Aktuelle Version vom 30. September 2026, 19:02 Uhr

@@ Zeile 34: / Zeile 34: @@
 = VM Vorlage =
 *[[VM Vorlage Linux - Security und Firewall Labor]]
+*[[Fertiges Debian Template]]
+*[[Fertiges Rocky Template]]
 = Router Firewall =
@@ Zeile 40: / Zeile 42: @@
 *[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
 *[[LSUF Connectivity Tests|Connectivity Tests]]
-;Vorab NAT
-*[[Schnellkurs ping]]
-*[[Schnellkurs tcpdump]]
-*[[Aufgaben Linux Firewall Konnektivität]]
-= Verschlüsselung =
-*[[Verschlüsselung]]
-= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
-*[[OpenSSH Paket]]
-*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
-*[[ssh|ssh Vertiefung]]
-=Exkurs: Vertiefung Netzwerk- und SecurityTools=
-*[[tcpdump]]
-*[[wireshark]]
-*[[ss]]
-*[[nmap Linux - Security und Firewall|nmap]]
 = DNS für das Labor einrichten =
 *[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
 *[[DNS Linux - Netzwerk und Serveradministration - Debian]]
+<!---
 *[[DNS Secondary Nameserver]]
 *[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
 *[[Nameserver|Vertiefung Nameserver]]
+--->
 = DHCP =
@@ Zeile 86: / Zeile 72: @@
 *[[ldap.it2XX.int]]
+=Exkurs: Vertiefung Netzwerk- und SecurityTools=
+*[[ss]]
+*[[nmap Linux - Security und Firewall|nmap]]
+*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]]
+*[[wireshark]]
 =Aufgabe=
@@ Zeile 95: / Zeile 86: @@
 *[[iptables firewall]]
 *[[ip/nftables|Vertiefung ip/nftables]]
-= Hostzugriff absichern =
-*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
-=WAF=
-*[[waf.it213.int]]
-*[[WAF]]
 =Strongswan IPSEC=
@@ Zeile 116: / Zeile 100: @@
 *[[OPENVPN Gnome Client]]
 *[[Openvpn|Vertiefung Openvpn]]
+= Hostzugriff absichern =
+*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
+= Verschlüsselung =
+*[[Verschlüsselung]]
+*[[PKI kleines Projekt]]
+= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
+*[[OpenSSH Paket]]
+*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
+*[[ssh|ssh Vertiefung]]
 = [[Suricata]] =
 *[[IDS/IPS]]
@@ Zeile 125: / Zeile 123: @@
 *[[Crowdsec Grundsätzliches]]
 *[[Crowdsec Einordnung]]
+*[[Problem SSH Brutforce Attacke]]
 *[[Crowdsec Installation und Handling]]
 *[[Crowdsec SSH Bruteforce Beispiel]]
@@ Zeile 130: / Zeile 129: @@
 =Minimale, gehärtete Distribution=
-*[[SELinux Einleitung]]
+*[[SELinux Einfach erklärt]]
-*[[gehärtete Distribution Rocky]]
+*[[selinux mit Rocky]]
+*[[WAF]]
+*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
+*[[WAF mit HAProxy und Coraza Rocky Cybersec]]
 =Härtung=
 *[[systemd Hardening Workshop]]
+<!---
+*[[SELinux auf Debian]]
+--->
 = Fail2ban für SSH/SFTP einrichten =
@@ Zeile 165: / Zeile 170: @@
 = HIDS =
 *[[HIDS - Linux - Security und Firewall Labor]]
+*[[HIDS - Neue Techniken]]
 = [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =

Linux - Security und Firewall: Unterschied zwischen den Versionen

Aktuelle Version vom 30. September 2026, 19:02 Uhr

Wer bin ich?

Anmeldedaten für VMs

Themen

Praxis

Plan

IT-Sicherheit

VM Vorlage

Router Firewall

DNS für das Labor einrichten

DHCP

Ssh jump-host

Client eintrichten

Webserver

Mail Appliance

SMB Server

LDAP Server

Exkurs: Vertiefung Netzwerk- und SecurityTools

Aufgabe

Firewall

Strongswan IPSEC

Wireguard

OpenVPN

Hostzugriff absichern

Verschlüsselung

Remotezugriff mit SSH

Suricata

Crowdsec

Minimale, gehärtete Distribution

Härtung

Fail2ban für SSH/SFTP einrichten

VLAN

Proxy Konzepte

Bastionhost

Squid

SOCKS Proxy

Reverse Proxy

Bridge Firewall

HIDS

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

Portscanning

Theorie

Tiefergehende Themen

Misc

Navigationsmenü

Suche