Praktische Sicherheit von Linux

Die praktischen Aspekte der Gewährleistung der Sicherheit in Linux werden behandelt. Die Systemarchitektur, Privilegienniveaus und Zugangskontrollmechanismen (DAC, MAC, SELinux, AppArmor) werden detailliert beschrieben. Empfehlungen zur Konfiguration eines sicheren Bootvorgangs, zur Auditing, Protokollierung und Kontrolle der Benutzeraktivitäten werden gegeben. Besondere Aufmerksamkeit gilt der Isolierung von Anwendungen, der Netzwerksicherheit, dem Schutz von Daten und Speicher sowie der Bekämpfung von Rootkits und Malware. Es werden Methoden zur Verschlüsselung, zur Härtung des Kernels und zur Verwendung von IDS/IPS-Systemen betrachtet. Es wird über den Schutz des Speichers, die Konfiguration des Compilers und die Erhöhung der Sicherheit des Kernels berichtet. Die abschließenden Kapitel sind der Untersuchung von Sicherheitsvorfällen gewidmet: der Sammlung und Analyse von Protokollen, der Verwendung von Forensik-Tools, der Dokumentation, der Wiederherstellung und der nachträglichen Analyse von Vorfällen.