Linux - Security und Firewall: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
 
(46 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 19: Zeile 19:
<!--*[[Linux - Security und Firewall Modular]] -->
<!--*[[Linux - Security und Firewall Modular]] -->


* [[Linux Basic Cheatsheet]]
* [[Linux Cheatsheet]]
* [[Linux Cheatsheet]]


Zeile 33: Zeile 34:
= VM Vorlage =
= VM Vorlage =
*[[VM Vorlage Linux - Security und Firewall Labor]]
*[[VM Vorlage Linux - Security und Firewall Labor]]
*[[Fertiges Debian Template]]
*[[Fertiges Rocky Template]]


= Router Firewall =
= Router Firewall =
*[[Router Firewall - Linux - Security und Firewall Labor]]
*[[NAT]]
*[[Linux - Netzwerk und Serveradminstration Firewall Debian|Firewall Debian]]
*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
*[[LSUF Connectivity Tests|Connectivity Tests]]
*[[LSUF Connectivity Tests|Connectivity Tests]]
;Vorab NAT
*[[NAT]]
*[[Nftables SNAT - Linux - Security und Firewall Labor]]
*[[Schnellkurs ping]]
*[[Schnellkurs tcpdump]]
*[[Aufgaben Linux Firewall Konnektivität]]
= Hostzugriff absichern =
*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
*[[ssh|ssh Vertiefung]]
=Exkurs: Vertiefung Netzwerk- und SecurityTools=
*[[tcpdump]]
*[[wireshark]]
*[[ss]]
*[[nmap]]
= DNS für das Labor einrichten =
= DNS für das Labor einrichten =
*[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
*[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
*[[DNS Linux - Netzwerk und Serveradministration - Debian]]
*[[DNS Linux - Netzwerk und Serveradministration - Debian]]
<!---
*[[DNS Secondary Nameserver]]
*[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
*[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
*[[Nameserver|Vertiefung Nameserver]]
*[[Nameserver|Vertiefung Nameserver]]
--->


= DHCP =
= DHCP =
Zeile 83: Zeile 71:
=LDAP Server=
=LDAP Server=
*[[ldap.it2XX.int]]
*[[ldap.it2XX.int]]
=Exkurs: Vertiefung Netzwerk- und SecurityTools=
*[[ss]]
*[[nmap Linux - Security und Firewall|nmap]]
*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]]
*[[wireshark]]


=Aufgabe=
=Aufgabe=
*[[Aufgabe offene Ports Linux - Security und Firewall]]
*[[Netzwerkanalyse und Firewall-Planung]]


=Firewall=
=Firewall=
Zeile 92: Zeile 86:
*[[iptables firewall]]
*[[iptables firewall]]
*[[ip/nftables|Vertiefung ip/nftables]]
*[[ip/nftables|Vertiefung ip/nftables]]
=WAF=
*[[waf.it213.int]]
*[[WAF]]


=Strongswan IPSEC=
=Strongswan IPSEC=
Zeile 110: Zeile 100:
*[[OPENVPN Gnome Client]]
*[[OPENVPN Gnome Client]]
*[[Openvpn|Vertiefung Openvpn]]
*[[Openvpn|Vertiefung Openvpn]]
= Hostzugriff absichern =
*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
= Verschlüsselung =
*[[Verschlüsselung]]
*[[PKI kleines Projekt]]
= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
*[[OpenSSH Paket]]
*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
*[[ssh|ssh Vertiefung]]
= [[Suricata]] =
= [[Suricata]] =
*[[IDS/IPS]]
*[[IDS/IPS]]
*[[Suricata Grundlagen]]
*[[Suricata Grundlagen]]
*[[Suricata IPS]]
*[[Suricata IPS]]
*[[Suricata IDS]]


=Crowdsec=
=Crowdsec=
*[[Crowdsec Grundsätzliches]]
*[[Crowdsec Grundsätzliches]]
*[[Crowdsec Einordnung]]
*[[Crowdsec Einordnung]]
*[[Problem SSH Brutforce Attacke]]
*[[Crowdsec Installation und Handling]]
*[[Crowdsec Installation und Handling]]
*[[Crowdsec SSH Bruteforce Beispiel]]
*[[Crowdsec SSH Bruteforce Beispiel]]
Zeile 123: Zeile 129:


=Minimale, gehärtete Distribution=
=Minimale, gehärtete Distribution=
*[[gehärtete Distribution Rocky]]
*[[SELinux Einfach erklärt]]
*[[selinux mit Rocky]]
*[[WAF]]
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
*[[WAF mit HAProxy und Coraza Rocky Cybersec]]
 
=Härtung=
=Härtung=
*[[systemd Hardening Workshop]]
*[[systemd Hardening Workshop]]
<!---
*[[SELinux auf Debian]]
--->


= Fail2ban für SSH/SFTP einrichten =
= Fail2ban für SSH/SFTP einrichten =
Zeile 132: Zeile 146:
*[[Fail2ban|Vertiefung Fail2ban]]
*[[Fail2ban|Vertiefung Fail2ban]]


== VLAN ==
= VLAN =
*[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit]
*[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit]
*[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x]
*[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x]
*[[VLAN mit Linux und Cisco Nexus]]
*[[VLAN mit Linux und Cisco Nexus]]
*[[VLAN mit Linux und Open vSwitch]]
*[[VLAN|Vertiefung VLAN]]
*[[VLAN|Vertiefung VLAN]]


Zeile 155: Zeile 170:
= HIDS =
= HIDS =
*[[HIDS - Linux - Security und Firewall Labor]]
*[[HIDS - Linux - Security und Firewall Labor]]
*[[HIDS - Neue Techniken]]


= [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =
= [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =
Zeile 172: Zeile 188:
=Misc=
=Misc=
*[[Themen  Linux - Security und Firewall]]
*[[Themen  Linux - Security und Firewall]]
*[[Viren- und Rootkit-Scanner]]

Aktuelle Version vom 30. September 2026, 19:02 Uhr

Wer bin ich?

Anmeldedaten für VMs

  • Benutzer: kit
  • Passwort: kit
  • Benutzer: root
  • Passwort: radler

Themen

Praxis

Plan

IT-Sicherheit

VM Vorlage

Router Firewall

DNS für das Labor einrichten

DHCP

Ssh jump-host

Client eintrichten

Webserver

Mail Appliance

SMB Server

LDAP Server

Exkurs: Vertiefung Netzwerk- und SecurityTools

Aufgabe

Firewall

Strongswan IPSEC

Wireguard

OpenVPN


Hostzugriff absichern

Verschlüsselung

Remotezugriff mit SSH

Suricata

Crowdsec

Minimale, gehärtete Distribution

Härtung

Fail2ban für SSH/SFTP einrichten

VLAN

Proxy Konzepte

Bastionhost

Squid

SOCKS Proxy

Reverse Proxy

Bridge Firewall

HIDS

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

Portscanning

Theorie

Tiefergehende Themen

Misc

Abgerufen von „http://wiki.xinux.net/index.php?title=Linux_-_Security_und_Firewall&oldid=73522“