Linux - Security und Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (38 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 34: | Zeile 34: | ||
= VM Vorlage = | = VM Vorlage = | ||
*[[VM Vorlage Linux - Security und Firewall Labor]] | *[[VM Vorlage Linux - Security und Firewall Labor]] | ||
*[[Fertiges Debian Template]] | |||
*[[Fertiges Rocky Template]] | |||
= Router Firewall = | = Router Firewall = | ||
| Zeile 40: | Zeile 42: | ||
*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]] | *[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]] | ||
*[[LSUF Connectivity Tests|Connectivity Tests]] | *[[LSUF Connectivity Tests|Connectivity Tests]] | ||
= DNS für das Labor einrichten = | = DNS für das Labor einrichten = | ||
*[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]] | *[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]] | ||
*[[DNS Linux - Netzwerk und Serveradministration - Debian]] | *[[DNS Linux - Netzwerk und Serveradministration - Debian]] | ||
<!--- | |||
*[[DNS Secondary Nameserver]] | |||
*[[DNS Linux - Netzwerk und Serveradministration - Rocky]] | *[[DNS Linux - Netzwerk und Serveradministration - Rocky]] | ||
*[[Nameserver|Vertiefung Nameserver]] | *[[Nameserver|Vertiefung Nameserver]] | ||
---> | |||
= DHCP = | = DHCP = | ||
| Zeile 83: | Zeile 71: | ||
=LDAP Server= | =LDAP Server= | ||
*[[ldap.it2XX.int]] | *[[ldap.it2XX.int]] | ||
=Exkurs: Vertiefung Netzwerk- und SecurityTools= | |||
*[[ss]] | |||
*[[nmap Linux - Security und Firewall|nmap]] | |||
*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]] | |||
*[[wireshark]] | |||
=Aufgabe= | =Aufgabe= | ||
*[[ | *[[Netzwerkanalyse und Firewall-Planung]] | ||
=Firewall= | =Firewall= | ||
| Zeile 92: | Zeile 86: | ||
*[[iptables firewall]] | *[[iptables firewall]] | ||
*[[ip/nftables|Vertiefung ip/nftables]] | *[[ip/nftables|Vertiefung ip/nftables]] | ||
=Strongswan IPSEC= | =Strongswan IPSEC= | ||
| Zeile 110: | Zeile 100: | ||
*[[OPENVPN Gnome Client]] | *[[OPENVPN Gnome Client]] | ||
*[[Openvpn|Vertiefung Openvpn]] | *[[Openvpn|Vertiefung Openvpn]] | ||
= Hostzugriff absichern = | |||
*[[Hostzugriff absichern Linux - Security und Firewall Labor]] | |||
= Verschlüsselung = | |||
*[[Verschlüsselung]] | |||
*[[PKI kleines Projekt]] | |||
= Remotezugriff mit [[:Kategorie:SSH|SSH]] = | |||
*[[OpenSSH Paket]] | |||
*[[Remotezugriff mit - Linux - Security und Firewall Labor]] | |||
*[[ssh|ssh Vertiefung]] | |||
= [[Suricata]] = | = [[Suricata]] = | ||
*[[IDS/IPS]] | *[[IDS/IPS]] | ||
*[[Suricata Grundlagen]] | *[[Suricata Grundlagen]] | ||
*[[Suricata IPS]] | *[[Suricata IPS]] | ||
*[[Suricata IDS]] | |||
=Crowdsec= | =Crowdsec= | ||
*[[Crowdsec Grundsätzliches]] | *[[Crowdsec Grundsätzliches]] | ||
*[[Crowdsec Einordnung]] | *[[Crowdsec Einordnung]] | ||
*[[Problem SSH Brutforce Attacke]] | |||
*[[Crowdsec Installation und Handling]] | *[[Crowdsec Installation und Handling]] | ||
*[[Crowdsec SSH Bruteforce Beispiel]] | *[[Crowdsec SSH Bruteforce Beispiel]] | ||
| Zeile 123: | Zeile 129: | ||
=Minimale, gehärtete Distribution= | =Minimale, gehärtete Distribution= | ||
*[[SELinux | *[[SELinux Einfach erklärt]] | ||
*[[ | *[[selinux mit Rocky]] | ||
*[[WAF]] | |||
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza] | |||
*[[WAF mit HAProxy und Coraza Rocky Cybersec]] | |||
=Härtung= | =Härtung= | ||
*[[systemd Hardening Workshop]] | *[[systemd Hardening Workshop]] | ||
<!--- | |||
*[[SELinux auf Debian]] | |||
---> | |||
= Fail2ban für SSH/SFTP einrichten = | = Fail2ban für SSH/SFTP einrichten = | ||
| Zeile 134: | Zeile 146: | ||
*[[Fail2ban|Vertiefung Fail2ban]] | *[[Fail2ban|Vertiefung Fail2ban]] | ||
= VLAN = | |||
*[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit] | *[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit] | ||
*[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x] | *[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x] | ||
| Zeile 158: | Zeile 170: | ||
= HIDS = | = HIDS = | ||
*[[HIDS - Linux - Security und Firewall Labor]] | *[[HIDS - Linux - Security und Firewall Labor]] | ||
*[[HIDS - Neue Techniken]] | |||
= [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) = | = [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) = | ||
Aktuelle Version vom 30. September 2026, 19:02 Uhr
Wer bin ich?
Anmeldedaten für VMs
- Benutzer: kit
- Passwort: kit
- Benutzer: root
- Passwort: radler
Themen
Praxis
Plan
IT-Sicherheit
VM Vorlage
Router Firewall
DNS für das Labor einrichten
- DNS für das Labor einrichten - Linux - Security und Firewall Labor
- DNS Linux - Netzwerk und Serveradministration - Debian
DHCP
Ssh jump-host
Client eintrichten
Webserver
Mail Appliance
SMB Server
LDAP Server
Exkurs: Vertiefung Netzwerk- und SecurityTools
Aufgabe
Firewall
Strongswan IPSEC
Wireguard
OpenVPN
- Openvpn Grundlagen
- OPENVPN with User-Authentication
- OPENVPN Linux Client
- OPENVPN Gnome Client
- Vertiefung Openvpn
Hostzugriff absichern
Verschlüsselung
Remotezugriff mit SSH
Suricata
Crowdsec
- Crowdsec Grundsätzliches
- Crowdsec Einordnung
- Problem SSH Brutforce Attacke
- Crowdsec Installation und Handling
- Crowdsec SSH Bruteforce Beispiel
- Debugging CrowdSec SSH-Bruteforce
Minimale, gehärtete Distribution
- SELinux Einfach erklärt
- selinux mit Rocky
- WAF
- waf-haproxy-coraza
- WAF mit HAProxy und Coraza Rocky Cybersec
Härtung
Fail2ban für SSH/SFTP einrichten
VLAN
- VLAN Sicherheit
- 802.1x
- VLAN mit Linux und Cisco Nexus
- VLAN mit Linux und Open vSwitch
- Vertiefung VLAN