Sicheres Debian --> Bastille ?

grub · Beitrag von **grub** » 10.03.2006 09:16:24

Hallo Zusammen

Ich bin gerade dabei meinen kleinen Server daheim "abzusichern". Nun eine Frage, da ich relativ faul bin, hab ich mir das Programm bastille angeschaut. Ist es empfehlenswert einen Server auf welchem alle möglichen Dinge laufen (Web, Daten, Mailserver.......) damit abzuhärten?

Sieht insgesamt vielversprechend aus.
Was gibts bei dem Tool zu beachten bzw. wo muss ich aufpassen?

Gruss
grub

inta · Beitrag von **inta** » 10.03.2006 10:16:29

Ich, also als Anfänger und unwissender in Sachen Iptables usw, hab mit letztens auch mal zum testen bastille installiert. Ich dachte das wäre für einen Anfänger die einfachste Lösung, weil man nur Fragen beantworten muss und bastille macht den Rest.

Letztendlich hab ich mich nach der Konfiguration von bastille selbst ausgesperrt (ssh) und war froh, dass der Rechner direkt neben mir stand. Ich war aber auch ehrlich gesagt zu faul nach der Lösung des Problems zu suchen und hab bastille einfach wieder entfernt.

Mich würde es aber auch mal interessieren, was hier so empfohlen wird.

thorben · Beitrag von **thorben** » 10.03.2006 13:20:34

moin,
ich finds ganz nett, quick & dirty und firewallregeln + gehärteten kernel tue ich danach immer drauf

gruß
thorben

Methusalix · Beitrag von **Methusalix** » 10.03.2006 18:27:43

Hallo,

ich habe mit bastille gute Erfahrungen gemacht. Es gibt in diesem Bereich aber (wie soll es anders sein) auch noch weitere Programme. Du kannst Dir mit bastille auch eine firewall generieren lassen (was ich nicht empfehle).
Bastille setzt einige Voreinstellungen auf restriktivere Einstellungen zurück und findet selbst auf einem als "relativ" sicher geltendem System wie Debian einiges. Über die Notwendigkeit kannst Du wie immer streiten.

Was gibts bei dem Tool zu beachten bzw. wo muss ich aufpassen?

Dokus lesen natürlich, wie immer. Die letzte von mir erprobte Version war nicht gut auf Debian abgestimmt. So gelang z.B. eine (Sicherheits-)Modifikation von grub nicht, weil bastille eine Grub-Konfigurationsdatei grub.conf im /etc Verzeichnis erwartete. Dabei arbeiten aber neuere grub-Versionen mit der Datei /boot/grub/menu.lst. Solche Sachen lassen sich aber über die log-Dateien recht gut nachvollziehen (und ggf. anders lösen).

Gruß
Matthias

berlinerbaer · Beitrag von **berlinerbaer** » 14.03.2006 11:53:10

thorben hat geschrieben: gehärteten kernel

Was ist denn das? Quasi, was versteht man darunter ? Würde mich mal interessieren, was das für einen Vorteil bringt und wie mans macht.

lobo · Beitrag von **lobo** » 14.03.2006 22:29:54

peterschubert hat geschrieben:
thorben hat geschrieben: gehärteten kernel
Was ist denn das? Quasi, was versteht man darunter ? Würde mich mal interessieren, was das für einen Vorteil bringt und wie mans macht.

Einfach gesagt, versteht man darunter, dass der Linux Kernel mit einem speziellen Security Patch versehen und neu kompilliert wurde. Im Fall von SELinux könnte man das patchen/neu-kompillieren auch weglassen, da das im Standard Kernel bereits enthalten ist.

Security Erweiterungen für den Linux Kernel wären z.B.:

SELinux
GRSecurity
Rsbac
Exec-Shield
...

Gruss

lobo