5 Dinge, die ich unter Linux tue, um es sicherer zu machen

Entdecken Sie fünf wesentliche Sicherheitspraktiken, um Ihren Linux-PC vor Viren und Datenverlust zu schützen – von Netzwerküberwachung bis hin zu regelmäßigen Backups.

Installieren Sie viele verschiedene Apps auf Ihrem Linux-Computer? Sorgen Sie sich, dass eine dieser Apps einen Virus oder schädlichen Code enthalten könnte, der Ihre Daten stiehlt? Hier sind fünf Sicherheitspraktiken, die ich persönlich befolge, um meinen Linux-PC vor diesen Bedrohungen zu schützen.

Linux ist ein relativ sicheres Betriebssystem, aber es ist nicht virusfrei. Dies gilt besonders für jemanden wie mich, der verschiedene Apps und Software installiert und testet. Mein Sicherheitsrisiko ist höher, da ich versehentlich etwas mit sudo-Rechten installieren kann, das mein System gefährdet. Zum Glück habe ich mit fast einem Jahrzehnt Erfahrung im Testen neuer Software ein System entwickelt, um meinen Linux-PC ultra-sicher und virusfrei zu halten.

5 Überwachen Sie Ihre Netzwerkaktivität

Eines meiner größten Sicherheitsbedenken ist, dass meine Daten von meinem System gestohlen werden. Als Technikautor installiere ich ständig verschiedene Apps und Tools auf meinem PC, und ich wäre sehr unglücklich, wenn eine von ihnen böswillige Absichten hätte und sensible Daten von meinem System nach Hause telefonieren würde.

Um mich vor solchen Pannen zu schützen, benutze ich Portmaster von Safing. Es ist ein kostenloser und Open-Source (FOSS) Netzwerkaktivitätsmonitor und Anwendungsfirewall. Ich kann damit überprüfen, welche Apps derzeit auf das Internet zugreifen, mit welchen Servern sie verbunden sind und wie viel Daten sie hoch- und herunterladen. Ich kann auch eine App daran hindern, überhaupt auf das Internet zuzugreifen.

Unter Ubuntu und Ubuntu-basierten Distributionen müssen Sie Portmaster als DEB-Datei herunterladen und installieren.

Zum Beispiel, nehmen wir an, ich habe eine einfache Taschenrechner-App heruntergeladen. Portmaster kann mir sagen, ob sie mit dem Internet verbunden ist, was seltsam ist! Gleichzeitig kann es mir auch sagen, ob es Daten hochlädt—was besorgniserregend ist, im Gegensatz zum Herunterladen von Daten—was verständlich ist, insbesondere für Währungsumrechnungen! Während es also besorgniserregend ist, dass eine Taschenrechner-App auf das Internet zugreift, hilft mir Portmaster zu verstehen, was sie tut, und eine informierte Entscheidung zu treffen, anstatt paranoid zu sein.

Natürlich könnten Sie einfach das Terminal verwenden, um eine netzwerkkontrollierende Kontrolle über Ihre Apps zu erhalten, aber Portmaster erleichtert dies durch eine elegante und moderne grafische Benutzeroberfläche.

Außerdem verwende ich Aufgabenleiste-Widgets, um den gesamten Netzwerkverkehr ständig im Blick zu behalten. Ich persönlich verwende die KDE Plasma-Desktop-Umgebung und das Netzwerkmonitor-Widget. Wenn Sie jedoch auf GNOME sind, können Sie die Vitals GNOME-Erweiterung verwenden und dieselbe Funktionalität erhalten.

Die Idee dabei ist, einen schnellen Überblick über den aktuellen Netzwerkverkehr zu bekommen. Ich habe im Allgemeinen ein Gefühl dafür, wie normale Netzwerkaktivität aussieht—Download-Spitzen beim Surfen, Upload-Spitzen während des Hochladens von Dingen. Wenn ich signifikante Netzwerkaktivität bemerke, während ich inaktiv bin oder einfach in einem Texteditor schreibe, weiß ich sofort, dass etwas nicht stimmt und es Zeit ist, Portmaster zu besuchen, um herauszufinden, was falsch ist.

4 Apps (oder Tools) vor der Installation überprüfen

Während ein Netzwerkmonitor helfen kann, zu überprüfen, ob Apps Daten von Ihrem System stehlen, kann er Sie nicht davor schützen, eine bösartige App überhaupt zu installieren. Deshalb priorisiere ich das Herunterladen von Apps aus dem offiziellen Repository meiner Distribution (Repo). Diese Pakete werden von den Betreuern der Distribution geprüft und dann für Sie verfügbar gemacht. Wenn Sie Ihrer Distribution also vertrauen, gibt es keinen Grund, die Apps, die sie bereitstellt, in Frage zu stellen.

Das gesagt, sind nicht alle Apps immer in den offiziellen Repos verfügbar. In diesem Fällen schaue ich mir containerisierte Optionen wie Flatpak an. Diese Apps laufen in einer Sandbox, was sie im Allgemeinen sicher macht, aber vertrauen Sie ihnen nicht blind. Einige Apps verlangen umfangreichen Zugriff auf das System, was Sicherheitsrisiken darstellen kann. Überprüfen Sie daher immer die Berechtigungen einer App, bevor Sie installieren, und sehen Sie, ob diese tatsächlich erforderlich sind, und klicken Sie dann auf die Installieren-Schaltfläche. Für Flatpaks können Sie im Allgemeinen auf die Flathub-Website gehen, um ihre Sicherheitsbewertung zu überprüfen.

Manchmal muss ich auch Dinge aus Drittanbieter-Repos wie PPAs (Personal Package Archives) und der AUR (Arch User Repository) herunterladen. Hier folge ich einer einfachen Faustregel: Beliebtheit gleich Kontrolle. Wenn Tausende von Benutzern eine App aus der AUR installieren, gibt es viele Augen darauf, um nach potenziell schädlichem Code zu suchen.

Wenn Sie die Beliebtheit der App nicht kennen, können Sie ganz einfach auf Reddit oder im offiziellen Forum Ihrer Distribution danach suchen und sehen, was andere darüber sagen.

Das Schwierige ist, wenn Sie ein beliebiges Skript oder Tool installieren müssen, z. B. Desktop-Widgets oder benutzerdefinierte Themes von GitHub. Hier schaue ich, wie viele Leute das Projekt beobachten und wie viele Sterne es hat. In der Regel sind ein paar Tausend oder mehrere Hundert ausreichend, um mir Vertrauen zu geben, da die meisten dieser Menschen Entwickler sind, die den Code prüfen und keine normalen Benutzer.

Wenn es sich um ein kleines Skript mit ein paar hundert Zeilen Code handelt, können Sie möglicherweise selbst eine Sicherheitsprüfung durchführen. Sie können Gemini 2.5 Pro (bekannt für gute Programmierleistung) verwenden, um die App für Sie zu überprüfen. Öffnen Sie einfach die GitHub-Seite für das Skript und ändern Sie in der URL github in uithub. Dadurch wird Ihnen die komplette Repository-Struktur und der Code-Kontext angezeigt, die Sie nun kopieren und in Gemini 2.5 Pro einfügen können, um eine Prüfung zu beantragen. Zum Beispiel, diese URL:

https://github.com/vinceliuice/Mojave-gtk-theme

Wird zu:

https://uithub.com/vinceliuice/Mojave-gtk-theme

AI und LLMs sind immer noch anfällig für Fehler und Halluzinationen. Daher sollten Sie nicht blind vertrauen, was KI Ihnen über den Code sagt. Wenn etwas markiert wird, konsultieren Sie einen Fachmann, bevor Sie entscheiden, was zu tun ist.

3 Routinemäßige Überprüfung installierter Apps

Hier ist eine Falle, in die ich schon gefallen bin: anzunehmen, dass einst sichere Software für immer sicher bleibt. Ich war ein großer Fan der Stacer-Systemmonitor-App. Sie kommt mit einer eleganten und modernen Benutzeroberfläche und bietet umfassende Systemstatistiken. Bis vor kurzem wusste ich jedoch nicht, dass die App seit zwei Jahren offiziell in einem verlassenen Zustand ist.

Das ist wichtig, denn verlassene Software erhält keine Sicherheitsupdates. Wenn jemand morgen eine Schwachstelle entdeckt, gibt es keinen Entwickler, der sie behebt. Ich habe Stacer widerwillig von meinem System entfernt, obwohl es einwandfrei funktionierte.

Wenn Sie denselben Fehler nicht machen wollen, sollten Sie Google Alerts für jede App, die Sie verwenden, einrichten. So erfahren Sie sofort, wenn es Neuigkeiten zu diesen Apps gibt—ob es sich um neue Updates oder Sicherheitsanfälligkeiten handelt—und können schnell den Sicherheits-Patch herunterladen, den die Entwickler möglicherweise bereitgestellt haben, oder die App deinstallieren, bis sie dies tun.

Aus diesem Grund empfehlen die meisten Sicherheitsexperten, nur einige wesentliche Apps zu behalten und die, die Sie nicht mehr verwenden, zu deinstallieren. Jede Anwendung vergrößert Ihre Angriffsfläche, und alles micromanagen kann schnell zu einer großen Aufgabe werden.

2 Aktivieren Sie die 2FA für Ihren Desktop

Dieser Sicherheitstrick ist nicht weit verbreitet, aber Sie können tatsächlich die Zwei-Faktor-Authentifizierung (2FA) auf Ihrem Linux-System aktivieren, ähnlich wie Sie Ihre Online-Konten sichern. Ich habe dies implementiert, weil ich ein praktisches Problem habe—das Passwort, das ich für mein Benutzerkonto verwende, ist nicht besonders stark. Da ich es häufig eingeben muss, benutze ich einprägsame Phrasen statt komplexer alphanumerischer Zeichenfolgen mit 64 Zeichen.

Durch die Einrichtung von 2FA für meine Distribution habe ich eine zusätzliche Sicherheitsebene hinzugefügt, um mein schwaches Passwort zu kompensieren, ohne es unmöglich zu machen, es sich zu merken. So kann niemand auf mein System zugreifen, selbst wenn er mein Passwort errät, ohne das physische Gerät, das meine Authentifizierungscodes erstellt.

Das gesagt, es kann etwas unpraktisch sein, jedes Mal einen Verifizierungscode einzugeben, wenn Sie sich anmelden oder sudo im Terminal verwenden, daher würde ich dies nicht jedem empfehlen. Tatsächlich kommt die meisten Sicherheitstipps, die Sie versuchen anzuwenden, mit einem gewissen Preis für Ihren allgemeinen Komfort, und ich habe persönlich entschieden, dass ich damit in Ordnung bin.

1 Regelmäßige System-Backups erstellen

Während einige Angriffe darauf abzielen, Ihre Daten zu stehlen, wollen andere sie zerstören oder durch Ransomware als Geisel nehmen. Ihre beste Verteidigung gegen Letzteres ist eine solide Backup-Strategie. Ich verwalte ein automatisiertes Backup-System, das regelmäßig meine wichtigen Dateien in die Cloud kopiert. Wenn Sie es nicht in der Cloud speichern möchten, können Sie es auch auf einem externen Laufwerk oder einem Network Attached Storage (NAS) speichern.

Ein wichtiger Punkt ist, das Backup nicht auf dem System selbst zu halten. So stellen Sie sicher, dass, wenn mein Hauptsystem kompromittiert wird, meine Backups sicher bleiben. Ich habe zu viele Menschen gesehen, die ihre Backups auf demselben System aufbewahren.

Das verpasst komplett den Punkt – wenn Ihr System kompromittiert oder abstürzt, gehen diese Backups ebenfalls verloren.

Und da haben Sie es, die fünf wichtigsten Dinge, die ich tue, um meinen Linux-PC vor Viren, Hacks und Sicherheitsbedrohungen zu schützen. Fühlen Sie sich frei, einige dieser Sicherheitsmaßnahmen in Ihren eigenen Arbeitsablauf zu integrieren. Wenn Sie jedoch die absolut notwendigen Tipps und Tricks wollen, werfen Sie einen Blick auf unseren Anfängerleitfaden zur grundlegenden Ubuntu-Sicherheit.

Antworten auf deine häufig gestellten Fragen

Was macht Linux so sicher?

Linux gilt als sicheres Betriebssystem aus mehreren Gründen:

• -

Niedrige Benutzerberechtigungen

: Standardmäßig wird jeder Benutzer mit eingeschränkten Rechten ausgestattet, sodass das Risiko von Schadsoftware verringert wird.
• Modularität: Linux ermöglicht eine flexible Anpassung. Nutzer können unnötige Dienste und Software entfernen, was die Angriffsfläche deutlich reduziert.
• Aktive Community: Eine umfangreiche Entwickler- und Benutzer-Community überwacht kontinuierlich das System auf Schwachstellen, führt Sicherheitstests durch und veröffentlicht regelmäßig Updates und Patches.
• Vielfältige Sicherheitsfunktionen: Tools wie SELinux und AppArmor bieten erweiterte Sicherheitskontrollen und schützen Systeme vor unbefugtem Zugriff.
• Offene Quelle: Die offene Architektur ermöglicht es Sicherheitsexperten und Entwicklern, den Code auf Schwachstellen zu überprüfen und schnell zu beheben. Diese Aspekte machen Linux zu einer der sichersten Betriebssysteme auf dem Markt.

Welche Vor- und Nachteile hat Linux?

Linux bietet sowohl zahlreiche Vorteile als auch einige Nachteile. Hier sind einige der wichtigsten Aspekte: Vorteile:

• -

Meist kostenlos:

Die meisten Linux-Distributionen können ohne Kosten heruntergeladen und verwendet werden.
• Meist quelloffen: Der Quellcode ist zugänglich, was Transparenz und Anpassungsfähigkeit ermöglicht.
• Sehr stabil: Linux-Systeme sind für ihre hohe Zuverlässigkeit und lange Betriebszeiten bekannt.
• Umfangreich konfigurierbar: Nutzer können die Systeme individuell anpassen und optimieren. Nachteile:
• Geringe Software-Auswahl: Insbesondere für spezialisierte Anwendungen kann die Anzahl verfügbarer Software geringer sein als bei anderen Betriebssystemen.
• Hohe Einstiegshürden für IT-Laien: Die Bedienung kann für unerfahrene Nutzer kompliziert sein, da technisches Wissen oft notwendig ist.

Was ist Sicherheit in Linux?

Sicherheit in Linux umfasst verschiedene Mechanismen und Praktiken, die darauf abzielen, die Vertraulichkeit, Integrität und Verfügbarkeit von Systemen zu gewährleisten. Zu den wichtigsten Aspekten gehören:

• -

Benutzer- und Zugriffsverwaltung

: Durch geeignete Benutzerrechte und Gruppen können Administratoren festlegen, wer auf systemwichtige Dateien und Ressourcen zugreifen darf.
• Dateisystemrechte: Linux verwendet ein durchdachtes Rechtesystem (Besitzer, Gruppe, Andere), das hilft, den Zugriff auf Dateien und Verzeichnisse zu steuern.
• Firewalls und Netzwerksicherheit: Tools wie iptables und ufw schützen Systeme vor unberechtigten Zugriffen und Netzwerkangriffen.
• Sicherheitsupdates und Patches: Regelmäßige Updates sind wichtig, um bekannte Sicherheitslücken zu schließen und das System auf dem neuesten Stand zu halten.
• Antivirus- und Anti-Malware-Software: Obwohl Linux weniger anfällig ist, können spezielle Programme helfen, schadhafte Software zu erkennen.
• Verschlüsselung: Durch die Verschlüsselung von Daten, sowohl im Ruhezustand als auch während der Übertragung, wird die Vertraulichkeit der Informationen gewährleistet.
• Protokollierung und Überwachung: Systeme sollten stetig überwacht und Protokolle geführt werden, um verdächtige Aktivitäten zu erkennen und darauf zu reagieren. Durch diese Maßnahmen schützt Linux Systeme vor Häufigen Cyber-Bedrohungen wie Hackern und Brute-Force-Angriffen, was eine robustere Sicherheitsarchitektur schafft.

Was ist das sicherste Linux?

Das sicherste Linux-Betriebssystem ist Tails, das für „the amnesic incognito live system“ steht. Es bietet hohe Privatsphäre und Sicherheit bei der Nutzung im Internet. Die wichtigsten Merkmale von Tails sind:

• -

Live-Betriebssystem

: Es muss nicht installiert werden und kann direkt von einem USB-Stick oder einer CD gestartet werden.
• Anonymität: Tails leitet den gesamten Internetverkehr über das Tor-Netzwerk, sodass Benutzer anonym bleiben.
• Datenvernichtung: Alle Daten werden nach dem Herunterfahren gelöscht, wodurch keine Spuren hinterlassen werden.
• Verschlüsselung: Eingebaute Tools für die Verschlüsselung von Dateien und Kommunikation bieten zusätzlichen Schutz. Insgesamt ist Tails die ideale Wahl für Nutzer, die maximale Anonymität und Sicherheit benötigen.