====== Sicherheit ======

===== Absichern eines Ubuntu Servers =====

Eine Anleitung für die [[https://www.thefanclub.co.za/how-to/how-secure-ubuntu-1604-lts-server-part-1-basics|Basisababsicherung findest du hier]]

===== Besucher pro Land sperren =====

Eine Anleitung [[https://tutorials.technology/tutorials/Linux-How-to-use-ufw-to-block-visitors-by-country.html|findest du hier]]

===== ClamAV Antivirus =====

Eine Installationsanleitung inkl. Konfiguration [[https://docs.nextcloud.com/server/14/admin_manual/configuration_server/antivirus_configuration.html|für Nextcloud findest du hier.]]

ClamAV restarten:
<code>

service clamav-daemon restart

</code>

überprüfen, ob der Daemon läuft:

<code>
/etc/init.d/clamav-daemon status
netstat -a |grep clam

</code>

Verbraucht der Clamav Daemon zuviel CPU Ressourcen, so kann man diie CPU Last begrenzen:

Edit ''/lib/systemd/system/clamav-daemon.service'' to include this line in the ''[Service]'' section:
<code>

CPUQuota=20%

Then restart the service

</code>

<code>
sudo systemctl daemon-reload

</code>

Starte einen manuellen Scan:

<code>
sudo clamscan -r -i /pfad/zum/verzeichnis

</code>
 <font inherit/inherit;;#d35400;;inherit>Achtung: Je nach Größe kann das länger dauern!</font> 
===== Lynis: =====

ist eine Applikation, mit deren Hilfe man Autdits des Systems durchführen kann. Es ändert keine Einstellungen am System. Eine Anleitung [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]

Eine Anlaeitung für die Installation der letzten Version [[https://cisofy.com/documentation/lynis/get-started/#installation-git|findest du hier]]


===== fail2ban =====

Es ist ratsam fail2ban für die Absicherung eines Linux-Servers einzusetzen. Eine umfangreiche [[http://www.fail2ban.org/wiki/index.php/FAQ_german|Anleitung findest du hier.]]
[[https://www.fail2ban.org/wiki/index.php/Commands|Diese Anleitung]] ist auch sehr gut, [[https://linuxhandbook.com/fail2ban-basic/?fbclid=IwAR1Z3-yr_fBNlb__Xl7md5CJSqm9gA-UHlkVyyyVg6iTMm8A_2syQe4AvgI&fs=e&s=cl|ebenso diese]]

Will man IP Adressen auch nach einem Restart permanent bannen, [[https://arno0x0x.wordpress.com/2015/12/30/fail2ban-permanent-persistent-bans/|hilft diese Anleitung]].

Für Owncloud/Nextcloud gibt es [[https://got-tty.org/owncloud-6-sicherheit-durch-fail2ban|diese Absicherung]]

Gute Beispiele, um einen Apache Webserver abzusichern [[https://www.laub-home.de/wiki/Mehr_Sicherheit_durch_fail2ban|findest du hier]]

==== fail2ban bricht bei einem Start mit einem Fehler ab ====

Eine aussagekräftige Fehlerinformation findest du bei eingabe in die CLI:
''fail2ban-client -x start''
==== Hier ein Beispiel, wie man eine regex testen kann (apache-404.conf) ====
<code>

fail2ban-regex /var/log/apache2/error.log /etc/fail2ban/filter.d/apache-auth.conf

</code>

==== Will man eine IP unblocken: ====

''sudo fail2ban-client set Jailname unbanip IP-Adresse''

**Wichtige fail2ban client Kommandos:**

**fail2ban-client COMMAND**

^Kommando^Erklärung|
|start|startet alle Jails|
|reload|liest die Konfigurationsfiles neu ein|
|relead JAIL|liest die Konfiguration des mit JAIL benannten Jails ein|
|stop|stoppt den Server|
|status|zeigt den Status des Servers und aller aktiven Jails|
|status JAIL|zeigt den Status des mit JAIL bezeichneten Jails an|

===== Stoppen von DDoS Attacken (kleine) =====

Eine gute Anleitung [[http://rockdio.org/ayudatech/how-to-stop-small-ddos-attacks-some-basic-security-advice/|findest du hier]]

===== UFW =====

Die [[https://wiki.ubuntu.com/UncomplicatedFirewall|UFW = uncomlicated Firewall]] ist ein leicht zu bedienendes Werkzeug zum Bearbeiten der Firewallregeln.

====   Grundeinstellungen:   ====
<code>

$ sudo ufw allow ssh/tcp
$ sudo ufw logging on
$ sudo ufw enable
$ sudo ufw status (numbered)

</code>

Die Reihenfolge der Kette ist wichtig. Daher sind die offenen Ports hinten in der Kette zu reichen. Mit insert kann man die zu blockierenden IPs vorher in der Kette plazieren.

<code>
sudo ufw insert [position] [theRule]

</code>

==== eine ganze IP-Range sperren ====

<code>
sudo ufw deny from 195.96.129.0/24 to any

</code>

==== Firewall aus- und wieder einschalten ====

<code>
$ sudo ufw disable
$ sudo u​fw enable

</code>

====   grafisches Interface   ====

für U'FW = [[https://help.ubuntu.com/community/Gufw|gufw]]

==== welcher Prozess nutzt welchen Port ====
<code>

sudo ss -tulnpa | grep (portnummer)

</code>