Seminar Alpine Linux Security & Hardening

Lernziele

• Sicherheitsbaseline definieren und prüfen.
• SSH‑ und Benutzer‑Policies umsetzen.
• Patch‑ und Updateprozesse planen.
• Firewall‑Regeln und Service‑Exposition minimieren.
• Audit‑ und Incident‑Grundlagen anwenden.

Agenda

1. Bedrohungsmodell und Baseline
2. Accounts, AuthN/Z, Schlüsselverwaltung
3. Patch‑Management, Paket‑Pinning
4. Netzwerkabsicherung und Dienstoberflächen
5. Logging, Monitoring, Alerting
6. Incident‑Playbook und Notfallzugang

Praxislabs (Step‑by‑Step)

• Lab 1: SSH‑Härtung
  1. Schlüsselbasierte Anmeldung aktivieren.
  2. Anmeldeversuche einschränken.
  3. Protokolle prüfen.
• Lab 2: Update‑Pfad
  1. Testsystem patchen.
  2. Rollback simulieren.
  3. Reporting erstellen.
• Lab 3: Firewall‑Profil
  1. Eingehende Regeln definieren.
  2. Dienste testen.
  3. Baseline dokumentieren.