Files

T

devDiAl 9899977f20 da-MacMini: neues Gerät dokumentiert (Mac Mini 2021, Apple M1, macOS 26.5.1)

- 7 neue Seiten in da-MacMini/ (hardware, netzwerk, sicherheit,
  software, systemuebersicht, index, log)
- Rohdaten in raw/ (Systemdaten-Dump 2026-06-28)
- home.md aktualisiert: Gerätetabelle, Architektur-Diagramm,
  Sicherheits-Posture und Schnelllinks ergänzt

2026-06-28 20:38:46 +02:00

2.2 KiB

Raw Blame History

title, description, published, date, tags, editor, dateCreated

title	description	published	date	tags	editor	dateCreated
sicherheit		true	2026-06-28T20:45:00.000Z		markdown	2026-06-28T20:45:00.000Z

Sicherheit – Mac Mini (da-MacMini)

Zusammenfassung: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst aktiv (nur LAN). Keine Plattenverschlüsselung auf externer Samsung-SSD. Quellen: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup) Zuletzt aktualisiert: 2026-06-28

Übersicht

Maßnahme	Status
FileVault (Vollplattenverschlüsselung)	✅ Aktiv (APFS-Verschlüsselung)
Firewall (macOS)	✅ Aktiv
System Integrity Protection (SIP)	✅ Aktiv
SSH (Remote Login)	⚠️ Aktiv (nur LAN – Port 22)
Automatische Updates	✅ Aktiv (Standard)
Gast-Benutzer	❌ Deaktiviert

Benutzer

Benutzer	UID	Gruppe(n)	Shell
`dirkaltmann`	501	staff, admin, `_developer`, `com.apple.access_ssh`	zsh
`macports`	–	Service-User	–

Hinweis: dirkaltmann ist Administrator (sudo-Rechte). Der Service-User macports wird von MacPorts für Paketverwaltung genutzt.

SSH-Zugang

Remote Login: Aktiviert (via launchd: com.openssh.sshd)
Aktive Verbindungen: Derzeit kein aktiver Listener auf Port 22
Zugriff: Nur aus dem LAN (192.168.178.0/24)
Root-Login: Per SSH deaktiviert (PermitRootLogin prohibit-password)
Leere Passwörter: Deaktiviert (PermitEmptyPasswords no)

Externe Laufwerke

Laufwerk	Verschlüsselung	Risiko
Samsung G2 Portable (500 GB, exFAT)	❌ Keine	Daten im Klartext bei Verlust/Diebstahl

Bewertung

Stärken: FileVault, Firewall und SIP bieten einen soliden Basisschutz.
Schwächen: Externes Laufwerk unverschlüsselt; SSH auf Standard-Port 22 aktiv (wenn auch nur LAN).
Empfehlung: Externes Laufwerk verschlüsseln (z. B. via APFS-verschlüsselt reformatieren oder VeraCrypt/Cryptomator nutzen).

2.2 KiB Raw Blame History Unescape Escape