Infrastruktur

Server-Härtung Leitfaden

Schritt-für-Schritt-Anleitung zur Absicherung von Linux- und Windows-Servern.

0 von 15 Punkte erledigt0%

0/5

Nicht benötigte Dienste und Ports sind deaktiviert

Standard-Passwörter aller Dienste wurden geändert

SSH Root-Login ist deaktiviert (Linux)

SSH nutzt Key-basierte Authentifizierung statt Passwort

RDP ist eingeschränkt oder durch VPN geschützt (Windows)

0/3

Host-Firewall ist konfiguriert (iptables/nftables oder Windows Firewall)

Nur benötigte Ports sind geöffnet

Fail2Ban oder ähnlicher Brute-Force-Schutz ist aktiv

0/4

Automatische Sicherheitsupdates sind konfiguriert

Monitoring-System überwacht Verfügbarkeit und Ressourcen

Log-Rotation ist konfiguriert

Regelmäßige Schwachstellen-Scans werden durchgeführt

0/3

Dateiberechtigungen folgen dem Prinzip der minimalen Rechte

SUID/SGID-Dateien wurden geprüft (Linux)

Auditd oder vergleichbare Audit-Lösung ist aktiv

0 von 15 Punkte erledigt (0%)