Secure Logging Setup: journald Forwarding, Tamper Protection, Retention

Sichere und nachvollziehbare Logs sind eine zentrale Grundlage für den Betrieb von Linux-Servern im Unternehmensumfeld. Sie dienen nicht nur der Fehleranalyse, sondern auch der Compliance, Sicherheitsüberwachung und forensischen Untersuchung. Dieses Tutorial zeigt praxisnah, wie Sie journald-Logs zentral weiterleiten, Manipulationsschutz implementieren und eine effiziente Aufbewahrung planen. Grundlagen von System-Logging unter Linux Unter Linux übernimmt systemd-journald die…

IPv6 Dual Stack sauber aufsetzen: SLAAC, DHCPv6, RA Guard am Host

IPv6 wird in modernen Netzwerken immer wichtiger, und ein sauber konfigurierter Dual-Stack-Betrieb neben IPv4 ist entscheidend für Stabilität und Sicherheit. In diesem Artikel lernen Sie, wie Sie IPv6 auf Linux-Servern korrekt aufsetzen, sowohl mit SLAAC als auch DHCPv6, und wie RA Guard den Host vor unautorisierten Router Advertisements schützt. IPv6 Grundlagen im Dual-Stack Beim Dual-Stack-Betrieb…

Auditd Baseline: High-Signal Rulesets und Noise Reduction

Auditd ist das zentrale Audit-Framework unter Linux, das detaillierte Systemereignisse aufzeichnet. Eine gut konfigurierte Auditd-Baseline liefert wertvolle Sicherheitsinformationen, ohne dass Administratoren durch überflüssige Meldungen überlastet werden. In diesem Tutorial lernen Sie, wie Sie Auditd sinnvoll konfigurieren, High-Signal-Rulesets definieren und die Noise Reduction effektiv umsetzen. Auditd Grundlagen Auditd überwacht Systemaufrufe, Benutzeraktivitäten, Dateiänderungen und andere sicherheitsrelevante Ereignisse.…

MTU/MSS im Setup: Jumbo Frames ohne Blackholes planen

Die korrekte Konfiguration von MTU (Maximum Transmission Unit) und MSS (Maximum Segment Size) ist entscheidend, um Netzwerk-Blackholes zu vermeiden und gleichzeitig von Jumbo Frames zu profitieren. Gerade in modernen Serverumgebungen mit hoher Bandbreite können falsch eingestellte MTU-Werte zu Fragmentierung, Paketverlusten und Performance-Einbußen führen. In diesem Artikel erfahren Sie praxisnah, wie Sie MTU und MSS auf…

Integrity Monitoring: AIDE/IMA/EVM im Setup verankern

Integrity Monitoring ist ein entscheidender Bestandteil einer sicheren Linux-Infrastruktur. Tools wie AIDE, IMA und EVM ermöglichen es, Veränderungen an kritischen Dateien und Systemkomponenten frühzeitig zu erkennen. Dieses Tutorial zeigt, wie man Integrity Monitoring direkt in das Setup verankert, um Manipulationen vorzubeugen und Audit-Readiness zu erreichen. AIDE: Advanced Intrusion Detection Environment AIDE ist ein Host-basiertes Intrusion…

DNS Resolver Design: Unbound/systemd-resolved, Split DNS und Caching

Ein gut konzipierter DNS-Resolver ist essenziell für die Performance, Zuverlässigkeit und Sicherheit von Linux-Servern. Insbesondere in Unternehmensumgebungen mit internen und externen Namensauflösungen ist die Wahl zwischen systemd-resolved und Unbound, die Implementierung von Split-DNS-Szenarien und ein effektives Caching entscheidend. In diesem Artikel zeigen wir praxisnah, wie Sie DNS-Resolver unter Linux optimal designen, konfigurieren und betreiben. Grundlagen…

NTP/NTS Setup: Zeit-Sicherheit als Basis für TLS und Logs

Die korrekte Zeit-Synchronisation ist ein oft unterschätzter, aber fundamentaler Bestandteil sicherer und stabiler Linux-Server. Gerade für TLS-Zertifikate, Authentifizierungen, Log-Konsistenz und Audit-Trails ist ein zuverlässiger Zeitdienst unerlässlich. Neben klassischen NTP-Servern gewinnt NTS (Network Time Security) zunehmend an Bedeutung, da es die Authentizität der Zeitübertragung durch Verschlüsselung und Signaturen sicherstellt. In diesem Tutorial zeigen wir, wie NTP…

Host Firewall Design: nftables mit Sets, Logging und Rate Limits

Ein effektives Host-Firewall-Design ist für die Absicherung von Linux-Servern unerlässlich. Moderne Systeme setzen zunehmend auf nftables als Nachfolger von iptables, da es eine flexiblere Syntax, Sets, State-Tracking und bessere Performance bietet. In diesem Tutorial lernen Sie, wie Sie nftables mit IP-Sets, Logging und Rate-Limits sicher konfigurieren, um Angriffe zu erkennen, zu begrenzen und gleichzeitig legitimen…

LVM Thin Pools: Design, Snapshots und Recovery-Strategien

LVM Thin Pools sind ein mächtiges Feature des Logical Volume Managers unter Linux, das eine flexible Speicherverwaltung, effiziente Nutzung von Festplattenressourcen und schnelle Snapshots ermöglicht. Im Vergleich zu traditionellen LVM-Volumes bieten Thin Pools die Möglichkeit, Speicher dynamisch zuzuweisen und Snapshots nahezu ohne Overhead zu erstellen. Dieses Tutorial zeigt, wie Thin Pools geplant, eingerichtet und im…

ZFS auf Linux in Produktion: ARC Tuning, Scrubs und Failure Domains

ZFS ist ein modernes Dateisystem und Volume-Manager, das auf Linux zunehmend in produktiven Umgebungen eingesetzt wird. Es bietet integrierte Features wie Copy-on-Write, Snapshots, RAID-Z, Checksums und Self-Healing. Für den produktiven Einsatz von ZFS auf Linux ist ein tiefes Verständnis von ARC (Adaptive Replacement Cache), regelmäßigen Scrubs und der Planung von Failure Domains entscheidend. Dieses Tutorial…