Ich sichere deine Server ab

Server Security Hardening bedeutet, einen Server durch Verringerung seiner Angriffsfläche zu sichern, indem alles Unnötige oder potenziell ausnutzbare deaktiviert oder verschärft wird. Das ist ein wesentlicher Bestandteil der Cybersicherheit und der Compliance (wie SOC 2, ISO 27001, CIS usw.).

 Server-Härtung gilt sowohl für Linux- als auch für Windows-Server-Umgebungen.

1. Betriebssystem-Ebene Härtung

Allgemein

Halte Betriebssystem und Software stets aktuell (automatische oder geplante Updates aktivieren).

Verwende eine minimale Installation (nur benötigte Rollen, Dienste und Pakete).

Deaktiviere ungenutzte Netzwerkschnittstellen, Geräte und Module.

Setze starke Passwort-Richtlinien (Komplexität, Verlauf, Sperrung).

Nutze Multi-Faktor-Authentifizierung (MFA) für Admin- und Root-Zugriffe.

 Windows

Deaktiviere SMBv1 und alte Protokolle (NetBIOS, LLMNR).

Setze Windows Defender Firewall und kontrollierten Ordnerzugriff ein.

Aktiviere BitLocker für vollständige Festplattenverschlüsselung.

Linux

Deaktiviere Root-Login über SSH.

Ändere optional den SSH-Port und nutze schlüsselbasierte Authentifizierung.

Konfiguriere sudoers sicher, um administrative Privilegien einzuschränken.

Verwende SELinux oder AppArmor für obligatorische Zugriffskontrolle