Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ubuntu:sicherheit [2018/12/05 19:41] – [fail2ban] franz
+++ ubuntu:sicherheit [2025/11/19 11:00] (aktuell) – [UFW] franz
@@ Zeile 5: / Zeile 5: @@
 Eine Anleitung für die [[https://www.thefanclub.co.za/how-to/how-secure-ubuntu-1604-lts-server-part-1-basics|Basisababsicherung findest du hier]]
-==== Besucher pro Land sperren ====
+===== Besucher pro Land sperren =====
-Eine  Anleitung [[https://tutorials.technology/tutorials/Linux-How-to-use-ufw-to-block-visitors-by-country.html|findest du hier]]
+Eine Anleitung [[https://tutorials.technology/tutorials/Linux-How-to-use-ufw-to-block-visitors-by-country.html|findest du hier]]
-==== ClamAV Antivirus ====
+===== ClamAV Antivirus =====
-Eine Installationsanleitung inkl. Konfiguration für [[https://docs.nextcloud.com/server/14/admin_manual/configuration_server/antivirus_configuration.html|Nextcloud findest du hier.]]
+Eine Installationsanleitung inkl. Konfiguration [[https://docs.nextcloud.com/server/14/admin_manual/configuration_server/antivirus_configuration.html|für Nextcloud findest du hier.]]
 ClamAV restarten:
 <code>
 service clamav-daemon restart
 </code>
@@ Zeile 24: / Zeile 25: @@
 /etc/init.d/clamav-daemon status
 netstat -a |grep clam
 </code>
+Verbraucht der Clamav Daemon zuviel CPU Ressourcen, so kann man diie CPU Last begrenzen:
+Edit ''/lib/systemd/system/clamav-daemon.service'' to include this line in the ''[Service]'' section:
+<code>
+CPUQuota=20%
+Then restart the service
+</code>
+<code>
+sudo systemctl daemon-reload
+</code>
+Starte einen manuellen Scan:
+<code>
+sudo clamscan -r -i /pfad/zum/verzeichnis
+</code>
+ <font inherit/inherit;;#d35400;;inherit>Achtung: Je nach Größe kann das länger dauern!</font>
 ===== Lynis: =====
-ist eine Applikation, mit deren Hilfe man Autdits des Systems durchführen kann. Es ändert keine Einstellungen am System. Eine [[https://www.digitalocean.com/community/tutorials/how-to-perform-security-audits-with-lynis-on-ubuntu-16-04|Anleitung findest du hier:]]
+ist eine Applikation, mit deren Hilfe man Autdits des Systems durchführen kann. Es ändert keine Einstellungen am System. Eine Anleitung [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]
+Eine Anlaeitung für die Installation der letzten Version [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]
 ===== fail2ban =====
-Es ist ratsam fail2ban für die Absicherung eines Linux-Servers einzusetzen. Eine umfangreiche [[http://www.fail2ban.org/wiki/index.php/FAQ_german|Anleitung findest du hier.]]\\
+Es ist ratsam fail2ban für die Absicherung eines Linux-Servers einzusetzen. Eine umfangreiche [[http://www.fail2ban.org/wiki/index.php/FAQ_german|Anleitung findest du hier.]]
-[[https://www.fail2ban.org/wiki/index.php/Commands|Diese Anleitung]] ist auch sehr gut
+[[https://www.fail2ban.org/wiki/index.php/Commands|Diese Anleitung]] ist auch sehr gut, [[https://linuxhandbook.com/fail2ban-basic/?fbclid=IwAR1Z3-yr_fBNlb__Xl7md5CJSqm9gA-UHlkVyyyVg6iTMm8A_2syQe4AvgI&fs=e&s=cl|ebenso diese]]
 Will man IP Adressen auch nach einem Restart permanent bannen, [[https://arno0x0x.wordpress.com/2015/12/30/fail2ban-permanent-persistent-bans/|hilft diese Anleitung]].
@@ Zeile 42: / Zeile 69: @@
 Gute Beispiele, um einen Apache Webserver abzusichern [[https://www.laub-home.de/wiki/Mehr_Sicherheit_durch_fail2ban|findest du hier]]
-Will man eine IP unblocken:
+==== fail2ban bricht bei einem Start mit einem Fehler ab ====
+Eine aussagekräftige Fehlerinformation findest du bei eingabe in die CLI:
+''fail2ban-client -x start''
+==== Hier ein Beispiel, wie man eine regex testen kann (apache-404.conf) ====
 <code>
-sudo fail2ban-client set Jailname unbanip IP-Adresse
+fail2ban-regex /var/log/apache2/error.log /etc/fail2ban/filter.d/apache-auth.conf
 </code>
+==== Will man eine IP unblocken: ====
+''sudo fail2ban-client set Jailname unbanip IP-Adresse''
 **Wichtige fail2ban client Kommandos:**
-fail2ban-client COMMAND
+**fail2ban-client COMMAND**
+^Kommando^Erklärung|
 |start|startet alle Jails|
 |reload|liest die Konfigurationsfiles neu ein|
@@ Zeile 58: / Zeile 95: @@
 |status|zeigt den Status des Servers und aller aktiven Jails|
 |status JAIL|zeigt den Status des mit JAIL bezeichneten Jails an|
-\\
 ===== Stoppen von DDoS Attacken (kleine) =====
 Eine gute Anleitung [[http://rockdio.org/ayudatech/how-to-stop-small-ddos-attacks-some-basic-security-advice/|findest du hier]]
 ===== UFW =====
@@ Zeile 71: / Zeile 104: @@
 Die [[https://wiki.ubuntu.com/UncomplicatedFirewall|UFW = uncomlicated Firewall]] ist ein leicht zu bedienendes Werkzeug zum Bearbeiten der Firewallregeln.
-**Grundeinstellungen:**
+====   Grundeinstellungen:   ====
 <code>
 $ sudo ufw allow ssh/tcp
 $ sudo ufw logging on
 $ sudo ufw enable
 $ sudo ufw status (numbered)
 </code>
@@ Zeile 83: / Zeile 118: @@
 <code>
 sudo ufw insert [position] [theRule]
+</code>
+==== eine ganze IP-Range sperren ====
+<code>
+sudo ufw deny from 195.96.129.0/24 to any
 </code>
-Firewall aus- und wieder einschalten
+==== Firewall aus- und wieder einschalten ====
 <code>
 $ sudo ufw disable
 $ sudo ufw enable
 </code>
-**grafisches Interface**
+====   grafisches Interface   ====
 für U'FW = [[https://help.ubuntu.com/community/Gufw|gufw]]
+==== welcher Prozess nutzt welchen Port ====
+<code>
-===== Stoppen von DDoS Attacken (kleine) =====
+sudo ss -tulnpa | grep (portnummer)
-Eine gute Anleitung [[http://rockdio.org/ayudatech/how-to-stop-small-ddos-attacks-some-basic-security-advice/|findest du hier]]
+</code>