Seminar Hetzner Linux Server Hardening und Betrieb

Inhaltsverzeichnis

• Seminarbeschreibung
• Lernmodule mit Schritt-für-Schritt-Anleitungen
• Praxisübungen
• Zielgruppe
• Voraussetzungen

Seminarbeschreibung

Dieses Seminar behandelt die sichere Grundkonfiguration und den stabilen Betrieb von Linux-Servern auf Hetzner-Infrastruktur. Der technische Schwerpunkt liegt auf Serverhärtung, Zugriffskontrolle, Dienstverwaltung, Protokollierung, Updates, Backups und wiederholbaren Wartungsprozessen.

Die Inhalte sind sowohl für Cloud Server als auch für Dedicated Root Server nutzbar. Provider-spezifische Elemente wie Firewalls, IP-Konfiguration, Rescue-Zugriff und Storage-Anbindung werden mit klassischen Linux-Betriebsaufgaben verbunden.

Lernmodule mit Schritt-für-Schritt-Anleitungen

Die Lernmodule verbinden technische Einordnung, nachvollziehbare Konfiguration und kontrollierte Praxisübungen. Jede Übung wird so aufgebaut, dass die einzelnen Entscheidungen dokumentiert und später reproduzierbar angewendet werden können.

Modul 1: Ausgangszustand analysieren

Vor der Härtung wird der Serverzustand reproduzierbar erfasst.

1. Schritt 1: Betriebssystemversion, Kernel, Netzwerkschnittstellen und aktive Dienste aufnehmen.
2. Schritt 2: Benutzer, Gruppen, sudo-Regeln und SSH-Konfiguration prüfen.
3. Schritt 3: Offene Ports, Listening Services und externe Erreichbarkeit dokumentieren.
4. Schritt 4: Abweichungen von gewünschten Sicherheitsstandards priorisieren.

Modul 2: Zugriff und Rechte härten

Administrative Zugriffe werden auf notwendige Pfade reduziert.

1. Schritt 1: SSH-Schlüsselverfahren und restriktive Login-Regeln konfigurieren.
2. Schritt 2: Direkten Root-Zugriff bewerten und administrative Rollen sauber trennen.
3. Schritt 3: Sudo-Regeln, Gruppenmitgliedschaften und Dateiberechtigungen prüfen.
4. Schritt 4: Notfallzugriff dokumentieren, ohne den Regelbetrieb zu schwächen.

Modul 3: Systemdienste und Firewall absichern

Nur erforderliche Dienste bleiben erreichbar.

1. Schritt 1: Nicht benötigte Pakete und Dienste identifizieren und deaktivieren.
2. Schritt 2: Lokale Firewall-Regeln an Provider-Firewall und Dienstrollen anpassen.
3. Schritt 3: Systemd-Units, Neustartverhalten und Dienstabhängigkeiten kontrollieren.
4. Schritt 4: Konfigurationsänderungen mit Prüfkommandos und Rollback-Hinweisen dokumentieren.

Modul 4: Updates, Logs und Monitoring organisieren

Regelmäßige Pflege wird in einen stabilen Betriebsprozess überführt.

1. Schritt 1: Update-Kategorien, Wartungsfenster und Neustartbedarf festlegen.
2. Schritt 2: Zentrale Logquellen, Journal-Auswertung und Rotationsregeln prüfen.
3. Schritt 3: Monitoringpunkte für CPU, RAM, Disk, Netzwerk, Dienste und Zertifikate definieren.
4. Schritt 4: Alarmierungsgrenzen mit Betriebsverantwortlichen abstimmen.

Modul 5: Backup und Wiederanlauf sichern

Härtung wird mit Wiederherstellbarkeit verbunden.

1. Schritt 1: Schutzbedarf für Konfiguration, Daten und Anwendungskomponenten erfassen.
2. Schritt 2: Backup-Pfade auf Storage Box, Object Storage oder andere Ziele einordnen.
3. Schritt 3: Restore-Test für Konfigurationsdateien und Anwendungsdaten durchführen.
4. Schritt 4: Runbook für Serververlust, Fehlkonfiguration und kompromittierten Zugang erstellen.

Praxisübungen

• Härtung eines Beispielservers mit SSH-, sudo- und Firewall-Konfiguration.
• Analyse offener Dienste und Erstellung einer Maßnahmenliste.
• Einrichtung eines einfachen Backup- und Restore-Ablaufs.
• Erstellung einer Wartungscheckliste für produktive Linux-Server.

Zielgruppe

Administratoren und Betriebsteams, die Linux-Systeme auf Hetzner-Infrastruktur sicherer und nachvollziehbarer betreiben möchten.

Voraussetzungen

Erforderlich sind Shell-Grundlagen, SSH-Erfahrung und Basiswissen zu Linux-Diensten, Benutzern, Dateirechten und Netzwerken.