Scherverhärtung

Serverhärtung, häufig auch scherverhärtung genannt, bezeichnet die Gesamtheit technischer und organisatorischer Maßnahmen, mit denen die Angriffsfläche von Serversystemen reduziert und deren Sicherheit erhöht wird. Ziel ist es, unbefugten Zugriff, Missbrauch, Datenverlust und Betriebsstörungen zu verhindern oder zu erschweren.

Ziele der Serverhärtung sind die Minimierung der Angriffsfläche, robuste Zugriffskontrollen, sicheres Patch- und Konfigurationsmanagement, umfassendes Logging sowie laufende Überwachung. Durch defense in depth wird mehrschichtiger Schutz aufgebaut, der auch bei einzelnen Fehlern oder Kompromittierungen weiterbesteht.

Typische Maßnahmen umfassen Betriebssystemhärtung (Entfernen unnötiger Dienste, Minimalkonfiguration, sichere Kernel-Parameter, SELinux/AppArmor), starke Benutzerauthentifizierung (SSH-Schlüssel statt Passwörter, Root-Login deaktivieren, MFA), Netzwerksicherheit (Firewall, eingeschränkte Verwaltungszugriffe, Segmentierung), Patch- und Konfigurationsmanagement (regelmäßige Updates, Baselines, automatisierte Checks), Logging, Monitoring und Audit-Trails, sowie Schutz des Dateisystems (berechtigungsbasierte Zugriffskontrollen) und Backup-/Wiederherstellungspläne. Der sinnvolle Einsatz von Virtualisierung oder Containern ergänzt die Trennung von Diensten.

Praxis setzt eine klare Baseline, regelmäßige Audits und automatisierte Checks nach Standards wie CIS Benchmarks oder NIST SP 800-53. Änderungen müssen dokumentiert und nachvollziehbar sein. Vorteile sind reduzierte Sicherheitsrisiken und stabilere Betriebsabläufe; Herausforderungen sind Komplexität, mögliche Leistungseinbußen und Koordinationsbedarf zwischen Betrieb und Sicherheit.

Anwendungsbereiche umfassen Server in Rechenzentren, Cloud-Instanzen, Web- und Datenbankserver. Serverhärtung ist oft Teil eines Informationssicherheitsmanagementsystems und unterstützt Compliance-Anforderungen.