Video-Tipp #59: Nextcloud Security Essentials Mehr Sicherheit für die eigene Nextcloud

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

Nach der Installation oder Aktualisierung von Nextcloud sollten Admins auch Sicherheits-Einstellungen in der privaten Cloud überprüfen und anpassen, wo das notwendig ist. Wir zeigen in diesem Video-Tipp, welche „Security Essentials“ wichtig sind und wie man sie korrekt konfiguriert.

Um die Sicherheit in Nextcloud nach der Installation und Aktualisierung zu verbessern, sollten sich Admins so schnell wie möglich den Bereich „Verwaltung“ im Menü „Administration stettings“ anschauen. Dieser ist über das Benutzer-Icon oben rechts zu finden. Nach dem Aufrufen der Einstellungen sind oben die persönlichen Einstellungen für das Benutzerkonto zu finden, auch für den Admin. Diese Einstellungen kann jeder Benutzer selbst anpassen.

Wie man die eigene private Cloud mit Nextcloud auch sicher macht, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 10 Bildern

Persönliche Einstellungen für mehr Sicherheit

Über den Menüpunkt „Sicherheit“ bei „Persönlich“ sind zunächst Sicherheitseinstellungen für das jeweilige Konto zu finden. Dieser Punkt spielt bei Admin-Kontos eine besonders wichtige Rolle, da diese besonders geschützt sein sollten. An dieser Stelle kann nicht nur das Kennwort gesetzt werden, sondern auch die Zwei-Faktor-Authentifizierung lässt sich hier steuern. Das geht natürlich nur dann, wenn diese in der Umgebung auch aktiviert ist. Wie das geht, zeigen wir im nächsten Abschnitt.

Übersicht zu den Sicherheitseinstellungen herstellen

Nachdem das Admin-Konto selbst so sicher wie möglich ist, geht es an die Sicherheit der kompletten Umgebung. Dazu sollte im ersten Schritt ein Blick in den Bereich „Verwaltung“ und den Menüpunkt „Übersicht“ gehen. Auch dieser ist oben rechts nach dem Klick auf das Benutzer-Icon mit „Administration settings“ zu finden.

Hier zeigt Nextcloud auf einen Blick Probleme im Bereich der Konfiguration und damit auch der Sicherheit an. Für die einzelnen Fehler sind an dieser Stelle zum großen Teil auch Hilfen zu finden, wie sich das Problem beheben lässt. Die hier angezeigten Fehler sollten so schnell wie möglich behoben werden. Nach jedem Klick auf „Übersicht“ bei „Verwaltung“ wird die Umgebung neu gescannt. Damit sind die Probleme und Fehlkonfigurationen an dieser Stelle immer aktuell.

An dieser Stelle sind Sicherheitseinstellungen und andere Konfigurationen vermischt. Es ist generell sinnvoll die Sicherheitsoptionen so schnell wie möglich zu optimieren und sich danach an die anderen Konfigurationen zu machen. Für die meisten Einstellungen sind hier auch Links zu finden, wie sich das jeweilige Problem beheben lässt.

Aktuelle Version von Nextcloud installieren

Wie bei jeder Software auch, ist auch bei Nextcloud eine Aktualisierung der Software sinnvoll. Bei „Verwaltung -> Übersicht“ ist im Bereich „Aktualisieren“ im unteren Bereich zu sehen, ob eine neue Version von Nextcloud vorliegt. An dieser Stelle kann Nextcloud auch gleich aktualisiert werden. Mit „Updater öffnen“ lässt sich die Aktualisierung starten.

Bei Veröffentlichung von Nextcloud über das Internet den Nextcloud Security Scan nutzen

Über die URL https://scan.nextcloud.com stellen die Nextcloud-Entwickler einen Dienst zur Verfügung, der über das Internet zugängliche Nextcloud-Installationen auf Sicherheitsprobleme scannt. Die hier gefundenen Lücken sollten so schnell wie möglich geschlossen werden. Parallel dazu sollte bei der Veröffentlichung von Nextcloud im Internet auch fail2ban installiert und eingerichtet werden.

Wie man die eigene private Cloud mit Nextcloud auch sicher macht, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 10 Bildern

Mehr Sicherheit durch die richtigen Apps sicherstellen und Apps aktualisieren

Über den Menüpunkt „Apps“ steht für Admins im oberen rechten Bereich ein Menüpunkt zur Verfügung, mit dem sich zusätzliche Apps installieren und nicht mehr notwendige Apps deinstallieren lassen. Generell sollten hier zunächst die Apps deaktiviert werden, die in der Umgebung nicht benötigt werden. Das schließt nicht notwendige Sicherheitslücken.

Als Nächstes sollten die Apps aktualisiert werden, die in der Umgebung verbleiben. Auch hier lassen sich dadurch unnötige Sicherheitslücken schließen. Sind nicht mehr notwendige Apps deaktiviert und notwenige Apps aktuell, besteht der nächste Schritt darin wichtige Apps zu aktivieren, mit denen die Sicherheit der Umgebung verbessert wird. Dazu gehören die Apps „Two-Factor TOTP Provider“ und „Antivirus for files“. Hier kann zum Beispiel mit den folgenden Befehlen der kostenlose Virenscanner ClamAV installiert werden:

SELinux mit Nextcloud nutzen

Für sichere Nextcloud-Umgebungen ist es sinnvoll SELinux zu konfigurieren. Allerdings ergeben sich hier oft Berechtigungsprobleme in Nextcloud. Die Nextcloud-Entwickler empfehlen in diesem Fall die folgenden Einstellungen, die für die jeweilig richtigen Pfade gesetzt werden sollten:

Bei der Aktualisierung von Nextcloud sollten zuvor noch Anpassungen vorgenommen werden, wenn SELinux zum Einsatz kommt. Dazu ist folgender Befehl notwendig:

Nach der Aktualisierung können die Einstellungen wieder mit dem folgenden Befehl wieder zurückgenommen werden:

Mehr dazu ist in der Nextcloud-Dokumentation zu finden.

SSL und Nextcloud mit Apache und Co.

Selbstverständlich ist es sinnvoll so schnell wie möglich SSL für Nextcloud zu aktivieren und sicherzustellen, dass die SSL-Einstellungen so sicher wie nur möglich gesetzt sind. Für die Verwendung von SSL muss natürlich zunächst für den eingesetzten Webserver und die Nextcloud SSL aktiviert werden. Diese Einstellung erfolgt direkt für den jeweiligen Webserver. Greifen Anwender per HTTP zu, ist es sinnvoll die Zugriffe automatisch auf HTTPS umzuleiten. Am Beispiel von Apache kann das mit der folgenden Konfiguration der beteiligten VirtualHosts erfolgen:

Mit „preload“ wird noch sichergestellt, dass HTTPS für die mit Nextcloud verwendete Domäne zwingend vorgeschrieben ist.

Wie man die eigene private Cloud mit Nextcloud auch sicher macht, zeigen wir hier im Video-Tipp und in der Bildergalerie.

Bildergalerie

Bildergalerie mit 10 Bildern

(ID:49219898)