harden-doc 3.19 - en to de translation catalogue (35 entries)

en: Before you begin
de: Bevor Sie beginnen

en: What do you want this system for?
de: Wofür möchten Sie dieses System benutzen?

en: Securing Debian is not very different from securing any other system; in order to do it properly, you must first decide what you intend to do with it. After this, you will have to consider that the following tasks need to be taken care of if you want a really secure system.
de: Das Absichern von Debian ist nicht viel anders als das Absichern von irgendeinem anderen System. Um es richtig zu machen, müssen Sie zunächst entscheiden, was Sie mit Ihrem System machen möchten. Anschließend müssen Sie sich klarmachen, dass Sie die folgenden Schritte sorgfältig ausführen müssen, um ein wirklich sicheres System zu erhalten.

en: You will find that this manual is written from the bottom up, that is, you will read some information on tasks to do before, during and after you install your Debian system. The tasks can also be thought of as:
de: Sie werden feststellen, dass diese Anleitung von der Pike auf geschrieben ist. Sie werden die Informationen zu einer Aufgabe, die Sie vor, während und nach der Debian-Installation ausführen sollten, in der entsprechenden Reihenfolge vorgestellt bekommen. Die einzelnen Aufgaben können wie folgt beschrieben werden:

en: Decide which services you need and limit your system to those. This includes deactivating/uninstalling unneeded services, and adding firewall-like filters, or tcpwrappers.
de: Entscheiden Sie, welche Dienste Sie benötigen, und beschränken Sie Ihr System auf diese. Das schließt das Deaktivieren oder Deinstallieren von überflüssigen Diensten und das Installieren von firewall-ähnlichen Filtern oder TCP-Wrappern ein.

en: Limit users and permissions in your system.
de: Einschränken der Nutzer- und Zugriffsrechte auf Ihrem System

en: Harden offered services so that, in the event of a service compromise, the impact to your system is minimized.
de: Abhärten der angebotenen Dienste, damit der Einfluss auf Ihr System im Falle einer Kompromittierung möglichst gering ist

en: Use appropriate tools to guarantee that unauthorized use is detected so that you can take appropriate measures.
de: Benutzen Sie die passenden Werkzeuge, um sicherzustellen, dass ein unautorisierter Zugriff auf Ihr System entdeckt wird, so dass Sie geeignete Gegenmaßnahmen ergreifen können

en: Be aware of general security problems
de: Seien Sie wachsam gegenüber generellen Sicherheitsproblemen!

en: The following manual does not (usually) go into the details on why some issues are considered security risks. However, you might want to have a better background regarding general UNIX and (specific) Linux security. Take some time to read over security related documents in order to make informed decisions when you are encountered with different choices. Debian GNU/Linux is based on the Linux kernel, so much of the information regarding Linux, as well as from other distributions and general UNIX security also apply to it (even if the tools used, or the programs available, differ).
de: Diese Anleitung geht (normalerweise) nicht im Detail darauf ein, warum bestimmte Sachen als Sicherheitsrisiko betrachtet werden. Es wäre aber sicherlich von Vorteil, wenn Sie mehr Hintergrundwissen von der Sicherheit in Unix im Allgemeinen und von der in Linux im Besonderen haben. Nehmen Sie sich die Zeit, um sicherheitsrelevante Dokumente zu lesen, um Entscheidungen informiert treffen zu können, wenn Sie eine Auswahl treffen müssen. Debian GNU/Linux basiert auf dem Linux-Kernel, so dass viele Informationen über Linux, und sogar über andere Distributionen und allgemeine UNIX-Sicherheit, auch hierauf zutreffen (sogar wenn sich die benutzten Werkzeuge oder die verfügbaren Programme unterscheiden).

en: Some useful documents include:
de: Ein paar nützliche Dokumente sind:

en: The <ulink name="Security Quick-Start HOWTO for Linux" url="http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/" /> is also a very good starting point for novice users (both to Linux and security).
de: Das <ulink name="Security Quick-Start HOWTO for Linux" url="http://www.tldp.org/HOWTO/Security-Quickstart-HOWTO/" /> ist auch ein sehr guter Einstieg für unerfahrene Benutzer (sowohl bezüglich Linux als auch bezüglich Sicherheit).

en: The <ulink name="Linux Security Administrator's Guide" url="http://seifried.org/lasg/" /> is a complete guide that touches all the issues related to security in Linux, from kernel security to VPNs. Note that it has not been updated since 2001, but some information is still relevant. <footnote><para> At a given time it was superseded by the "Linux Security Knowledge Base". This documentation is also provided in Debian through the <application>lskb</application> package. Now it's back as the <emphasis>Lasg</emphasis> again. </para></footnote>
de: Der <ulink url="http://seifried.org/lasg/" name="Linux Security Administrator's Guide" /> ist eine komplette Anleitung, die alle Sicherheitsangelegenheiten von Linux behandelt, von Sicherheit im Kernel bis hin zu VPNs. Beachten Sie bitte, dass er seit 2001 nicht mehr aktualisiert wurde, trotzdem sind einige Informationen immer noch sachdienlich. <footnote><para>Irgendwann wurde er von der »Linux Security Knowledge Base« abgelöst. Dieses Dokument wird ebenfalls durch das Paket <application>lakb</application> zur Verfügung gestellt. Jetzt wird der Guide wieder unter dem Namen <emphasis>Lasg</emphasis> verbreitet. </para></footnote>

en: Kurt Seifried's <ulink name="Securing Linux Step by Step" url="http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html" />.
de: Kurt Seifrieds <ulink name="Securing Linux Step by Step" url="http://seifried.org/security/os/linux/20020324-securing-linux-step-by-step.html" />.

en: In <ulink name="Securing and Optimizing Linux: RedHat Edition" url="http://www.tldp.org/links/p_books.html#securing_linux" /> you can find a similar document to this manual but related to Red Hat, some of the issues are not distribution-specific and also apply to Debian.
de: In <ulink name="Securing and Optimizing Linux: RedHat Edition" url="http://www.tldp.org/links/p_books.html#securing_linux" /> finden Sie eine Dokumentation ähnlich zu dieser, bezogen auf Red Hat. Manche behandelten Sachen sind nicht distributionsspezifisch, passen also auch auf Debian.

en: If you want to evaluate the programs you are going to use (or want to build up some new ones) you should read the <ulink name="Secure Programs HOWTO" url="http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/" /> (master copy is available at <ulink url="http://www.dwheeler.com/secure-programs/" />, it includes slides and talks from the author, David Wheeler)
de: Wenn Sie die Programme, die Sie benutzen möchten (oder die Sie neu schreiben wollen), bezüglich der Sicherheit evaluieren wollen, sollten Sie das <ulink name="Secure Programs HOWTO" url="http://www.tldp.org/HOWTO/Secure-Programs-HOWTO/" /> durchlesen (das Originaldokument ist unter <ulink url="http://www.dwheeler.com/secure-programs/" /> verfügbar. Es beinhaltet Präsentationen und Kommentare des Autors David Wheeler).

en: If you are considering installing firewall capabilities, you should read the <ulink name="Firewall HOWTO" url="http://www.tldp.org/HOWTO/Firewall-HOWTO.html" /> and the <ulink name="IPCHAINS HOWTO" url="http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html" /> (for kernels previous to 2.4).
de: Wenn Sie erwägen, eine Firewall zu installieren, sollten Sie das <ulink name="Firewall HOWTO" url="http://www.tldp.org/HOWTO/Firewall-HOWTO.html" /> und das <ulink name="IPCHAINS HOWTO" url="http://www.tldp.org/HOWTO/IPCHAINS-HOWTO.html" /> (bei Kerneln vor Version 2.4) lesen.

en: In any case, there is more information regarding the services explained here (NFS, NIS, SMB...) in many of the HOWTOs of the <ulink name="The Linux Documentation Project" url="http://www.tldp.org/" />. Some of these documents speak on the security side of a given service, so be sure to take a look there too.
de: Auf jedem Fall gibt es mehr Informationen über die hier behandelten Dienste (NFS, NIS, SMB, ...) in den vielen HOWTOs, die Sie beim <ulink name="Linux-Dokumentations-Projekt" url="http://www.tldp.org/" /> finden. Manche dieser Dokumente gehen auf die Sicherheitsaspekte von bestimmten Diensten ein. Sie sollten auch hierauf einen Blick werfen.

en: The HOWTO documents from the Linux Documentation Project are available in Debian GNU/Linux through the installation of the <package>doc-linux-text</package> (text version) or <package>doc-linux-html</package> (HTML version). After installation these documents will be available at the <filename>/usr/share/doc/HOWTO/en-txt</filename> and <filename>/usr/share/doc/HOWTO/en-html</filename> directories, respectively.
de: Die HOWTO-Dokumente des Linux-Dokumentations-Projekts sind unter Debian GNU/Linux durch Installation der Pakete <application>doc-linux-text</application> (englische Text-Version) oder <application>doc-linux-de</application> (HTML-Version) verfügbar. Nach der Installation sind diese Dokumente in den Verzeichnissen <filename>/usr/share/doc/HOWTO/en-txt</filename> bzw. <filename>/usr/share/doc/HOWTO/de-html</filename> vorhanden.

en: Other recommended Linux books:
de: Andere empfohlene Linux-Bücher:

en: Maximum Linux Security : A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 pages. Sams Publishing. ISBN: 0672313413. July 1999.
de: Maximum Linux Security: A Hacker's Guide to Protecting Your Linux Server and Network. Anonymous. Paperback - 829 pages. Sams Publishing. ISBN: 0672313413. Juli 1999.

en: Linux Security By John S. Flowers. New Riders; ISBN: 0735700354. March 1999.
de: Linux Security von John S. Flowers. New Riders; ISBN: 0735700354. März 1999.

en: Other books (which might be related to general issues regarding UNIX and security and not Linux specific):
de: Andere Bücher (auch über allgemeine Aspekte von Sicherheit unter Unix, nicht nur linuxspezifisch):

en: Firewalls and Internet Security Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.
de: Firewalls and Internet Security von Cheswick, William R. and Bellovin, Steven M.; Addison-Wesley; 1994; ISBN 0-201-63357-4; 320pp.

en: Some useful web sites to keep up to date regarding security:
de: Andere nützliche Websites, um sich bezüglich Sicherheit auf dem Laufenden zu halten:

en: How does Debian handle security?
de: Wie geht Debian mit der Sicherheit um?

en: Just so you have a general overview of security in Debian GNU/Linux you should take note of the different issues that Debian tackles in order to provide an overall secure system:
de: Um einen allgemeinen Überblick über die Sicherheit unter Debian GNU/Linux zu bekommen, sollten Sie sich ansehen, was Debian unternimmt, um ein insgesamt sicheres System bereitzustellen.

en: Debian problems are always handled openly, even security related. Security issues are discussed openly on the debian-security mailing list. Debian Security Advisories (DSAs) are sent to public mailing lists (both internal and external) and are published on the public server. As the <ulink name="Debian Social Contract" url="http://www.debian.org/social_contract" /> states: <emphasis>We will not hide problems. We will keep our entire bug report database open for public view at all times. Reports that people file online will promptly become visible to others.</emphasis>
de: Debians Probleme werden immer öffentlich behandelt, sogar wenn sie die Sicherheit betreffen. Sicherheitsfragen werden öffentlich auf der debian-security-Mailingliste diskutiert. Debian-Sicherheits-Ankündigungen (DSA) werden an öffentliche Mailinglisten (sowohl intern als auch extern) versendet und auf dem öffentlichen Server bekannt gegeben. Wie der <ulink name="Debian Social Contract" url="http://www.debian.org/social_contract" />:<emphasis>Wir werden Probleme nicht verbergen.</emphasis>.

en: Debian follows security issues closely. The security team checks many security related sources, the most important being <ulink name="Bugtraq" url="http://www.securityfocus.com/cgi-bin/vulns.pl" />, on the lookout for packages with security issues that might be included in Debian.
de: Debian verfolgt Sicherheitsangelegenheiten sehr aufmerksam. Das Sicherheits-Team prüft viele sicherheitsrelevante Quellen, die wichtigste davon <ulink name="Bugtraq" url="http://www.securityfocus.com/cgi-bin/vulns.pl" />, wobei es Pakete mit Sicherheitsproblemen sucht, die ein Teil von Debian sein können.

en: Security updates are the first priority. When a security problem arises in a Debian package, the security update is prepared as fast as possible and distributed for our stable, testing and unstable releases, including all architectures.
de: Sicherheitsaktualisierungen genießen höchste Priorität. Wenn ein Sicherheitsproblem in einem Debian-Paket entdeckt wird, wird eine Sicherheitsaktualisierung so schnell wie möglich vorbereitet und für den Stable-, Testing- und Unstable-Zweig, einschließlich aller Architekturen, veröffentlicht.

en: Information regarding security is centralized in a single point, <ulink url="http://security.debian.org/" />.
de: Alle Informationen über Sicherheit sind an einer zentralen Stelle zu finden: <ulink url="http://security.debian.org/" />.

en: Debian is always trying to improve the overall security of the distribution by starting new projects, such as automatic package signature verification mechanisms.
de: Debian versucht immer, die gesamte Sicherheit seiner Distribution mittels neuer Projekte zu verbessern, beispielsweise durch automatische Paket-Signierungs- und Verifikations-Mechanismen.

en: Debian provides a number of useful security related tools for system administration and monitoring. Developers try to tightly integrate these tools with the distribution in order to make them a better suite to enforce local security policies. Tools include: integrity checkers, auditing tools, hardening tools, firewall tools, intrusion detection tools, etc.
de: Debian stellt eine Reihe von brauchbaren sicherheitsrelevanten Werkzeugen für die Systemadministration und -überwachung zur Verfügung. Entwickler versuchen, diese Werkzeuge fest mit der Distribution zu verbinden, um sie zu einer besseren Einheit zur Durchsetzung lokaler Sicherheitsrichtlinien zu machen. Diese Werkzeuge schließen Folgendes mit ein: integritätsprüfende Programme, Überwachungswerkzeuge, Werkzeuge zum Abhärten, Werkzeuge für Firewalls, Eindringlings-Erkennungs-Werkzeuge und vieles andere.

en: Package maintainers are aware of security issues. This leads to many "secure by default" service installations which could impose certain restrictions on their normal use. Debian does, however, try to balance security and ease of administration - the programs are not de-activated when you install them (as it is the case with say, the BSD family of operating systems). In any case, prominent security issues (such as <literal>setuid</literal> programs) are part of the <ulink name="Debian Policy" url="http://www.debian.org/doc/debian-policy/" />.
de: Paketbetreuer sind sich der Sicherheitsprobleme bewusst. Dies führt oft zur »voreingestellt sicheren« Installation von Diensten, die sie manchmal in ihrer normalen Benutzung etwas einschränken können. Dennoch versucht Debian, Sicherheitsaspekte und Einfachheit der Administration abzuwägen, zum Beispiel werden Dienste nicht inaktiv installiert (wie es bei den Betriebssystemen der BSD-Familie üblich ist). Auf jeden Fall sind bedeutende Sicherheitsaspekte, wie zum Beispiel <literal>setuid</literal>-Programme, Teil der <ulink url="http://www.debian.org/doc/debian-policy/" name="Debian Policy" />.

en: By publishing security information specific to Debian and complementing other information-security documents related to Debian (see <xref linkend="references" />), this document aims to produce better system installations security-wise.
de: Dieses Dokument versucht, eine bessere Installation von Computersystemen hinsichtlich der Sicherheit zu erzielen, indem es Informationen über Sicherheit veröffentlicht, die auf Debian zugeschnitten sind, und diese durch andere Dokumente ergänzt, die sicherheitsspezifische Angelegenheiten im Zusammenhang mit Debian behandeln (vergleiche <xref linkend="references" />).
