Mit der Veröffentlichung von Debian 13, codename Trixie, erhält eine der beliebtesten Linux‑Distributionen eine frische Basis für stabile Desktop- und Server‑Umgebungen. Sicherheit, Langzeitunterstützung und Zentrierung auf freie Software machen Debian 13 zur ersten Wahl für Unternehmen, Entwickler und Technikbegeisterte. Diese Anleitung zeigt, wie man Debian 13 sicher installieren und direkt danach gut schützen kann – von der Vorbereitung bis zur ersten gehärteten Grundkonfiguration.
Vorbereitung und Integrität
- Besuchen Sie die offizielle Debian‑Website und laden Sie das ISO‑Image von der stabilen Branch herunter.
- Prüfen Sie die Integrität der Datei mit dem SHA256‑Checksum bzw. der Signatur der Distribution, und verifizieren Sie ggf. die PGP‑Signatur der Prüfsumme.
- Bereiten Sie ein bootbares Medium vor (USB oder DVD) und prüfen Sie BIOS/UEFI‑Einstellungen wie Boot-Reihenfolge, Secure Boot Unterstützung und UEFI-Modus.
Installation: Sicherheit direkt mitdenken
- Wählen Sie eine verschlüsselte Installation via LUKS2, idealerweise als LVM‑Volume auf dem Root‑Dateisystem. Legen Sie dabei ein separates, unverschlüsseltes /boot an, damit der Kernel starten kann.
- Verwenden Sie möglichst eine erzeugte, separate EFI‑Partition, falls Sie UEFI nutzen. Achten Sie darauf, dass der Bootloader im EFI‑System partitioniert wird.
- Erstellen Sie während der Installation einen nicht‑root Nutzer mit sudo‑Rechten. Deaktivieren Sie nachträglich die direkte Root‑Login‑Möglichkeit.
- Wählen Sie grundlegende Softwarepakete sinnvoll aus – Desktop‑Umgebung nur bei Bedarf, ansonsten eine minimalere Installation, um Angriffsfläche zu reduzieren.
Nach der Installation: Fahren Sie Debian 13 gehärtet hoch
- Aktualisieren Sie das System sofort: apt update && apt upgrade und installieren Sie Sicherheitsupdates regelmäßig, z. B. über unattended-upgrades.
- Richten Sie eine Firewall ein, z. B. ufw oder iptables, und erlauben Sie nur notwendige Ports (typisch SSH, HTTPS).
- SSH sicher konfigurieren: Schlüsselbasierte Authentifizierung nutzen, Passwort-Login deaktivieren, Root-Login verbieten (PermitRootLogin no).
- Härtung des SSH‑Servers durch Begrenzung von Login‑Versuchen, regelmäßige Protokollprüfung und ggf. Fail2ban.
- Installieren Sie Sicherheitswerkzeuge wie AppArmor, und überlegen Sie regelmäßige Backups sowie Monitoring.
Debian 13 bietet eine solide Basis – sicher installiert, gut gepflegt und flexibel genug für Desktops, Server oder Edge‑Bereiche. Indem Sie Verschlüsselung, sicheren Boot, user‑basierte Verwaltung und automatisierte Updates kombinieren, legen Sie den Grundstein für eine langlebige Deploymentsicherheit.
WGS עוזר AI