Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

@@ Zeile 2: / Zeile 2: @@
 *[[Thomas Will]]
-*[[Benutzer:Linkai.zhang|Linkai Zhang]]
-<!-- =Passwörter= -->
+= Anmeldedaten für VMs =
+* Benutzer: kit
+* Passwort: kit
+* Benutzer: root
+* Passwort: radler
-<!-- *radler -->
+=Themen=
-<!-- *pimaldaumen20 -->
+* [[Linux - Security und Firewall Plan Themen]]
-<!-- *123Start$ -->
 =Praxis=
+* [[Zeiten I.]]
+<!--* [[Linux - Security und Firewall Plan]]-->
+<!--[[Linux - Security und Firewall Labor]]-->
+<!--*[[Linux - Security und Firewall Plan (Online)]] -->
+<!--*[[Linux - Security und Firewall Modular]] -->
-* [[Linux - Security und Firewall Plan]]
+* [[Linux Basic Cheatsheet]]
 * [[Linux Cheatsheet]]
-=Schulungs Netz=
+= Plan =
-*[[Linux - Security und Firewall - Netz]]
+*[[Linux - Security und Firewall Plan|Plan]]
-*[[IT-Sicherheit]]
+<!--
-*[[Host-Sicherheit]]
+== physischer Netzwerkplan ==
-*[[Exkurs Netzwerk-Tools]]
+{{#drawio:linux-sec-fire-00.0}}
-*[[Layer 2-Sicherheit]]
+-->
-*[[Layer 3-Sicherheit]]
-*[[Firwallstukturen]]
+=IT-Sicherheit=
-*[[Iptables]]
+*[[Definition und historische Aspekte anhandgängiger Beispiele]]
-*[[nftables]]
-*[[Strongswan workshop]]
+= VM Vorlage =
-*[[Openvpn Workshop]]
+*[[VM Vorlage Linux - Security und Firewall Labor]]
-*[[Kleiner Exkurs: Intrusion Detection Systeme (Einbruchserkennung)]]
+*[[Fertiges Debian Template]]
+*[[Fertiges Rocky Template]]
+= Router Firewall =
+*[[NAT]]
+*[[Linux - Netzwerk und Serveradminstration Firewall Debian|Firewall Debian]]
+*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
+*[[LSUF Connectivity Tests|Connectivity Tests]]
+= DNS für das Labor einrichten =
+*[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
+*[[DNS Linux - Netzwerk und Serveradministration - Debian]]
+<!---
+*[[DNS Secondary Nameserver]]
+*[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
+*[[Nameserver|Vertiefung Nameserver]]
+--->
+= DHCP =
+*[[DHCP Kea - Security und Firewall Labor]]
+*[[DHCP|Vetiefung DHCP]]
+=Ssh jump-host=
+*[[Ssh jump-host]]
+=Client eintrichten=
+*[[Client - Security und Firewall Labor]]
+= Webserver =
+*[[Webserver - Security und Firewall Labor]]
+=Mail Appliance=
+*[[Integration der Mail Apliance]]
+=SMB Server=
+*[[smb.it2XX.int]]
+=LDAP Server=
+*[[ldap.it2XX.int]]
+=Exkurs: Vertiefung Netzwerk- und SecurityTools=
+*[[ss]]
+*[[nmap Linux - Security und Firewall|nmap]]
+*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]]
+*[[wireshark]]
+=Aufgabe=
+*[[Netzwerkanalyse und Firewall-Planung]]
+=Firewall=
+*[[Firewall Allgemein|Firewall Vertiefung]]
+*[[nftables firewall]]
+*[[iptables firewall]]
+*[[ip/nftables|Vertiefung ip/nftables]]
+=Strongswan IPSEC=
+*[[Strongswan IPSEC Linux - Security und Firewall Labor]]
+*[[Vertiefung IPsec]]
+=Wireguard=
+*[[Wireguard Server for Roadwarrior]]
+= [[Openvpn Grundlagen|OpenVPN]] =
+*[[Openvpn Grundlagen]]
+*[[OPENVPN with User-Authentication]]
+*[[OPENVPN Linux Client]]
+*[[OPENVPN Gnome Client]]
+*[[Openvpn|Vertiefung Openvpn]]
+= Hostzugriff absichern =
+*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
+= Verschlüsselung =
+*[[Verschlüsselung]]
+*[[PKI kleines Projekt]]
+= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
+*[[OpenSSH Paket]]
+*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
+*[[ssh|ssh Vertiefung]]
+= [[Suricata]] =
 *[[IDS/IPS]]
-*[[HIDS]]
+*[[Suricata Grundlagen]]
-*[[Grub2 Password]]
+*[[Suricata IPS]]
-*[[Grub2 chroot]]
+*[[Suricata IDS]]
-*[[Viren- und RootKit-Scanner]]
-*[[Fail2ban]]
+=Crowdsec=
-*[[gehärtete Distribution]]
+*[[Crowdsec Grundsätzliches]]
-*[[Hardening für Server]]
+*[[Crowdsec Einordnung]]
-*[[Greenbone Security Manager]]
+*[[Problem SSH Brutforce Attacke]]
-*[[Aufgabe Greenbone]]
+*[[Crowdsec Installation und Handling]]
-*[[Hacking Playbook]]
+*[[Crowdsec SSH Bruteforce Beispiel]]
+*[[Debugging CrowdSec SSH-Bruteforce]]
+=Minimale, gehärtete Distribution=
+*[[SELinux Einfach erklärt]]
+*[[selinux mit Rocky]]
+*[[WAF]]
+*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
+*[[WAF mit HAProxy und Coraza Rocky]]
+=Härtung=
+*[[systemd Hardening Workshop]]
+<!---
+*[[SELinux auf Debian]]
+--->
+= Fail2ban für SSH/SFTP einrichten =
+*[[Was ist Fail2ban]]
+*[[Fail2ban für SSH/SFTP einrichten]]
+*[[Fail2ban|Vertiefung Fail2ban]]
+= VLAN =
+*[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit]
+*[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x]
+*[[VLAN mit Linux und Cisco Nexus]]
+*[[VLAN mit Linux und Open vSwitch]]
+*[[VLAN|Vertiefung VLAN]]
+= Proxy Konzepte =
+*[[Proxies|Vertiefung Proxies]]
+== Bastionhost==
+*[[Bastionhost]]
+==Squid==
+*[[Squid-Kit]]
+== SOCKS Proxy ==
+*[[SOCKS Proxy]]
+== Reverse Proxy ==
+*[[Reverse Proxy]]
+=Bridge Firewall=
+*[[Nftables und layer2 Firewall]]
+*[[Suricata Bridge Firewall]]
+= HIDS =
+*[[HIDS - Linux - Security und Firewall Labor]]
+*[[HIDS - Neue Techniken]]
+= [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =
+*[[GSM Linux - Security und Firewall Labor]]
+*[[Security Manager]]
+= Portscanning =
+*[[Portscanning Grundlagen]]
+*[[nmap bestpractice]]
+*[[Vertiefung Portscanning]]
+=Theorie=
+*[[Definition und historische Aspekte anhandgängiger Beispiele]]
+=Tiefergehende Themen=
+*[[Linux - Security und Firewall Weiteres]]
 =Misc=
 *[[Themen  Linux - Security und Firewall]]
+*[[Viren- und Rootkit-Scanner]]

Linux - Security und Firewall: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

Wer bin ich?

Anmeldedaten für VMs

Themen

Praxis

Plan

IT-Sicherheit

VM Vorlage

Router Firewall

DNS für das Labor einrichten

DHCP

Ssh jump-host

Client eintrichten

Webserver

Mail Appliance

SMB Server

LDAP Server

Exkurs: Vertiefung Netzwerk- und SecurityTools

Aufgabe

Firewall

Strongswan IPSEC

Wireguard

OpenVPN

Hostzugriff absichern

Verschlüsselung

Remotezugriff mit SSH

Suricata

Crowdsec

Minimale, gehärtete Distribution

Härtung

Fail2ban für SSH/SFTP einrichten

VLAN

Proxy Konzepte

Bastionhost

Squid

SOCKS Proxy

Reverse Proxy

Bridge Firewall

HIDS

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

Portscanning

Theorie

Tiefergehende Themen

Misc

Navigationsmenü

Suche