🍂🎉Autumn sale! Promo codeAUTUMN2026-25%

ZurĂŒck zum Blog
Januar 13, 2026Anleitungen

So sichern Sie Ihren Linux-Server (Hardening)

Wichtige Schritte zur Sicherung Ihres Linux-Servers vor unbefugtem Zugriff und Angriffen.

So sichern Sie Ihren Linux-Server (Hardening)

Sicherheit ist von grĂ¶ĂŸter Bedeutung, wenn Sie einen Server im Internet betreiben. Diese Anleitung deckt wichtige Schritte ab, um Ihren Linux-Server zu 'hĂ€rten' und vor hĂ€ufigen Bedrohungen zu schĂŒtzen.

1. Halten Sie Ihr System aktuell

bash
# FĂŒr Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# FĂŒr RHEL / CentOS / Alma / Rocky
sudo yum update -y

2. SSH-Zugriff sichern

Deaktivieren Sie die Passwort-Authentifizierung und den root-Login, um Brute-Force-Angriffe zu verhindern. Bearbeiten Sie /etc/ssh/sshd_config:

KRITISCH: Bevor Sie die Passwort-Authentifizierung deaktivieren, stellen Sie sicher, dass Sie Ihren öffentlichen SSH-SchlĂŒssel erfolgreich auf den Server ĂŒbertragen haben (normalerweise in ~/.ssh/authorized_keys) und getestet haben, ob Sie sich ohne Passwort anmelden können. Andernfalls werden Sie ausgesperrt!
bash
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
# Port fĂŒr zusĂ€tzliche Sicherheit Ă€ndern
Port 2222

3. Eine Firewall konfigurieren

Lassen Sie nur notwendige Ports zu. Wenn Sie den SSH-Port geÀndert haben, denken Sie daran, ihn zuzulassen!

bash
sudo ufw allow 2222/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

4. Fail2Ban installieren

Fail2Ban schĂŒtzt vor Brute-Force-Angriffen, indem es IPs sperrt, die bösartige Anzeichen zeigen.

bash
sudo apt install fail2ban -y
# Die Standardkonfiguration ist normalerweise ausreichend

5. Einen Nicht-Root-Benutzer verwenden

Vermeiden Sie es, den root-Benutzer fĂŒr tĂ€gliche Aufgaben zu verwenden. Erstellen Sie einen neuen Benutzer mit Sudo-Rechten:

bash
sudo adduser username
sudo usermod -aG sudo username

Sicherheits-Checkliste

  • Verwenden Sie SSH-SchlĂŒssel anstelle von Passworten
  • Aktivieren Sie automatische Sicherheitsupdates
  • ÜberprĂŒfen Sie regelmĂ€ĂŸig offene Ports (netstat -tulpn)
  • Verwenden Sie starke, einzigartige Passwörter fĂŒr alle Konten
  • Überwachen Sie Systemprotokolle (/var/log/auth.log)
  • Deaktivieren Sie ungenutzte Dienste und entfernen Sie unnötige Software