2) – Mandatory Access Control (MAC)
Grundidee
SELinux kontrolliert , nicht nur .
„Auch Root darf nur, was erlaubt ist.“
Betriebsmodi
Modus
	Bedeutung
	
Enforcing
	Regeln werden erzwungen
	
Permissive
	Nur Logging
	
Disabled
	Komplett aus

Typisches SELinux-Problem
Apache darf Datei lesen, obwohl Rechte korrekt sind
? Ursache:
Prüfen:
Fix:
Wann SELinux sinnvoll ist
✔ Server (Web, DB, Mail)
✔ Multi-User-Systeme
✔ Compliance / Hosting
❌ Desktop-Anfänger (hohe Komplexität)
3) – profilbasierte Sicherheit
Unterschied zu SELinux
SELinux
	AppArmor
	
Label-basiert
		
Sehr granular
	Einfacher
	
Komplex
	Übersichtlich

Profile
Modi:
•	→ blockiert
•	→ loggt nur
Beispiel: Programm einschränken
Ideal für
✔ Ubuntu / Desktop
✔ Schnelle Absicherung einzelner Apps
✔ Container / Snaps
4)
? Defense in Depth (Schichtenmodell)
1.	(chmod, chown)
2.	(statt root)
3.	(SELinux / AppArmor)
4.	(nftables / ufw)
Wichtige Best Practices
Benutzer & Rechte
Keine Root-Logins per SSH
Capabilities statt Root
Services prüfen
5) Wann welches System?
Szenario
	Empfehlung
	
Webserver
	SELinux
	
Desktop
	AppArmor
	
Raspberry Pi
	AppArmor + Firewall
	
Container
	AppArmor / SELinux

Möchtest du weitermachen mit:
1️⃣
2️⃣
3️⃣
Sag einfach die Nummer ?