{"id":50669,"date":"2024-02-20T07:00:40","date_gmt":"2024-02-20T15:00:40","guid":{"rendered":"https:\/\/dhblog.dream.press\/blog\/?p=50669"},"modified":"2025-01-16T17:38:12","modified_gmt":"2025-01-17T01:38:12","slug":"tipps-zur-cloud-sicherheit","status":"publish","type":"post","link":"https:\/\/www-dev.dreamhost.com\/blog\/de\/tipps-zur-cloud-sicherheit\/","title":{"rendered":"12 Tipps f\u00fcr die Sicherung Ihrer Dateien und Daten in der Cloud"},"content":{"rendered":"\n

Der Begriff \u201eCloud-Computing\u201c wird heutzutage oft verwendet. Aber was bedeutet er wirklich? Hinter dem Schlagwort stehen echte Technologien, wie Infrastructure-as-a-Service (IaaS)<\/a>, die skalierbare On-Demand-Berechnung, Speicherung und Networking bereitstellen.<\/p>\n\n\n\n

Die Migration in die Cloud ist jedoch wie der Umzug Ihrer Organisation in einen unendlich skalierbaren, aber unsichtbaren B\u00fcroturm. 75% der Unternehmen<\/a> geben an, dass \u00fcber 40% ihrer in der Cloud gespeicherten Daten sensibel sind. Die Vernachl\u00e4ssigung der Sicherheit l\u00e4sst viele Unternehmensinformationen Bedrohungen ausgesetzt, wie unbefugten Zugriff, Exploits und Nichteinhaltung.<\/p>\n\n\n\n

Die gute Nachricht ist, dass \u201edie Cloud\u201c zwar fl\u00fcchtig erscheint, aber mit den richtigen Grundlagen und bew\u00e4hrten Methoden, k\u00f6nnen Sie IaaS-Umgebungen effektiv sichern.<\/p>\n\n\n\n

In diesem Leitfaden teilen wir 12 wesentliche Tipps, um die Sicherheit auf Ihren unverwalteten Cloud-Servern, VMs, Containern, Speicher und Diensten zu sichern und vom schnellen Wachstum zu profitieren, das Cloud-Umgebungen<\/a> bieten. Lassen Sie uns anfangen.<\/p>\n\n\n\n

1. Root-Passwort-Anmeldungen nicht zulassen<\/h2>\n\n\n\n

Eine der h\u00e4ufigsten Methoden, die Angreifer verwenden, um unbefugten Zugang zu Servern zu erlangen, besteht darin, schwache Passw\u00f6rter<\/a> f\u00fcr hochprivilegierte Konten wie Root oder Administrator durch Brute-Force-Angriffe zu knacken.<\/p>\n\n\n\n

Um zu verstehen warum, stellen Sie sich vor, Sie w\u00e4ren ein b\u00f6sartiger Hacker. Wenn Ihr Ziel darin besteht, in ein System einzudringen und Zugang zu sensiblen Daten zu erhalten, w\u00fcrden Sie wahrscheinlich damit beginnen, das Root-Passwort mit Brute-Force anzugreifen<\/a> (wiederholt verschiedene Passw\u00f6rter ausprobieren, bis das richtige gefunden wird). Wenn der Versuch erfolgreich ist, erhalten Sie Zugang zum Root-Konto, das die h\u00f6chste Systemberechtigungsstufe bietet und die vollst\u00e4ndige Kontrolle \u00fcber den Server erm\u00f6glicht.<\/p>\n\n\n\n

Das Problem bei Brute-Force-Angriffen ist folgendes: Schwache Passw\u00f6rter k\u00f6nnen mit den richtigen Werkzeugen leicht geknackt werden \u2013 und selbst starke Passw\u00f6rter k\u00f6nnen von einem geduldigen, entschlossenen Hacker geknackt werden.<\/p>\n\n\n\n

Was w\u00e4re, wenn Sie die passwortbasierte Root-Anmeldung vollst\u00e4ndig deaktivieren und stattdessen auf eine SSH-Schl\u00fcssel-basierte Authentifizierung vertrauen?<\/b><\/p>\n\n\n\n\n\n

\n\t\n\t\t<\/svg>\n\t\t<\/span>\n\t\t<\/svg>\n\t<\/a>\n

SSH<\/h3>\n

Secure Shell Protocol (SSH) ist ein kryptografisches Netzwerkprotokoll zur sicheren Ausf\u00fchrung von Diensten \u00fcber ein unsicheres Netzwerk. Es wird haupts\u00e4chlich f\u00fcr Befehlszeilenausf\u00fchrungen und Remote-Logins verwendet.<\/p>\n \n Mehr lesen <\/a>\n\n<\/div>\n\n\n\n

Diese Konfiguration kann in der \/etc\/ssh\/sshd_config <\/b>Datei auf Ihrem Linux-Server gefunden werden.<\/p>\n\n\n\n

\"Screenshot<\/figure>\n\n\n\n

Dies ist ein ausgezeichneter Schritt in die richtige Richtung. SSH keys<\/a> verwenden asymmetrische Verschl\u00fcsselung, was bedeutet, dass ein privates und \u00f6ffentliches Schl\u00fcsselpaar – anstelle eines Passworts – zur Authentifizierung von Anmeldeversuchen verwendet wird.<\/p>\n\n\n\n

Sie k\u00f6nnen einen Schritt weitergehen und das Root-Login \u00fcber SSH deaktivieren, um zu verhindern, dass Versuche unternommen werden, Root mit Brute-Force zu knacken. Dies kann erreicht werden, indem Sie PermitRootLogin<\/b> in derselben Datei auf no setzen.<\/p>\n\n\n\n

\"Hinweis<\/figure>\n\n\n\n

Der private Schl\u00fcssel, wie der Name schon sagt, wird vom autorisierten Benutzer privat gehalten und auf dessen Computer gespeichert. Der entsprechende \u00f6ffentliche Schl\u00fcssel wird dann auf dem Server gespeichert, der mit dem Konto dieses Benutzers verkn\u00fcpft ist.<\/p>\n\n\n\n

W\u00e4hrend des Anmeldevorgangs verwenden die Schl\u00fcssel kryptografische Methoden, um die autorisierte Verbindung zu validieren, ohne den eigentlichen privaten Schl\u00fcssel preiszugeben. Diese Methode sch\u00fctzt effektiv gegen Brute-Force-Angriffe, da das Login nicht durch blo\u00dfes Raten von Passw\u00f6rtern kompromittiert werden kann.<\/p>\n\n\n\n

\n\n\n

Get Content Delivered Straight to Your Inbox<\/h2>

Subscribe now to receive all the latest updates, delivered directly to your inbox.<\/p>

<\/div>