Seminar Linux Mint Security & Hardening

Voraussetzungen
Linux‑Mint‑Administration, Grundlagen Netzwerk.

Lernziele

• LUKS‑Verschlüsselung sicher betreiben.
• AppArmor‑Profile prüfen und anpassen.
• UFW‑Baseline setzen und persistieren.
• SSH‑Schlüssel, Policies, Sperrlisten definieren.
• Unattended‑Updates und Integritätsprüfungen etablieren.
• Geräte‑ und USB‑Restriktionen planen.

Agenda und Praxislabs

Inhaltsverzeichnis dieses Kapitels

• Agenda Tag 1
• Agenda Tag 2
• Step‑by‑Step‑Labs
• Methodik
• Artefakte

Agenda Tag 1 (6 h)
Bedrohungsmodell, LUKS‑Design, Secure‑Boot‑Prüfung, AppArmor‑Überblick, UFW‑Policy.

Agenda Tag 2 (6 h)
SSH‑Baseline, Fail2ban‑Jails, Update‑Sicherheit, Gerätesperren, Prüfung der Baseline.

Step‑by‑Step‑Labs

• Lab 1: LUKS & Boot‑Pfad
  1. Verschlüsselungsstatus prüfen.
  2. Schlüsselverwaltung dokumentieren.
  3. Fallback‑Recovery testen.
• Lab 2: AppArmor
  1. Profile und Modi prüfen.
  2. Lokale Overrides erstellen.
  3. Enforce‑Betrieb validieren.
• Lab 3: UFW‑Baseline
  1. Eingehende Policies setzen.
  2. Dienst‑Regeln definieren.
  3. Persistenz testen.
• Lab 4: SSH & Updates
  1. Schlüsselbasierte Authentisierung.
  2. Fail2ban aktivieren.
  3. Unattended‑Upgrades konfigurieren.
• Lab 5: Geräte‑Kontrollen
  1. Richtlinien für USB‑Geräte definieren.
  2. Durchsetzung prüfen.

Methodik
Hands‑on‑Härtung, Checklisten, Validierung.

Artefakte
Härtungs‑Baseline, AppArmor‑Overrides, UFW‑Regelwerk, Update‑Policy.