Seminar Arch Linux Security & Hardening

Lernziele

• Secure‑Boot mit sbctl planen und umsetzen.
• SSH, Accounts, sudo, Logging und Update‑Prozess härten.
• nftables‑Regeln entwerfen und persistieren.
• AppArmor aktivieren und Profile anwenden.
• Audit‑Trails mit auditd definieren und auswerten.
• Backup‑/Restore‑Sicherheit verifizieren.

Inhaltsverzeichnis dieses Kapitels

• Agenda
• Praxislabs (Step‑by‑Step)
• Methodik
• Leistungsnachweis und Artefakte

Agenda

1. Threat‑Model, Angriffsflächen, Minimal‑Profil.
2. Boot‑Pfad‑Sicherheit: UEFI, Secure‑Boot, Unified Kernel Images.
3. Konten‑ und SSH‑Härtung, 2‑Faktor‑PAM‑Optionen.
4. Netzwerk: nftables‑Baseline, Servicesegmentierung.
5. MAC: AppArmor‑Aktivierung und Profilpflege.
6. Audit/Logging: auditd‑Regeln, Journal‑Persistenz, Integritätsprüfung.

Praxislabs (Step‑by‑Step)

• Lab 1: Secure‑Boot mit sbctl
  1. Prüfen des Firmware‑Status, PK/KEK/DB Konzept.
  2. Eigene Schlüssel generieren und einschreiben.
  3. Unified Kernel Image signieren und Boot‑Eintrag erstellen.
  4. Boot verifizieren, Unsigned‑Block testen.
• Lab 2: SSH‑Baseline
  1. Root‑Login deaktivieren, Key‑Auth erzwingen.
  2. starke Kex/Cipher konfigurieren.
  3. Fail2ban‑Jail für SSH aktivieren.
  4. Notfallzugang über Out‑of‑Band planen.
• Lab 3: nftables
  1. Policy‑Set erstellen (input/output/forward).
  2. Named‑Sets und Services definieren.
  3. Service‑abhängige Regeln testen und persistieren.
• Lab 4: AppArmor & Audit
  1. AppArmor aktivieren, Kernel‑Parameter setzen.
  2. Profile zuweisen, complain/enforce‑Modi testen.
  3. auditd‑Regeln für kritische Pfade anlegen, Auswertung mit ausearch.