Linux absichern Praxisleitfaden für Firewall, Fail2Ban, CrowdSec, Suricata und Server-Härtung

Linux absichern: Praxisleitfaden für Firewall, Fail2Ban, CrowdSec, Suricata und Server-Härtung
Deutsch | 5 May 2026 | ASIN: B0GZK4TNLM | 389 Seiten | Epub | 799.32 KB
Jeder öffentlich erreichbare Linux-Server wird angegriffen. Nicht irgendwann. Sondern oft wenige Minuten nach der Inbetriebnahme.Automatisierte Bots scannen das Internet rund um die Uhr, testen SSH-Zugänge, suchen nach offenen Diensten, schwachen Passwörtern, verwundbaren Webservern und schlecht konfigurierten Datenbanken. Wer einen Server betreibt, braucht deshalb mehr als ein paar Standardbefehle. Er braucht ein sauberes Sicherheitskonzept.„Linux absichern" ist ein praxisorientierter Leitfaden für Administratoren, Homelab-Betreiber, DevOps-Einsteiger und technische Entscheider, die ihre Linux-Server systematisch härten wollen.Dieses Buch führt dich Schritt für Schritt durch einen vollständigen Defense-in-Depth-Ansatz: von der grundlegenden Server-Härtung über Firewall-Regeln bis hin zu automatisierter Angriffserkennung, Intrusion Prevention und Monitoring.Du lernst unter anderem:- wie du Linux-Systeme grundlegend härtest- wie du SSH sicher konfigurierst- wie du UFW, iptables, nftables und firewalld sinnvoll einsetzt- wie du Brute-Force-Angriffe mit Fail2Ban erkennst und blockierst- wie du CrowdSec als moderne Community-Firewall einrichtest- wie Agent, LAPI und Bouncer in CrowdSec zusammenarbeiten- wie du CrowdSec in Multi-Server- und Cluster-Umgebungen betreibst- wie du Suricata, Grafana, Loki und Prometheus in einen Security-Stack integrierst- wie du Security-Automation mit Ansible, Docker und DevSecOps denkstDer Fokus liegt konsequent auf Praxis. Keine Theorie ohne Umsetzung. Keine halben Konfigurationsfragmente. Du bekommst Befehle, vollständige Beispiele, Checklisten, typische Fehlerbilder und konkrete Setups, die du direkt nachvollziehen kannst.Dieses Buch ist für dich, wenn du Linux-Server betreibst und wissen willst, wie du sie wirklich robuster machst - gegen Bots, Brute Force, Fehlkonfigurationen, offene Ports und reale Angriffe aus dem Internet.Security ist kein einzelnes Tool. Security ist ein Stack.Dieses Buch zeigt dir, wie du ihn aufbaust.