IT security / cyber security

IT-Wissen zum Thema Sicherheit

Alles, was mit Absicherung, korrekten Einstellungen, Abwehr von cyber crime etc. zu tun hat, wird an dieser Stelle gesammelt. Einzelne, ausführliche Themen werden auf verlinkten Seiten behandelt.

Das Sicherheitskonzept für unsere Infrastruktur setzt sich zusammen aus:

• Dienste sind nur mit den Ports offen, die absolut notwendig sind;
• SSH wird gegen unerwünschte Besucher zusätzlich abgesichert;
• darüber hinaus nutzen wir Fail2ban;
• Webdienste laufen grundsätzlich mit SSL (siehe LetsEncrypt);

A. OPNsense firewall
Siehe hier.

B. SSH, OpenSSH
Sichere Verbindungen unter Linux / Unix / BSD - werden hier behandelt.

C. Zertifikate / Let's Encrypt
Diesem Thema ist dieser spezielle Artikel gewidmet.

D. Weitere Notizen
Einige weitere, unsortierte Notizen sind hier zu finden.

E. Absicherung Webserver u. ä. im Übrigen
Wie wir unsere Dienste absichern fassen wir hier zusammen.