===== Sicherheit ===== ==== Beschreibung ==== Sicherheit ist ein zentrales Thema in der Systemadministration. Sie umfasst Maßnahmen zum Schutz von Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Missbrauch und Angriffen. ==== Wichtige Aspekte der IT-Sicherheit ==== * Benutzer- und Rechteverwaltung (z.B. sudo, ACLs) * Sichere Passwörter und Schlüsselmanagement * System- und Software-Updates (Patchmanagement) * Firewall- und Netzwerkschutz (z.B. iptables, firewalld, ufw) * Verschlüsselung von Daten (z.B. GnuPG, LUKS) * Protokollierung und Überwachung (z.B. journalctl, syslog) * Backup-Strategien * Schutz vor Schadsoftware (z.B. Virenscanner, Rootkit-Checker) * Minimierung der Angriffsfläche (z.B. unnötige Dienste deaktivieren) ==== Typische Maßnahmen ==== * Regelmäßige Updates und Patches einspielen * Starke Authentifizierung und Schlüsselverwaltung * Nur notwendige Dienste und Ports offen halten * Regelmäßige Backups und Wiederherstellungstests * Überwachung und Auswertung von Logs ==== Weitere Informationen ==== * [[sammlung:ssh|SSH]] * [[sammlung:ssh_key_management|SSH Key Management]] * [[sammlung:firewall|Firewall Übersicht]] * [[sammlung:journalctl|Logging & Überwachung]] * [[sammlung:backup|Backup und Restore]] * [[sammlung:Benutzerverwaltung|Benutzerverwaltung]] * [[sammlung:dateirechte_uebersicht|Dateirechte]] * [[sammlung:sudo|sudo]] man security