Security Hardening: Fläche, Policy-Schicht, Nachweis

Ein Dienst kann eine Datei nicht lesen — Eigentümer und Rechte stimmen nachweislich. Ein anderer lief monatelang und bricht nach einer Wiederherstellung aus der Sicherung, obwohl sich nichts geändert hat. Und beim nächsten Audit lässt sich nicht belegen, dass die beschlossene Härtung überhaupt aktiv ist. Alle drei Fälle haben mit derselben Sache zu tun: Auf einem gehärteten Linux-System entscheiden zwei unabhängige Schichten über jeden Zugriff. Dieses Modul zeigt dir, wie sie zusammenspielen, warum ein Etikett mit der Datei mitwandert — und wie man eine Verweigerung löst, ohne eine Schutzschicht abzuschalten.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 1 Mission)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

✓Angriffsfläche über Listener, Prozess und Verantwortlichen inventarisieren
✓Eine Policy-Verweigerung über Etikett oder vorgesehenen Schalter lösen
✓Dienste einzeln einsperren und den erreichten Zustand belegen

Übungen

1. EntscheidungWas sagt dir diese Kombination?
2. EntscheidungWie gehst du vor?
3. EntscheidungWas ist passiert?
4. EntscheidungWie gehst du damit um?
5. EntscheidungReicht das als Nachweis?
6. EntscheidungWas ist der richtige Weg?
7. EntscheidungWie gehst du vor?
8. MissionAdministrative Zugänge trennen

Quellen & Aktualität10 Primärquellen · zuletzt geprüft: 2026-09-03

Verfasst von Julian Zentgraf