Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ubuntu:sicherheit [2022/06/14 09:55] – franz
+++ ubuntu:sicherheit [2026/08/24 12:10] (aktuell) – [Will man eine IP unblocken:] franz
@@ Zeile 44: / Zeile 44: @@
 </code>
+Starte einen manuellen Scan:
+<code>
+sudo clamscan -r -i /pfad/zum/verzeichnis
+</code>
+ <font inherit/inherit;;#d35400;;inherit>Achtung: Je nach Größe kann das länger dauern!</font>
 ===== Lynis: =====
 ist eine Applikation, mit deren Hilfe man Autdits des Systems durchführen kann. Es ändert keine Einstellungen am System. Eine Anleitung [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]
+Eine Anlaeitung für die Installation der letzten Version [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]
 ===== fail2ban =====
@@ Zeile 81: / Zeile 91: @@
 |start|startet alle Jails|
 |reload|liest die Konfigurationsfiles neu ein|
-|relead JAIL|liest die Konfiguration des mit JAIL benannten Jails ein|
+|reload JAIL|liest die Konfiguration des mit JAIL benannten Jails ein|
 |stop|stoppt den Server|
 |status|zeigt den Status des Servers und aller aktiven Jails|
 |status JAIL|zeigt den Status des mit JAIL bezeichneten Jails an|
 ===== Stoppen von DDoS Attacken (kleine) =====
@@ Zeile 94: / Zeile 105: @@
 Die [[https://wiki.ubuntu.com/UncomplicatedFirewall|UFW = uncomlicated Firewall]] ist ein leicht zu bedienendes Werkzeug zum Bearbeiten der Firewallregeln.
-**Grundeinstellungen:**
+====   Grundeinstellungen:   ====
 <code>
@@ Zeile 111: / Zeile 122: @@
 </code>
-Firewall aus- und wieder einschalten
+==== eine ganze IP-Range sperren ====
+<code>
+sudo ufw deny from 195.96.129.0/24 to any
+</code>
+==== Firewall aus- und wieder einschalten ====
 <code>
@@ Zeile 119: / Zeile 137: @@
 </code>
-**grafisches Interface**
+====   grafisches Interface   ====
 für U'FW = [[https://help.ubuntu.com/community/Gufw|gufw]]
-===== Stoppen von DDoS Attacken (kleine) =====
+==== welcher Prozess nutzt welchen Port ====
+<code>
-Eine gute Anleitung [[http://rockdio.org/ayudatech/how-to-stop-small-ddos-attacks-some-basic-security-advice/|findest du hier]]
+sudo ss -tulnpa | grep (portnummer)
+</code>