Linux - Security und Firewall: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied
Link auf konsolidierte Rocky-Coraza-Seite aktualisiert
 
(216 dazwischenliegende Versionen von 4 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
=Wer bin ich?=
*[[Thomas Will]]
= Anmeldedaten für VMs =
* Benutzer: kit
* Passwort: kit
* Benutzer: root
* Passwort: radler
=Themen=
* [[Linux - Security und Firewall Plan Themen]]
=Praxis=
* [[Zeiten I.]]
<!--* [[Linux - Security und Firewall Plan]]-->
<!--[[Linux - Security und Firewall Labor]]-->
<!--*[[Linux - Security und Firewall Plan (Online)]] -->
<!--*[[Linux - Security und Firewall Modular]] -->
* [[Linux Basic Cheatsheet]]
* [[Linux Cheatsheet]]
= Plan =
*[[Linux - Security und Firewall Plan|Plan]]
<!--
== physischer Netzwerkplan ==
{{#drawio:linux-sec-fire-00.0}}
-->
=IT-Sicherheit=
=IT-Sicherheit=
*Definition und historische Aspekte anhandgängiger Beispiele
*[[Definition und historische Aspekte anhandgängiger Beispiele]]
=Host-Sicherheit=
 
*Dienste
= VM Vorlage =
*Zugriffssysteme (lokal / remote)
*[[VM Vorlage Linux - Security und Firewall Labor]]
*Bootzugriff
*[[Fertiges Debian Template]]
*Minimale, gehärtete Distribution
*[[Fertiges Rocky Template]]
*[[Hardening für Server]]
 
*Erweiterte Sicherheitseinstellungen
= Router Firewall =
*[[NAT]]
*[[Linux - Netzwerk und Serveradminstration Firewall Debian|Firewall Debian]]
*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
*[[LSUF Connectivity Tests|Connectivity Tests]]
= DNS für das Labor einrichten =
*[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
*[[DNS Linux - Netzwerk und Serveradministration - Debian]]
<!---
*[[DNS Secondary Nameserver]]
*[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
*[[Nameserver|Vertiefung Nameserver]]
--->


=Exkurs: Einbruchserkennung=
= DHCP =
*[[Viren- und RootKit-Scanner]]
*[[DHCP Kea - Security und Firewall Labor]]
*[[Intrusion Detection System]]
*[[DHCP|Vetiefung DHCP]]
*[[Intrusion Prevention System]]
*[[Suricata]]
*[[snort]]
*[[security-onion]]
*Statistisches und dynamisches IDS
*Hybride Lösungen


=Layer 2-Sicherheit=
=Ssh jump-host=
*[[VLAN]]
*[[Ssh jump-host]]
*[[Bridging]]


=Layer 3-Sicherheit=
=Client eintrichten=
*[[Arten von VPN's]]
*[[Client - Security und Firewall Labor]]
*[[VPN-Lösungen]]
*[[sicherheitskritische Betrachtungen]]
*[[OpenVPN]]
*[[VPN mit IPsec]]
*[[Gre tunnel]]


=Firewall-Architekturen=
= Webserver =
*[[Firewall Allgemein]]
*[[Webserver - Security und Firewall Labor]]


=Theorie der IP-Firewallstrukturen=
=Mail Appliance=
*Bridge Firewall
*[[Integration der Mail Apliance]]
*Paketfilter
=SMB Server=
*[[Proxies]]
*[[smb.it2XX.int]]


=Paketfilter NETFILTER (ip/nftables)=
=LDAP Server=
*theoretische Grundlagen
*[[ldap.it2XX.int]]
*Policies
*Tabellen (filter; nat)
*Chains (INPUT, OUTPUT, FORWARD;PREROUTING, POSTROUTING, OUTPUT)
=Network Adress Translation mit ip/nftables=
*Source NAT (feste IP, dynamische IP
*(Masquerading))
*Destination NAT


=Einfache Firewall ohne DMZ=
*Firewall Start- und Stop-Scripte
*Dienste-Freigabe (TCP, UDP, ICMP)
*Einfaches IDS mit ip/nftables
*Firewalling für VPNs
=Firewall mit DMZ=
*Dienste in der DMZ (DNS, E-Mail-Proxy,Proxy, Webserver)
*VPN: Einführung in OpenVPN (ohne Firewalling)
=Exkurs: Vertiefung Netzwerk- und SecurityTools=
=Exkurs: Vertiefung Netzwerk- und SecurityTools=
*[[tcpdump]]
*[[ss]]
*[[nmap Linux - Security und Firewall|nmap]]
*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]]
*[[wireshark]]
*[[wireshark]]
*[[netstat-linux|netstat]]
 
*[[nmap]]
=Aufgabe=
*[[Netzwerkanalyse und Firewall-Planung]]
 
=Firewall=
*[[Firewall Allgemein|Firewall Vertiefung]]
*[[nftables firewall]]
*[[iptables firewall]]
*[[ip/nftables|Vertiefung ip/nftables]]
 
=Strongswan IPSEC=
*[[Strongswan IPSEC Linux - Security und Firewall Labor]]
*[[Vertiefung IPsec]]
 
=Wireguard=
*[[Wireguard Server for Roadwarrior]]
 
= [[Openvpn Grundlagen|OpenVPN]] =
*[[Openvpn Grundlagen]]
*[[OPENVPN with User-Authentication]]
*[[OPENVPN Linux Client]]
*[[OPENVPN Gnome Client]]
*[[Openvpn|Vertiefung Openvpn]]
 
 
= Hostzugriff absichern =
*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
 
= Verschlüsselung =
*[[Verschlüsselung]]
*[[PKI kleines Projekt]]
 
= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
*[[OpenSSH Paket]]
*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
*[[ssh|ssh Vertiefung]]
 
= [[Suricata]] =
*[[IDS/IPS]]
*[[Suricata Grundlagen]]
*[[Suricata IPS]]
*[[Suricata IDS]]
 
=Crowdsec=
*[[Crowdsec Grundsätzliches]]
*[[Crowdsec Einordnung]]
*[[Problem SSH Brutforce Attacke]]
*[[Crowdsec Installation und Handling]]
*[[Crowdsec SSH Bruteforce Beispiel]]
*[[Debugging CrowdSec SSH-Bruteforce]]
 
=Minimale, gehärtete Distribution=
*[[SELinux Einfach erklärt]]
*[[selinux mit Rocky]]
*[[WAF]]
*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
*[[WAF mit HAProxy und Coraza Rocky]]
 
=Härtung=
*[[systemd Hardening Workshop]]
<!---
*[[SELinux auf Debian]]
--->
 
= Fail2ban für SSH/SFTP einrichten =
*[[Was ist Fail2ban]]
*[[Fail2ban für SSH/SFTP einrichten]]
*[[Fail2ban|Vertiefung Fail2ban]]
 
= VLAN =
*[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit]
*[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x]
*[[VLAN mit Linux und Cisco Nexus]]
*[[VLAN mit Linux und Open vSwitch]]
*[[VLAN|Vertiefung VLAN]]
 
= Proxy Konzepte =
*[[Proxies|Vertiefung Proxies]]
== Bastionhost==
*[[Bastionhost]]
==Squid==
*[[Squid-Kit]]
== SOCKS Proxy ==
*[[SOCKS Proxy]]
== Reverse Proxy ==
*[[Reverse Proxy]]
 
=Bridge Firewall=
*[[Nftables und layer2 Firewall]]
*[[Suricata Bridge Firewall]]
 
= HIDS =
*[[HIDS - Linux - Security und Firewall Labor]]
*[[HIDS - Neue Techniken]]
 
= [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =
*[[GSM Linux - Security und Firewall Labor]]
*[[Security Manager]]
 
= Portscanning =
*[[Portscanning Grundlagen]]
*[[nmap bestpractice]]
*[[Vertiefung Portscanning]]
=Theorie=
*[[Definition und historische Aspekte anhandgängiger Beispiele]]
 
=Tiefergehende Themen=
*[[Linux - Security und Firewall Weiteres]]
 
=Misc=
*[[Themen  Linux - Security und Firewall]]
*[[Viren- und Rootkit-Scanner]]

Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

Wer bin ich?

Anmeldedaten für VMs

  • Benutzer: kit
  • Passwort: kit
  • Benutzer: root
  • Passwort: radler

Themen

Praxis

Plan

IT-Sicherheit

VM Vorlage

Router Firewall

DNS für das Labor einrichten

DHCP

Ssh jump-host

Client eintrichten

Webserver

Mail Appliance

SMB Server

LDAP Server

Exkurs: Vertiefung Netzwerk- und SecurityTools

Aufgabe

Firewall

Strongswan IPSEC

Wireguard

OpenVPN


Hostzugriff absichern

Verschlüsselung

Remotezugriff mit SSH

Suricata

Crowdsec

Minimale, gehärtete Distribution

Härtung

Fail2ban für SSH/SFTP einrichten

VLAN

Proxy Konzepte

Bastionhost

Squid

SOCKS Proxy

Reverse Proxy

Bridge Firewall

HIDS

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

Portscanning

Theorie

Tiefergehende Themen

Misc

Abgerufen von „https://wiki.ixheim.de/index.php?title=Linux_-_Security_und_Firewall&oldid=74075“