Linux sicher machen: Die wichtigsten Maßnahmen 2026

Linux sicher machen beginnt nicht mit einem einzelnen Sicherheitsprogramm. Entscheidend ist vielmehr das Zusammenspiel aus Updates, sicheren Benutzerkonten, einer Firewall und regelmäßigen Backups. Bereits wenige gezielte Maßnahmen senken das Risiko eines erfolgreichen Angriffs deutlich.

Linux gilt grundsätzlich als robust und sicher. Dennoch ist keine Distribution automatisch gegen jede Bedrohung geschützt. Veraltete Pakete, unnötige Dienste oder schwache Passwörter schaffen vermeidbare Angriffsflächen. Besonders kritisch sind öffentlich erreichbare Server, SSH-Zugänge und schlecht gepflegte Webanwendungen.

Dabei spielt es keine Rolle, ob du Debian, Ubuntu, Fedora oder eine andere Distribution verwendest. Die wichtigsten Sicherheitsprinzipien gelten für fast jedes Linux-System. Allerdings unterscheiden sich einzelne Befehle und Werkzeuge.

In diesem Artikel zeige ich dir die wichtigsten Maßnahmen für 2026. Du erfährst, wie du Updates automatisierst, Netzwerkdienste überprüfst und SSH absicherst. Außerdem lernst du den richtigen Umgang mit Benutzerrechten, Firewalls und Backups.

Die Anleitung richtet sich an Linux-Einsteiger, Administratoren, Selbstständige und Betreiber kleiner Server. Du kannst die Empfehlungen sowohl auf Desktop-Systeme als auch auf viele Linux-Server übertragen.

Kurz erklärt

Was ist das Thema? Linux-Systeme systematisch absichern.
Warum ist es wichtig? Fehlkonfigurationen und veraltete Software ermöglichen Angriffe.
Wer profitiert davon? Privatanwender, Administratoren, Unternehmen und Serverbetreiber.
Updates, minimale Rechte, eine Firewall und getestete Backups bilden die wichtigste Grundlage.

Das Wichtigste in 30 Sekunden

Installiere Sicherheitsupdates regelmäßig.

Verwende sudo und vermeide direkte Root-Anmeldungen.

Aktiviere eine Firewall und öffne nur benötigte Ports.

Sichere SSH mit Schlüsseln und Zugriffsbeschränkungen.

Erstelle verschlüsselte, getrennte und getestete Backups.

Table of Contents

Warum du Linux sicher machen solltest

Linux besitzt ein durchdachtes Rechte- und Benutzerkonzept. Anwendungen arbeiten normalerweise nicht automatisch mit vollständigen Administratorrechten. Außerdem stellen viele Distributionen geprüfte Software über zentrale Paketquellen bereit.

Diese Eigenschaften bieten eine gute Grundlage. Sie ersetzen jedoch keine sichere Konfiguration. Ein öffentlich erreichbarer SSH-Dienst mit schwachem Passwort bleibt beispielsweise ein attraktives Angriffsziel.

Angreifer suchen häufig automatisiert nach offenen Ports und bekannten Schwachstellen. Dabei prüfen Bots große Bereiche des Internets. Sie benötigen daher kein persönliches Interesse an deinem System.

Auch Schadsoftware für Linux existiert. Besonders häufig zielen Angriffe auf Server, Router, Container und schlecht geschützte Cloud-Systeme. Kompromittierte Geräte können anschließend Spam versenden, Kryptowährungen schürfen oder Teil eines Botnetzes werden.

Desktop-Nutzer sind ebenfalls betroffen. Gefälschte Installationspakete, schädliche Skripte und manipulierte Browser-Erweiterungen funktionieren unabhängig vom Betriebssystem. Zudem kann ein gestohlenes Notebook unverschlüsselte Daten offenlegen.

Sicherheit entsteht deshalb durch mehrere Schutzebenen. Fällt eine Maßnahme aus, begrenzen weitere Kontrollen den Schaden. Dieses Prinzip nennt sich Defense in Depth, also gestaffelte Verteidigung.

Linux sicher machen: Die wichtigsten Grundlagen

Bevor du einzelne Werkzeuge installierst, solltest du dein System und dessen Aufgabe kennen. Ein privater Desktop benötigt eine andere Konfiguration als ein öffentlich erreichbarer Webserver.

Die folgende Tabelle zeigt die wichtigsten Schutzbereiche. Danach kannst du die Maßnahmen nach Risiko und Aufwand priorisieren.

Schutzbereich	Ziel	Priorität
Sicherheitsupdates	Bekannte Schwachstellen schließen	Sehr hoch
Benutzerrechte	Missbrauch von Administratorrechten verhindern	Sehr hoch
Firewall	Nicht benötigte Netzwerkzugriffe blockieren	Sehr hoch
SSH-Härtung	Fernzugänge gegen Übernahme schützen	Sehr hoch
Backups	Daten nach Ausfall oder Angriff wiederherstellen	Sehr hoch
Diensteminimierung	Angriffsfläche verkleinern	Hoch
AppArmor oder SELinux	Rechte einzelner Anwendungen begrenzen	Hoch
Monitoring	Angriffe und Fehler früh erkennen	Hoch
Verschlüsselung	Daten bei Verlust schützen	Mittel bis hoch

Die Priorität hängt jedoch vom Einsatzzweck ab. Auf einem Internetserver zählen Firewall, Updates und SSH-Härtung zu den ersten Aufgaben. Bei einem Notebook ist hingegen die Festplattenverschlüsselung besonders wichtig.

Bestandsaufnahme durchführen

Zuerst solltest du Betriebssystem, Kernel und aktive Dienste prüfen. Unter Debian und Ubuntu helfen folgende Befehle:

cat /etc/os-release
uname -r
systemctl --type=service --state=running

Danach kontrollierst du, welche Ports geöffnet sind:

sudo ss -tulpn

Der Befehl zeigt TCP- und UDP-Sockets. Außerdem nennt er häufig den zugehörigen Prozess. Ein offener Port ist nicht automatisch gefährlich. Du solltest jedoch seinen Zweck kennen.

Prüfe insbesondere Dienste wie SSH, Samba, CUPS, Datenbanken und Webserver. Benötigst du einen Dienst nicht, solltest du ihn deaktivieren oder entfernen.

Linux sicher machen durch regelmäßige Updates

Sicherheitsupdates schließen bekannte Schwachstellen. Daher gehören sie zu den wirksamsten und zugleich einfachsten Schutzmaßnahmen.

Unter Debian und Ubuntu aktualisierst du zunächst die Paketinformationen. Anschließend installierst du verfügbare Aktualisierungen:

sudo apt update
sudo apt upgrade

Unter Fedora verwendest du stattdessen:

sudo dnf upgrade --refresh

Bei produktiven Servern solltest du Updates geplant installieren. Prüfe außerdem, ob Dienste oder das gesamte System neu gestartet werden müssen. Kernel-Updates werden normalerweise erst nach einem Neustart vollständig wirksam.

Automatische Sicherheitsupdates aktivieren

Auf Debian und Ubuntu kann unattended-upgrades Sicherheitsupdates automatisch einspielen:

sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

Kontrolliere anschließend die Konfiguration unter:

/etc/apt/apt.conf.d/50unattended-upgrades

Automatische Updates sind für viele Systeme sinnvoll. Dennoch können Aktualisierungen in seltenen Fällen Anwendungen beeinflussen. Bei geschäftskritischen Servern solltest du deshalb testen, überwachen und einen Wiederherstellungsplan bereithalten.

Praxis-Tipp: Automatisiere Sicherheitsupdates auf kleinen Systemen. Plane bei kritischer Infrastruktur hingegen ein Wartungsfenster mit Funktionstest ein.

Nur vertrauenswürdige Paketquellen verwenden

Installiere Programme bevorzugt über die offiziellen Paketquellen deiner Distribution. Fremde Repositorys erhöhen das Risiko für manipulierte oder schlecht gepflegte Pakete.

Kontrolliere unter Debian und Ubuntu deine konfigurierten Quellen mit:

grep -R --no-filename -h "^deb " /etc/apt/sources.list /etc/apt/sources.list.d/ 2>/dev/null

Verwende Installationsbefehle aus unbekannten Webseiten nicht ungeprüft. Besonders kritisch sind Befehle dieser Art:

curl unbekannte-webseite.example/install.sh | sudo bash

Dabei wird fremder Code direkt mit Administratorrechten ausgeführt. Lade ein Skript stattdessen zuerst herunter. Danach kannst du Inhalt, Prüfsumme und Herkunft kontrollieren.

Benutzerkonten und Berechtigungen absichern

Linux trennt normale Benutzer von administrativen Aufgaben. Diese Trennung solltest du konsequent beibehalten.

Arbeite im Alltag mit einem normalen Benutzerkonto. Verwende sudo nur für konkrete administrative Befehle. Eine dauerhaft geöffnete Root-Sitzung erhöht hingegen das Risiko folgenschwerer Fehler.

Prüfe regelmäßig vorhandene Benutzerkonten:

getent passwd

Nicht jeder Eintrag stellt einen menschlichen Benutzer dar. Viele Dienste besitzen eigene Systemkonten. Verdächtig sind jedoch unbekannte Konten mit einer interaktiven Shell oder einer unerwarteten Benutzer-ID.

Starke Passwörter und MFA verwenden

Ein sicheres Passwort sollte lang und einzigartig sein. Für lokale Konten eignet sich beispielsweise eine zufällige Passphrase aus mehreren Wörtern.

Verwende Passwörter nicht mehrfach. Außerdem sollte ein Passwortmanager die Zugangsdaten erzeugen und speichern. So musst du dir nur noch ein starkes Hauptpasswort merken.

Bei externen Diensten solltest du zusätzlich Mehrfaktor-Authentifizierung aktivieren. Für SSH sind Schlüssel meist die bessere Grundlage. Besonders widerstandsfähig sind FIDO2-Sicherheitsschlüssel.

Dateirechte prüfen

Falsch gesetzte Berechtigungen können vertrauliche Daten offenlegen. Der folgende Befehl zeigt die Rechte einer Datei:

ls -l datei.txt

Private SSH-Schlüssel dürfen nur für ihren Besitzer lesbar sein:

chmod 600 ~/.ssh/id_ed25519
chmod 700 ~/.ssh

Verwende chmod 777 nicht als schnelle Problemlösung. Dadurch erhalten alle Benutzer weitreichende Rechte. Suche stattdessen nach der tatsächlichen Ursache des Berechtigungsproblems.

Firewall einrichten und offene Ports kontrollieren

Eine Host-Firewall steuert ein- und ausgehende Netzwerkverbindungen. Sie ersetzt keine sichere Dienstkonfiguration. Dennoch begrenzt sie unnötige Zugriffe.

Unter Ubuntu und vielen Debian-Systemen eignet sich UFW. Das Kürzel steht für Uncomplicated Firewall.

Installiere und konfiguriere UFW folgendermaßen:

sudo apt install ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
sudo ufw status verbose

Wenn du SSH benötigst, musst du den Zugriff vor der Aktivierung erlauben:

sudo ufw allow OpenSSH

Für einen Webserver kannst du HTTP und HTTPS gezielt freigeben:

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Achtung: Konfigurierst du einen Server über SSH, kann eine falsche Firewall-Regel deine Verbindung sperren. Halte deshalb eine bestehende Sitzung offen und teste eine zweite Verbindung.

Unter Fedora, Rocky Linux und ähnlichen Distributionen kommt häufig firewalld zum Einsatz:

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --list-all

Öffne immer nur Ports, die du tatsächlich benötigst. Zudem sollten Datenbanken wie MariaDB oder PostgreSQL nicht ohne Grund öffentlich erreichbar sein.

SSH sicher machen: Schlüssel statt Passwort

SSH ermöglicht die verschlüsselte Fernverwaltung eines Linux-Systems. Gleichzeitig gehört ein öffentlich erreichbarer SSH-Dienst zu den häufig angegriffenen Komponenten.

Linux sicher machen durch SSH-Härtung

Erstelle zuerst auf deinem lokalen Rechner ein modernes Ed25519-Schlüsselpaar:

ssh-keygen -t ed25519 -a 100

Übertrage danach den öffentlichen Schlüssel auf den Server:

ssh-copy-id benutzer@server

Teste die Anmeldung in einem zweiten Terminal. Deaktiviere die Passwortanmeldung erst, wenn der Schlüsselzugang sicher funktioniert.

Öffne anschließend die SSH-Konfiguration:

sudo nano /etc/ssh/sshd_config

Folgende Einstellungen bilden eine sinnvolle Grundlage:

PermitRootLogin no
PubkeyAuthentication yes
PasswordAuthentication no
PermitEmptyPasswords no
MaxAuthTries 3
AllowUsers marco

Passe AllowUsers an deinen tatsächlichen Benutzernamen an. Prüfe danach die Syntax:

sudo sshd -t

Wenn keine Fehlermeldung erscheint, lädst du den Dienst neu:

sudo systemctl reload ssh

Ein geänderter SSH-Port ersetzt diese Maßnahmen nicht. Er reduziert höchstens automatisiertes Protokollrauschen. Einen echten Schutz gegen gezielte Angriffe bietet er hingegen kaum.

Zusätzlich kannst du SSH per Firewall auf bestimmte Quellnetze begrenzen. Bei Unternehmensservern bietet sich außerdem ein VPN oder ein administrativer Jump Host an.

Unnötige Dienste und Programme entfernen

Jede installierte und aktive Komponente kann zusätzliche Schwachstellen enthalten. Daher sollte ein Linux-System nur benötigte Software ausführen.

Zeige alle aktivierten Dienste an:

systemctl list-unit-files --type=service --state=enabled

Einen nicht benötigten Dienst stoppst und deaktivierst du beispielsweise so:

sudo systemctl disable --now dienstname.service

Prüfe vorher genau, wofür der Dienst zuständig ist. Ein unüberlegtes Abschalten kann Netzwerk, Anmeldung oder andere Systemfunktionen beeinträchtigen.

Unter Debian und Ubuntu findest du automatisch installierte, nicht mehr benötigte Pakete mit:

sudo apt autoremove

Lies die vorgeschlagene Paketliste sorgfältig. Bestätige die Entfernung erst danach.

Ein minimal installiertes Serversystem ist leichter zu pflegen. Außerdem besitzt es weniger Programme, Abhängigkeiten und Hintergrunddienste. Auf einem reinen Webserver benötigst du beispielsweise keine vollständige Desktop-Umgebung.

AppArmor oder SELinux aktiv nutzen

Klassische Linux-Rechte entscheiden, welcher Benutzer auf eine Datei zugreifen darf. AppArmor und SELinux ergänzen dieses Modell durch verbindliche Sicherheitsregeln.

AppArmor verwendet anwendungsbezogene Profile. Diese Profile begrenzen beispielsweise, welche Dateien ein Dienst lesen darf. Ubuntu aktiviert AppArmor normalerweise bereits standardmäßig.

Den aktuellen Zustand prüfst du mit:

sudo aa-status

SELinux arbeitet vor allem mit Sicherheitskontexten und Richtlinien. Es ist unter Fedora und Red Hat-basierten Systemen weit verbreitet.

Den Status zeigst du dort folgendermaßen an:

getenforce
sestatus

Deaktiviere AppArmor oder SELinux nicht dauerhaft, nur weil eine Anwendung blockiert wird. Untersuche stattdessen das Protokoll und passe die Richtlinie gezielt an.

Best Practice: Setze Sicherheitsmodule zuerst im vorgesehenen Standardmodus ein. Individuelle Verschärfungen solltest du anschließend testen und dokumentieren.

Daten verschlüsseln und Backups erstellen

Verschlüsselung schützt Daten, wenn ein Datenträger oder Notebook verloren geht. Bei einer Neuinstallation kannst du häufig direkt eine vollständige Laufwerksverschlüsselung mit LUKS auswählen.

Für externe Datenträger stehen ebenfalls verschlüsselte LUKS-Container zur Verfügung. Einzelne Dateien kannst du hingegen mit Werkzeugen wie GnuPG schützen.

Verschlüsselung ersetzt jedoch kein Backup. Löscht Ransomware Daten während das Laufwerk eingebunden ist, kann auch ein verschlüsseltes Dateisystem betroffen sein.

Die 3-2-1-Regel anwenden

Eine solide Backup-Strategie folgt häufig der 3-2-1-Regel:

Halte mindestens drei Kopien wichtiger Daten vor.
Verwende zwei unterschiedliche Speichermedien oder Speicherarten.
Bewahre eine Kopie räumlich oder technisch getrennt auf.

Zusätzlich sollte mindestens eine Sicherung offline oder unveränderbar gespeichert sein. Dadurch schützt du sie besser vor Ransomware und Bedienfehlern.

Geeignete Linux-Werkzeuge sind unter anderem BorgBackup, Restic, rsync und systemeigene Snapshot-Lösungen. Ein Snapshot allein ist jedoch noch kein vollständiges Backup.

Teste regelmäßig die Wiederherstellung. Nur ein erfolgreich zurückgespieltes Backup beweist, dass Daten, Schlüssel und Zugangsdaten tatsächlich verfügbar sind.

Praxisbeispiel: Ein kleiner Webserver könnte jede Nacht verschlüsselt auf einen getrennten Speicher sichern. Zusätzlich wird wöchentlich eine Sicherung auf ein offline gelagertes Laufwerk kopiert.

Protokolle überwachen und Angriffe erkennen

Ein sicher konfiguriertes System benötigt weiterhin Überwachung. Protokolle zeigen fehlgeschlagene Anmeldungen, Dienstfehler und verdächtige Aktivitäten.

Aktuelle Systemmeldungen liest du mit:

sudo journalctl -p warning

SSH-Meldungen kannst du je nach Distribution gezielt suchen:

sudo journalctl -u ssh

Auf manchen Systemen heißt der Dienst sshd:

sudo journalctl -u sshd

Prüfe außerdem fehlgeschlagene Anmeldungen:

sudo lastb

Werkzeuge wie Fail2ban können IP-Adressen nach wiederholten Fehlversuchen vorübergehend sperren. Sie ergänzen eine sichere SSH-Konfiguration. Schlüsselanmeldung und Zugriffsbeschränkungen bleiben jedoch wichtiger.

Für professionelle Umgebungen solltest du Protokolle zentral sammeln. So bleiben Hinweise auch dann verfügbar, wenn ein Angreifer den betroffenen Server manipuliert.

Linux-Desktop und Webserver zusätzlich absichern

Nicht jede Maßnahme passt zu jedem System. Deshalb solltest du Desktop-PCs und Server unterschiedlich priorisieren.

Linux-Desktop schützen

Auf einem Desktop sind Browser, E-Mail und heruntergeladene Dateien wichtige Angriffswege. Verwende deshalb nur notwendige Browser-Erweiterungen. Installiere Programme außerdem bevorzugt aus vertrauenswürdigen Quellen.

Aktiviere die automatische Bildschirmsperre. Verschlüssele mobile Geräte und sichere dein Benutzerkonto mit einem langen Passwort.

Office-Makros, Shell-Skripte und AppImages solltest du nur ausführen, wenn Herkunft und Zweck nachvollziehbar sind. Linux schützt nicht vor einer bewusst gestarteten schädlichen Datei.

Linux-Webserver schützen

Bei Webservern musst du zusätzlich Webanwendung, Datenbank und TLS-Konfiguration absichern. Halte WordPress, Plugins, Themes und PHP aktuell.

Trenne Dienste nach Möglichkeit in unterschiedliche Konten oder Container. Speichere Zugangsdaten nicht unverschlüsselt in öffentlich erreichbaren Verzeichnissen.

Beschränke Datenbankverbindungen auf lokale oder notwendige Netzwerke. Setze zudem Rate Limits, sichere HTTP-Header und eine zuverlässige Protokollierung ein.

Eine Web Application Firewall kann bestimmte Angriffe erkennen. Sie ersetzt jedoch keine Updates und keine sichere Programmierung.

Häufige Fehler beim Absichern von Linux

Viele Sicherheitsprobleme entstehen nicht durch fehlende Spezialwerkzeuge. Häufig sind einfache Fehlkonfigurationen verantwortlich.

Vermeide insbesondere diese Fehler:

Updates werden über Wochen oder Monate aufgeschoben.
Befehle aus dem Internet werden ungeprüft mit sudo ausgeführt.
SSH erlaubt Root- und Passwortanmeldungen aus dem Internet.
Dienste lauschen unnötig auf allen Netzwerkschnittstellen.
Firewall-Regeln öffnen komplette Portbereiche.
Dateien erhalten pauschal die Rechte 777.
AppArmor oder SELinux wird bei Problemen deaktiviert.
Backups liegen dauerhaft am selben System.
Wiederherstellungen werden nie getestet.
Alte Benutzerkonten und SSH-Schlüssel bleiben aktiv.
Fremde Paketquellen werden ohne Prüfung eingebunden.
Überwachung und Protokollauswertung fehlen vollständig.

Dokumentiere jede wichtige Änderung. So kannst du Fehler schneller zurückverfolgen. Außerdem erleichtert eine Dokumentation spätere Updates und Übergaben.

Zusammenfassende Checkliste

Mit dieser Checkliste kannst du dein Linux-System systematisch überprüfen:

Distribution und Kernel-Version wurden kontrolliert.
Alle Sicherheitsupdates sind installiert.
Automatische Updates sind sinnvoll konfiguriert.
Es werden nur vertrauenswürdige Paketquellen verwendet.
Der Alltag erfolgt mit einem normalen Benutzerkonto.
Direkte Root-Anmeldungen sind eingeschränkt.
Starke, einzigartige Passwörter werden verwendet.
SSH nutzt Schlüssel statt Passwörter.
Root-Anmeldung über SSH ist deaktiviert.
Eine Host-Firewall ist aktiv.
Nur notwendige Ports sind geöffnet.
Nicht benötigte Dienste wurden deaktiviert.
AppArmor oder SELinux ist aktiv.
Mobile Datenträger und Notebooks sind verschlüsselt.
Es existieren getrennte und verschlüsselte Backups.
Eine Wiederherstellung wurde erfolgreich getestet.
System- und Anmeldeprotokolle werden kontrolliert.
Alte Benutzerkonten und Schlüssel wurden entfernt.
Änderungen sind nachvollziehbar dokumentiert.

Fazit: Linux sicher machen ist ein fortlaufender Prozess

Linux sicher machen bedeutet vor allem, Risiken systematisch zu reduzieren. Ein einzelnes Werkzeug reicht dafür nicht aus. Updates, minimale Rechte und eine restriktive Firewall bilden die technische Grundlage.

Sichere SSH-Schlüssel schützen administrative Zugänge. AppArmor oder SELinux begrenzen zusätzlich die Möglichkeiten kompromittierter Programme. Verschlüsselte und getestete Backups sorgen hingegen dafür, dass ein Zwischenfall nicht zum vollständigen Datenverlust führt.

Beginne mit den Maßnahmen, die den größten Nutzen bringen. Installiere zuerst Updates. Prüfe danach Benutzer, Dienste und offene Ports. Anschließend kannst du SSH, Firewall und Überwachung gezielt verbessern.

Kontrolliere die Konfiguration regelmäßig. Neue Dienste, Updates und geänderte Anforderungen können zusätzliche Risiken schaffen. Sicherheit ist daher kein einmaliges Projekt, sondern ein dauerhafter Bestandteil der Systempflege.

FAQ: Häufige Fragen zur Linux-Sicherheit

Wie kann ich Linux sicher machen?

Installiere regelmäßig Sicherheitsupdates und verwende ein normales Benutzerkonto. Aktiviere außerdem eine Firewall. Öffne nur benötigte Ports und sichere SSH mit Schlüsseln. Entferne unnötige Dienste und erstelle getrennte, getestete Backups. AppArmor oder SELinux bietet eine zusätzliche Schutzschicht.

Braucht Linux ein Antivirenprogramm?

Ein Virenscanner ist nicht für jedes private Linux-System zwingend erforderlich. Auf Mailservern, Dateiservern und Systemen mit Windows-Dateien kann er jedoch sinnvoll sein. Wichtiger bleiben Updates, sichere Paketquellen, minimale Rechte und eine kontrollierte Programmauswahl.

Ist Linux automatisch sicherer als Windows?

Linux bietet gute Sicherheitsmechanismen und eine klare Rechteverteilung. Dennoch hängt die Sicherheit stark von Konfiguration und Pflege ab. Ein veralteter Linux-Server kann unsicherer sein als ein aktuelles, gut verwaltetes Windows-System.

Welche Firewall eignet sich für Linux?

UFW eignet sich gut für Debian- und Ubuntu-Systeme. Fedora und Red-Hat-basierte Distributionen verwenden häufig firewalld. Erfahrene Administratoren können außerdem direkt mit nftables arbeiten. Entscheidend ist eine nachvollziehbare und möglichst restriktive Regelbasis.

Wie sichere ich einen Linux-Server mit SSH ab?

Verwende Ed25519-Schlüssel und deaktiviere die Passwortanmeldung. Sperre außerdem direkte Root-Anmeldungen. Begrenze den Zugriff mit AllowUsers, einer Firewall oder einem VPN. Prüfe die Konfiguration immer mit sshd -t, bevor du den Dienst neu lädst.

Sollte ich automatische Updates aktivieren?

Für viele Desktops und kleine Server sind automatische Sicherheitsupdates sinnvoll. Bei geschäftskritischen Systemen solltest du Änderungen zuerst testen. Plane dort feste Wartungsfenster, überwache wichtige Dienste und halte einen Wiederherstellungsweg bereit.

Reicht eine Firewall zum Schutz eines Linux-Servers aus?

Nein. Eine Firewall kontrolliert Netzwerkverbindungen, behebt aber keine Schwachstellen. Du benötigst zusätzlich Updates, sichere Dienste, eingeschränkte Benutzerrechte, Protokollüberwachung und funktionierende Backups.

Sind Snapshots ein vollständiger Ersatz für Backups?

Nein. Snapshots befinden sich häufig auf demselben Speicher oder System. Ein Hardwaredefekt oder erfolgreicher Angriff kann sie ebenfalls zerstören. Kopiere wichtige Sicherungen deshalb auf getrennte und möglichst offline oder unveränderbar gespeicherte Medien.

Empfehlung zum Weiterlesen

Wie sicher ist dein Linux-System? Arbeite die Checkliste Schritt für Schritt durch und prüfe zuerst Updates, Benutzerkonten und offene Ports. Weitere verständliche Anleitungen rund um Linux, IT-Sicherheit und Server findest du regelmäßig bei Lumio Studios.