Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- faecher:informatik:oberstufe:serversetup:grundinstallation:start [06.02.2020 10:52] – sbel
+++ faecher:informatik:oberstufe:serversetup:grundinstallation:start [06.02.2020 11:08] (aktuell) – sbel
@@ Zeile 1: / Zeile 1: @@
-====== Arbeitsauftrag 1: Installation des Servergrundsystems ======
+====== Arbeitsauftrag 1: Installation und Grundsicherung des Servergrundsystems ======
 **Material:**
@@ Zeile 13: / Zeile 13: @@
   - Erzeugt ein Installationsmedium für Debian "Buster" (USB Stick) - https://www.debian.org/distrib/ Verwende dafür das "netinst"-Image.
   - Installiert das System auf eurem "Server"-Rechner.
+  - Überlegt euch einen merkbaren Rechnernamen.
   - Bei der  Softwareauswahl **keine** Desktopumgebung auswählen, aber einen ssh-Server installieren.
@@ Zeile 21: / Zeile 22: @@
   * Markiert euren Rechner, so dass Ihr ihn wieder erkennt.
 </note>
+===== Grundsicherung des Servers =====
+Um euren Server vor Angriffen zu schützen sollten folgende Bedingungen erfüllt werden:
+  * **Sichere** Passwörter für die bei der Installation angelegten Benutzer (notieren!)
+  * Installation der Software Pakete ''fail2ban'' und ''ufw''
+  * Die Firewall (ufw) sollte so konfiguriert sein, dass ausschließlich Port 22 des Servers im Netz erreichbar ist
+  * Der SSH Server sollte das Login mit Passworten verbieten - Login nur mit Public/Private Key Paaren. Erstellt auch auch ein Schlüsselpaar, um auf den Server zugreifen zu können.