Linux - Security und Firewall

Wer bin ich?

• Thomas Will

Anmeldedaten für VMs

• Benutzer: kit
• Passwort: kit
• Benutzer: root
• Passwort: radler

Themen

• Linux - Security und Firewall Plan Themen

Praxis

• Zeiten

• Linux Basic Cheatsheet
• Linux Cheatsheet

Plan

• Plan

IT-Sicherheit

• Definition und historische Aspekte anhandgängiger Beispiele

VM Vorlage

• VM Vorlage Linux - Security und Firewall Labor
• Fertiges Debian Template
• Fertiges Rocky Template

Router Firewall

• NAT
• Firewall Debian
• Firewall Rocky
• Connectivity Tests

DNS für das Labor einrichten

• DNS für das Labor einrichten - Linux - Security und Firewall Labor
• DNS Linux - Netzwerk und Serveradministration - Debian

DHCP

• DHCP Kea - Security und Firewall Labor
• Vetiefung DHCP

Ssh jump-host

• Ssh jump-host

Client eintrichten

• Client - Security und Firewall Labor

Webserver

• Webserver - Security und Firewall Labor

Mail Appliance

• Integration der Mail Apliance

SMB Server

• smb.it2XX.int

LDAP Server

• ldap.it2XX.int

Exkurs: Vertiefung Netzwerk- und SecurityTools

• ss
• nmap
• tcpdump
• wireshark

Aufgabe

• Netzwerkanalyse und Firewall-Planung

Firewall

• Firewall Vertiefung
• nftables firewall
• iptables firewall
• Vertiefung ip/nftables

Strongswan IPSEC

• Strongswan IPSEC Linux - Security und Firewall Labor
• Vertiefung IPsec

Wireguard

• Wireguard Server for Roadwarrior

OpenVPN

• Openvpn Grundlagen
• OPENVPN with User-Authentication
• OPENVPN Linux Client
• OPENVPN Gnome Client
• Vertiefung Openvpn

Hostzugriff absichern

• Hostzugriff absichern Linux - Security und Firewall Labor

Verschlüsselung

• Verschlüsselung
• PKI kleines Projekt

Remotezugriff mit SSH

• OpenSSH Paket
• Remotezugriff mit - Linux - Security und Firewall Labor
• ssh Vertiefung

WAF

• SELinux Einfach erklärt
• WAF
• waf-haproxy-coraza
• WAF mit HAProxy und Coraza Rocky

Suricata

• IDS/IPS
• Suricata Grundlagen
• Suricata IPS
• Suricata IDS

Crowdsec

• Crowdsec Grundsätzliches
• Crowdsec Einordnung
• Problem SSH Brutforce Attacke
• Crowdsec Installation und Handling
• Crowdsec SSH Bruteforce Beispiel
• Debugging CrowdSec SSH-Bruteforce

Minimale, gehärtete Distribution

• SELinux Einfach erklärt
• WAF
• waf-haproxy-coraza
• WAF mit HAProxy und Coraza Rocky Cybersec

Härtung

• systemd Hardening Workshop
• SELinux auf Debian

Fail2ban für SSH/SFTP einrichten

• Was ist Fail2ban
• Fail2ban für SSH/SFTP einrichten
• Vertiefung Fail2ban

VLAN

• VLAN Sicherheit
• 802.1x
• VLAN mit Linux und Cisco Nexus
• VLAN mit Linux und Open vSwitch
• Vertiefung VLAN

Proxy Konzepte

• Vertiefung Proxies

Bastionhost

• Bastionhost

Squid

• Squid-Kit

SOCKS Proxy

• SOCKS Proxy

Reverse Proxy

• Reverse Proxy

Bridge Firewall

• Nftables und layer2 Firewall
• Suricata Bridge Firewall

HIDS

• HIDS - Linux - Security und Firewall Labor
• HIDS - Neue Techniken

Greenbone Security/Vulnerability Manager (Hacking & Security Seite 161)

• GSM Linux - Security und Firewall Labor
• Security Manager

Portscanning

• Portscanning Grundlagen
• nmap bestpractice
• Vertiefung Portscanning

Theorie

• Definition und historische Aspekte anhandgängiger Beispiele

Tiefergehende Themen

• Linux - Security und Firewall Weiteres

Misc

• Themen Linux - Security und Firewall
• Viren- und Rootkit-Scanner