harden-doc 3.19 - en to de translation catalogue (22 entries)

en: Automatic hardening of Debian systems
de: Automatisches Abhärten von Debian-Systemen

en: After reading through all the information in the previous chapters you might be wondering "I have to do quite a lot of things in order to harden my system, couldn't these things be automated?". The answer is yes, but be careful with automated tools. Some people believe, that a hardening tool does not eliminate the need for good administration. So do not be fooled to think that you can automate the whole process and will fix all the related issues. Security is an ever-ongoing process in which the administrator must participate and cannot just stand away and let the tools do all the work since no single tool can cope with all the possible security policy implementations, all the attacks and all the environments.
de: Nachdem Sie nun all die Informationen aus den vorherigen Kapiteln gelesen haben, fragen Sie sich vielleicht: »Ich habe sehr viele Dinge zu erledigen, um mein System abzusichern. Könnte man das nicht automatisieren?« Die Antwort lautet: »Ja, aber seien Sie vorsichtig mit automatischen Werkzeugen.« Manche Leute denken, dass ein Absicherungswerkzeug nicht die Notwendigkeit einer guten Systemadministration abschafft. Täuschen Sie sich also nicht selbst, indem Sie denken, dass Sie all die Prozesse automatisieren könnten und sich alle betreffenden Angelegenheiten von selbst erledigen würden. Sicherheit ist ein andauernder Prozess, an dem der Administrator teilnehmen muss. Er kann nicht einfach wegbleiben und irgendwelche Werkzeuge die Arbeit erledigen lassen, weil kein einzelnes Werkzeug die Umsetzung aller Sicherheitsrichtlinien, aller Angriffe oder aller Umgebungen bewältigen kann.

en: Since woody (Debian 3.0) there are two specific packages that are useful for security hardening. The <package>harden</package> package which takes an approach based on the package dependencies to quickly install valuable security packages and remove those with flaws, configuration of the packages must be done by the administrator. The <package>bastille</package> package that implements a given security policy on the local system based on previous configuration by the administrator (the building of the configuration can be a guided process done with simple yes/no questions).
de: Seit Woody (Debian 3.0) gibt es zwei unterschiedliche Pakete, die zur Erhöhung der Sicherheit nützlich sind. Das Paket <application>harden</application> versucht, auf Basis der Paket-Abhängigkeiten schnell wertvolle Sicherheitspakete zu installieren und Pakete mit Mängeln zu entfernen. Die Konfiguration der Pakete muss der Administrator erledigen. Das Paket <application>bastille</application> implementiert gegebene Sicherheitsregeln für das lokale System, die auf einer vorhergehenden Konfiguration durch den Administrator basieren (Sie können auch mit einfachen Ja/Nein-Fragen durch die Konfiguration geführt werden).

en: The <package>harden</package> package tries to make it more easy to install and administer hosts that need good security. This package should be used by people that want some quick help to enhance the security of the system. It automatically installs some tools that should enhance security in some way: intrusion detection tools, security analysis tools, etc. Harden installs the following <emphasis>virtual</emphasis> packages (i.e. no contents, just dependencies or recommendations on others):
de: Das Paket <application>harden</application> versucht es einfacher zu machen, Rechner, die gute Sicherheit benötigen, zu installieren und zu administrieren. Dieses Paket sollte von Leuten benutzt werden, die eine schnelle Hilfe bei der Erhöhung der Systemsicherheit haben wollen. Es installiert automatisch einige Werkzeuge, die die Sicherheit auf unterschiedliche Art und Weise erhöhen: Werkzeuge zur Eindringlingserkennung, Werkzeuge zur Sicherheitsanalyse und mehr. <application>harden</application> installiert die folgenden <emphasis>virtuellen</emphasis> Pakete (d.h. sie enthalten nichts, hängen aber von anderen Paketen ab oder empfehlen diese):

en: <package>harden-tools</package>: tools to enhance system security (integrity checkers, intrusion detection, kernel patches...)
de: <application>harden-tools</application>: Werkzeuge, welche die Sicherheit des Systems erhöhen (Integritätsprüfung, Eindringlingserkennung, Kernel-Patches, ...)

en: <package>harden-environment</package>: helps configure a hardened environment (currently empty).
de: <application>harden-environment</application>: hilft eine abgesicherte Umgebung zu konfigurieren (derzeit leer)

en: <package>harden-servers</package>: removes servers considered insecure for some reason.
de: <application>harden-servers</application>: entfernt Server, die aus irgendeinem Grund als unsicher gelten

en: <package>harden-clients</package>: removes clients considered insecure for some reason.
de: <application>harden-clients</application>: entfernt Clients, die aus irgendeinem Grund als unsicher gelten

en: <package>harden-remoteaudit</package>: tools to remotely audit a system.
de: <application>harden-remoteaudit</application>: Werkzeuge, um Systeme aus der Ferne zu überprüfen

en: <package>harden-nids</package>: helps to install a network intrusion detection system.
de: <application>harden-nids</application>: hilft bei der Installation eines Systems zur Entdeckung von Netzwerkeindringlingen

en: <package>harden-surveillance</package>: helps to install tools for monitoring of networks and services.
de: <application>harden-surveillance</application>: hilft bei der Installation von Werkzeugen zum Überwachen von Netzwerken und Diensten

en: Useful packages which are not a dependence:
de: Nützliche Pakete, für die keine Abhängigkeit besteht:

en: <package>harden-doc</package>: provides this same manual and other security-related documentation packages.
de: <application>harden-doc</application>: stellt dieses und andere sicherheitsrelevante Dokumente zur Verfügung

en: <package>harden-development</package>: development tools for creating more secure programs.
de: <application>harden-development</application>: Entwicklungswerkzeuge, um sicherere Programme zu erstellen

en: Be careful because if you have software you need (and which you do not wish to uninstall for some reason) and it conflicts with some of the packages above you might not be able to fully use <package>harden</package>. The harden packages do not (directly) do a thing. They do have, however, intentional package conflicts with known non-secure packages. This way, the Debian packaging system will not approve the installation of these packages. For example, when you try to install a telnet daemon with <package>harden-servers</package>, <package>apt</package> will say:
de: Seien Sie vorsichtig, wenn Sie Software installiert haben, die Sie brauchen (und aus bestimmten Gründen nicht deinstallieren wollen) und die aufgrund eines Konflikts mit einem der oben aufgeführten Pakete nicht installiert werden kann. In diesem Fall können Sie <application>harden</application> nicht vollständig nutzen. Die harden-Pakete machen eigentlich gar nichts. Zumindest nicht unmittelbar. Sie haben jedoch absichtliche Paketkonflikte mit bekannten, unsicheren Paketen. Auf diese Art wird die Paketverwaltung von Debian die Installation dieser Paketen nicht erlauben. Wenn Sie zum Beispiel bei installiertem <application>harden-servers</application>-Paket versuchen, einen telnet-Daemon zu installieren, wird Ihnen <application>apt</application> Folgendes sagen:

en: 
    # apt-get install telnetd 
    The following packages will be REMOVED:
      harden-servers
    The following NEW packages will be installed:
      telnetd 
    Do you want to continue? [Y/n]
de: 
    # apt-get install telnetd 
    Die folgenden Pakete werden ENTFERNT:
      harden-servers
    Die folgenden NEUEN Pakete werden installiert:
      telnetd 
    Möchten Sie fortfahren? [J/n]

en: This should set off some warnings in the administrator head, who should reconsider his actions.
de: Dies sollte im Kopf des Administrators eine Alarmglocke auslösen, der sein Vorgehen überdenken sollte.

en: <ulink name="Bastille Linux" url="http://bastille-linux.sourceforge.net/" /> is an automatic hardening tool originally oriented towards the Red Hat and Mandrake Linux distributions. However, the <package>bastille</package> package provided in Debian (since woody) is patched in order to provide the same functionality for Debian GNU/Linux systems.
de: <ulink name="Bastille Linux" url="http://www.bastille-unix.org" /> ist ein Werkzeug zur automatischen Abhärtung, das ursprünglich für die Linux-Distributionen Red Hat und Mandrake gedacht war. Wie auch immer: Das Paket <application>bastille</application> aus Debian (seit Woody) ist durch Patches angepasst, um dieselbe Funktionalität unter Debian GNU/Linux Systemen zur Verfügung zu stellen.

en: Bastille can be used with different frontends (all are documented in their own manpage in the Debian package) which enables the administrator to:
de: Bastille kann mit verschiedenen Oberflächen bedient werden (alle sind in ihrem eigenen Handbuch dokumentiert), die dem Administrator erlauben:

en: Answer questions step by step regarding the desired security of your system (using <citerefentry><refentrytitle>InteractuveBastille</refentrytitle> <manvolnum>8</manvolnum></citerefentry>
de: Schritt für Schritt Fragen zur erwünschten Sicherheit Ihres Systems zu beantworten (siehe <citerefentry><refentrytitle>InteractuveBastille</refentrytitle> <manvolnum>8</manvolnum></citerefentry>),

en: Use a default setting for security (amongst three: Lax, Moderate or Paranoia) in a given setup (server or workstation) and let Bastille decide which security policy to implement (using <citerefentry><refentrytitle>BastilleChooser</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
de: Standardeinstellungen zur Sicherheit (zwischen locker, moderat und paranoid) für eine bestimmte Einrichtung (Server oder Arbeitsplatz-Rechner) zu benutzen, und Bastille entscheiden zu lassen, welche Sicherheitsregelungen eingeführt werden sollen (siehe <citerefentry><refentrytitle>BastilleChooser</refentrytitle> <manvolnum>8</manvolnum></citerefentry>),

en: Take a predefined configuration file (could be provided by Bastille or made by the administrator) and implement a given security policy (using <citerefentry><refentrytitle>AutomatedBastille</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
de: eine vorgefertigte Konfigurationsdatei (von Bastille oder vom Administrator) zu nehmen und eine vorgegebene Sicherheitsregelung zu benutzen (siehe <citerefentry><refentrytitle>AutomatedBastille</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
