devDiAl
9899977f20
- 7 neue Seiten in da-MacMini/ (hardware, netzwerk, sicherheit, software, systemuebersicht, index, log) - Rohdaten in raw/ (Systemdaten-Dump 2026-06-28) - home.md aktualisiert: Gerätetabelle, Architektur-Diagramm, Sicherheits-Posture und Schnelllinks ergänzt
65 lines
2.2 KiB
Markdown
65 lines
2.2 KiB
Markdown
---
|
||
title: sicherheit
|
||
description:
|
||
published: true
|
||
date: 2026-06-28T20:45:00.000Z
|
||
tags:
|
||
editor: markdown
|
||
dateCreated: 2026-06-28T20:45:00.000Z
|
||
---
|
||
|
||
# Sicherheit – Mac Mini (da-MacMini)
|
||
|
||
**Zusammenfassung**: macOS-Firewall aktiv, FileVault verschlüsselt die SSD, SIP ist eingeschaltet. SSH-Dienst aktiv (nur LAN). Keine Plattenverschlüsselung auf externer Samsung-SSD.
|
||
**Quellen**: 🔌 Lokal (Systemeinstellungen, csrutil, fdesetup)
|
||
**Zuletzt aktualisiert**: 2026-06-28
|
||
|
||
---
|
||
|
||
## Übersicht
|
||
|
||
| Maßnahme | Status |
|
||
|---|---|
|
||
| **FileVault (Vollplattenverschlüsselung)** | ✅ **Aktiv** (APFS-Verschlüsselung) |
|
||
| **Firewall (macOS)** | ✅ **Aktiv** |
|
||
| **System Integrity Protection (SIP)** | ✅ **Aktiv** |
|
||
| **SSH (Remote Login)** | ⚠️ Aktiv (nur LAN – Port 22) |
|
||
| **Automatische Updates** | ✅ Aktiv (Standard) |
|
||
| **Gast-Benutzer** | ❌ Deaktiviert |
|
||
|
||
## Benutzer
|
||
|
||
| Benutzer | UID | Gruppe(n) | Shell |
|
||
|---|---|---|---|
|
||
| `dirkaltmann` | 501 | staff, admin, `_developer`, `com.apple.access_ssh` | zsh |
|
||
| `macports` | – | Service-User | – |
|
||
|
||
> Hinweis: `dirkaltmann` ist Administrator (sudo-Rechte). Der Service-User `macports` wird von MacPorts für Paketverwaltung genutzt.
|
||
|
||
## SSH-Zugang
|
||
|
||
- **Remote Login**: Aktiviert (via launchd: `com.openssh.sshd`)
|
||
- **Aktive Verbindungen**: Derzeit kein aktiver Listener auf Port 22
|
||
- **Zugriff**: Nur aus dem LAN (`192.168.178.0/24`)
|
||
- **Root-Login**: Per SSH deaktiviert (`PermitRootLogin prohibit-password`)
|
||
- **Leere Passwörter**: Deaktiviert (`PermitEmptyPasswords no`)
|
||
|
||
## Externe Laufwerke
|
||
|
||
| Laufwerk | Verschlüsselung | Risiko |
|
||
|---|---|---|
|
||
| **Samsung G2 Portable** (500 GB, exFAT) | ❌ **Keine** | Daten im Klartext bei Verlust/Diebstahl |
|
||
|
||
## Bewertung
|
||
|
||
- **Stärken**: FileVault, Firewall und SIP bieten einen soliden Basisschutz.
|
||
- **Schwächen**: Externes Laufwerk unverschlüsselt; SSH auf Standard-Port 22 aktiv (wenn auch nur LAN).
|
||
- **Empfehlung**: Externes Laufwerk verschlüsseln (z. B. via APFS-verschlüsselt reformatieren oder VeraCrypt/Cryptomator nutzen).
|
||
|
||
## Verwandte Seiten
|
||
|
||
- [hardware](./hardware.md)
|
||
- [netzwerk](./netzwerk.md)
|
||
- [software](./software.md)
|
||
- [PI5: Sicherheit](../../PI5/Allgemein/sicherheit.md)
|