Linux absichern

Alle grau hinterlegen Befehle sind im Terminal auszuführen

System Updaten

Linux Systeme benötigen immer aktueller Updates um sicher zu sein. Dies wird mit verschiedenen shell Befehlen am schnellsten erledigt

sudo apt update     # apt Pakete aktualisieren
sudo apt upgrade    # apt Pakete installieren
sudo snap refresh   # snap Pakete updaten

sollte flatpack oder andere Installation Methoden verwendet werden, so ist in der Dokumentation der Paket-Manager dies nachzulesen

Firewall einrichten

Ein weiterer essentieller Schritt ist es eine Firewall einzurichten. Hierfür gibt es verschiedene Möglichkeiten. Am einfachsten ist die Verwendung der ufw Firewall. Diese installieren wir zunächst per Paket-Manager. Dazu macht man zunächst ein apt Update und anschließend installiere ich die ufw Firewall.

sudo apt-get update
sudo apt-get install ufw

Nach der Installation will man als erstes jegliche Zugriffe auf das System verbieten. Dazu wird die Defaulteinstellung der zugreifenden Verbindungen auf „deny“. Mit dem Befehl aktiviert

sudo ufw default deny incoming

Dannach muss die Firewall noch aktiviert werden

sudo ufw enable

Ubuntu Pro aktivieren

Sinnvoll ist es auch Ubuntu Pro mit speziellen Modulen zur Systemhärtung und erweiterten Sicherheitsfunktionen zu verwenden. Für Privatanwender sind dort generell 5 gleichzeitige Installationen kostenfrei es erfordert jedoch eine Registrierung für einen Ubuntu One Account

Nach der Registrierung kann man sich dann unter https://ubuntu.com/pro/dashboard einloggen und den Befehl für das anbinden des Systems kopieren und in ein Terminal einfügen.

sudo pro attach <your code>

Die Installation der esm-apps, esm-infra, livepatch Pakete und Services erfolgt dann automatisch.

im Anschluss sicherheitshalber mal alle Pakete aktualisieren:

sudo apt update     # apt Pakete aktualisieren
sudo apt upgrade    # apt Pakete installieren