Workshop Server absichern: Firewall und VPN
Workshop Server absichern: Angriffsfläche finden, SSH härten, Firewall und VPN richtig einsetzen.
Du findest offene Ports mit ss und nmap und verkleinerst die Angriffsfläche, frischst die Netz-Werkzeuge ip, ping, traceroute und ss auf, richtest SSH mit Schlüsseln ein und härtest sshd ohne Passwort und ohne root-Login. Du baust eine Firewall mit UFW, nftables und iptables nach dem Prinzip Default Deny, speicherst sie dauerhaft, vergisst IPv6 nicht und sperrst dich dabei nicht aus. Dazu kommen Fail2Ban mit systemd-Backend, ein VPN mit WireGuard samt Schlüsseln, AllowedIPs und Split-Tunnel, OpenVPN im Vergleich und Dual-Stack ohne Lücke. Unterwegs triffst du zwei Schurken: den Portsammler, der jeden Dienst auf allen Adressen lauschen lässt, und den Halbmaurer, dessen Firewall nur IPv4 kennt. Für Administratorinnen, Administratoren und Auszubildende in der IT.
6 Kapitel12 Episoden4 Quizzeca. 50 MinutenWorkshop der PLUTEX Academy
