Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

@@ Zeile 13: / Zeile 13: @@
 =Praxis=
-* [[Zeiten]]
+* [[Zeiten I.]]
 <!--* [[Linux - Security und Firewall Plan]]-->
 <!--[[Linux - Security und Firewall Labor]]-->
@@ Zeile 19: / Zeile 19: @@
 <!--*[[Linux - Security und Firewall Modular]] -->
+* [[Linux Basic Cheatsheet]]
 * [[Linux Cheatsheet]]
-= Ziel =
+= Plan =
+*[[Linux - Security und Firewall Plan|Plan]]
 <!--
 == physischer Netzwerkplan ==
@@ Zeile 28: / Zeile 29: @@
 -->
-== logischer Netzwerkplan ==
+=IT-Sicherheit=
-{{#drawio:linux-sec-fire-00}}
+*[[Definition und historische Aspekte anhandgängiger Beispiele]]
-{{#drawio:linux-sec-fire-00.1}}
 = VM Vorlage =
 *[[VM Vorlage Linux - Security und Firewall Labor]]
-=Anpassungen an den HOST=
+*[[Fertiges Debian Template]]
-[[FW Anpassungen an den HOST]]
+*[[Fertiges Rocky Template]]
 = Router Firewall =
-*[[Router Firewall - Linux - Security und Firewall Labor]]
-;Vorab NAT
 *[[NAT]]
-*[[Nftables SNAT - Linux - Security und Firewall Labor]]
+*[[Linux - Netzwerk und Serveradminstration Firewall Debian|Firewall Debian]]
-*[[Schnellkurs tcpdump]]
+*[[Linux - Netzwerk und Serveradminstration Firewall Rocky|Firewall Rocky]]
-*[[Schnellkurs ping]]
+*[[LSUF Connectivity Tests|Connectivity Tests]]
-*[[Firewall Allgemein|Firewall Vertiefung]]
-= Hostzugriff absichern =
-*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
-= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
-*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
-*[[ssh|ssh Vertiefung]]
-=Exkurs: Vertiefung Netzwerk- und SecurityTools=
-*[[tcpdump]]
-*[[wireshark]]
-*[[ss]]
-*[[nmap]]
 = DNS für das Labor einrichten =
 *[[DNS für das Labor einrichten - Linux - Security und Firewall Labor]]
-*[[DNS Linux - Netzwerk und Serveradministration - Skript]]
+*[[DNS Linux - Netzwerk und Serveradministration - Debian]]
+<!---
+*[[DNS Secondary Nameserver]]
+*[[DNS Linux - Netzwerk und Serveradministration - Rocky]]
 *[[Nameserver|Vertiefung Nameserver]]
+--->
 = DHCP =
-*[[DHCP Linux - Security und Firewall Labor]]
+*[[DHCP Kea - Security und Firewall Labor]]
 *[[DHCP|Vetiefung DHCP]]
 =Ssh jump-host=
 *[[Ssh jump-host]]
@@ Zeile 78: / Zeile 67: @@
 *[[Integration der Mail Apliance]]
 =SMB Server=
-*[[Smb.it2xx.int]]
+*[[smb.it2XX.int]]
+=LDAP Server=
+*[[ldap.it2XX.int]]
+=Exkurs: Vertiefung Netzwerk- und SecurityTools=
+*[[ss]]
+*[[nmap Linux - Security und Firewall|nmap]]
+*[[tcpdump Linux - Netzwerk und Serveradminstration|tcpdump]]
+*[[wireshark]]
 =Aufgabe=
-*[[Aufgabe offene Ports Linux - Security und Firewall]]
+*[[Netzwerkanalyse und Firewall-Planung]]
 =Firewall=
+*[[Firewall Allgemein|Firewall Vertiefung]]
 *[[nftables firewall]]
 *[[iptables firewall]]
 *[[ip/nftables|Vertiefung ip/nftables]]
-=SFTP Server=
-*[[SFTP Server Linux - Security und Firewall Labor]]
-*[[Sftp|Sftp Vertiefung]]
 =Strongswan IPSEC=
@@ Zeile 100: / Zeile 95: @@
 = [[Openvpn Grundlagen|OpenVPN]] =
+*[[Openvpn Grundlagen]]
 *[[OPENVPN with User-Authentication]]
 *[[OPENVPN Linux Client]]
 *[[OPENVPN Gnome Client]]
 *[[Openvpn|Vertiefung Openvpn]]
+= Hostzugriff absichern =
+*[[Hostzugriff absichern Linux - Security und Firewall Labor]]
+= Verschlüsselung =
+*[[Verschlüsselung]]
+*[[PKI kleines Projekt]]
+= Remotezugriff mit [[:Kategorie:SSH|SSH]] =
+*[[OpenSSH Paket]]
+*[[Remotezugriff mit - Linux - Security und Firewall Labor]]
+*[[ssh|ssh Vertiefung]]
+= [[Suricata]] =
+*[[IDS/IPS]]
+*[[Suricata Grundlagen]]
+*[[Suricata IPS]]
+*[[Suricata IDS]]
 =Crowdsec=
 *[[Crowdsec Grundsätzliches]]
 *[[Crowdsec Einordnung]]
+*[[Problem SSH Brutforce Attacke]]
 *[[Crowdsec Installation und Handling]]
 *[[Crowdsec SSH Bruteforce Beispiel]]
+*[[Debugging CrowdSec SSH-Bruteforce]]
 =Minimale, gehärtete Distribution=
-*[[gehärtete Distribution Rocky]]
+*[[SELinux Einfach erklärt]]
+*[[selinux mit Rocky]]
+*[[WAF]]
+*[https://labs.xinux.net/waf-haproxy-coraza.html waf-haproxy-coraza]
+*[[WAF mit HAProxy und Coraza Rocky]]
 =Härtung=
 *[[systemd Hardening Workshop]]
+<!---
+*[[SELinux auf Debian]]
+--->
 = Fail2ban für SSH/SFTP einrichten =
@@ Zeile 121: / Zeile 146: @@
 *[[Fail2ban|Vertiefung Fail2ban]]
-== VLAN ==
+= VLAN =
 *[https://hedgedoc.xinux.net/p/IhqRUW6ip#/ VLAN Sicherheit]
 *[https://hedgedoc.xinux.net/p/PovsMA7po#/ 802.1x]
 *[[VLAN mit Linux und Cisco Nexus]]
+*[[VLAN mit Linux und Open vSwitch]]
 *[[VLAN|Vertiefung VLAN]]
@@ Zeile 135: / Zeile 161: @@
 == SOCKS Proxy ==
 *[[SOCKS Proxy]]
-= [[Suricata]] =
+== Reverse Proxy ==
-*[[IDS/IPS]]
+*[[Reverse Proxy]]
-*[[Suricata Linux - Security und Firewall Labor]]
 =Bridge Firewall=
+*[[Nftables und layer2 Firewall]]
 *[[Suricata Bridge Firewall]]
 = HIDS =
 *[[HIDS - Linux - Security und Firewall Labor]]
+*[[HIDS - Neue Techniken]]
 = [[Was ist GSM|Greenbone]] Security/Vulnerability Manager (''Hacking & Security'' Seite 161) =
@@ Zeile 161: / Zeile 188: @@
 =Misc=
 *[[Themen  Linux - Security und Firewall]]
+*[[Viren- und Rootkit-Scanner]]

Linux - Security und Firewall: Unterschied zwischen den Versionen

Aktuelle Version vom 31. Oktober 2026, 15:15 Uhr

Wer bin ich?

Anmeldedaten für VMs

Themen

Praxis

Plan

IT-Sicherheit

VM Vorlage

Router Firewall

DNS für das Labor einrichten

DHCP

Ssh jump-host

Client eintrichten

Webserver

Mail Appliance

SMB Server

LDAP Server

Exkurs: Vertiefung Netzwerk- und SecurityTools

Aufgabe

Firewall

Strongswan IPSEC

Wireguard

OpenVPN

Hostzugriff absichern

Verschlüsselung

Remotezugriff mit SSH

Suricata

Crowdsec

Minimale, gehärtete Distribution

Härtung

Fail2ban für SSH/SFTP einrichten

VLAN

Proxy Konzepte

Bastionhost

Squid

SOCKS Proxy

Reverse Proxy

Bridge Firewall

HIDS

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

Portscanning

Theorie

Tiefergehende Themen

Misc

Navigationsmenü

Suche