====== Checkliste Konfigration Linux-Server ======

SSH-Login Absichern
TCP-Wrapper verwenden
Fail2ban einsetzen
Automatische Updates aktivieren
Benutzer-Accounts mit Zwei-Faktor-Authentifizierung absichern
Regelmässige Backups
Empfohlene Sicherheitstools verwenden
  * rdiff-backup / rsnapshot
  * nmap
  * debsums
  * etckeeper
  * rkhunter
  * chkrootkit
  * logcheck
  * Lynis
Remote-Mangement Interface absichern
  * IMPI Firmware aktualisieren
  * IMPI im separaten LAN und dedizierte NIC
  * Nur verwendete Dienste
  * Sichere Benutzernamen und Passwörter
  * Monitoring nur mittel IMPI-User-Rechten
  * IPMI-Firewall aktivieren
  * EOL: Mainboard zerstören