Differences

This shows you the differences between two versions of the page.

--- server_rudimentaer_absichern [2021/08/10 13:58] – admin
+++ server_rudimentaer_absichern [2021/08/16 08:52] (current) – admin
@@ Line 1: / Line 1: @@
 ====== VServer mit Debian 10 rudimentär absichern ======
- mysql_secure_installation
+===== 1 MySQLs desaströse Grundinstallation richten =====
- useradd -g users -d /home/user user
+     mysql_secure_installation
+===== User zufügen, damit man sich im Notfall mit PW einloggen kann =====
+    useradd -g users -d /home/user user
     passwd user
     mkdir /home/user
@@ Line 9: / Line 13: @@
         Check, if user can "su -" before proceeding to next step!!!
- nano /etc/ssh/sshd_config
+===== Rootlogin nur mit SSH-Key zulassen =====
+     nano /etc/ssh/sshd_config
         PermitRootLogin without-password
- apt install ufw
+===== Universal Fire Wall installieren und ssh, http und https zulassen =====
+    apt install ufw
     ufw default deny incoming
     ufw default allow outgoing
@@ Line 20: / Line 28: @@
     ufw enable
- apt install fail2ban
+===== Failban aktivieren, weil dann logfiles lesbarer werden ;-) =====
+    apt install fail2ban
     cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
     nano /etc/fail2ban/jail.local
@@ Line 26: / Line 36: @@
     systemctl restart fail2ban.service
+===== Unattended Upgrades, damit immer alles aktuell ist =====
+    apt-get install unattended-upgrades apt-listchanges
+Weiter mit [[Letsencrypt Installation]]