🎁 SERVER SOFORT ABSICHERN! | CIS HARDENING

🛠 Vielen Dank fürs Anschauen unserer Videos ! Falls es euch gefallen hat , dürft ihr gerne ein Kommentar , Like , oder sogar ein Abo da lassen :-)

Kapitel:
0:00 Vorwort
0:21 Der Dienstplan ;-)
01:13 Account erstellen Ubuntu One
01:51 Konfiguration
21:06 Schlußwort

🎁 Besser als Synology / Native Linux Homeserver
   • 🎁 Besser als Synology / Native Linux Homes...  

🎁 DAS WAR´S | BYE PLEX | HELLO JELLYFIN
   • 🎁 DAS WAR´S | BYE PLEX | HELLO JELLYFIN  

🎁 NO MORE VM`s | PORTAINER | SAUBÄR GETRENNT
   • 🎁 NO MORE VM`s | PORTAINER | SAUBÄR GETRENNT  

🤘 UPDATED* HACK | SYNOLOGY | DISKSTATION MANAGER | VIRTUAL DSM
   • 🤘 UPDATED* HACK | SYNOLOGY | DISKSTATION M...  

Installation / Befehle in diesem Video:

Register Ubuntu One Account (Free, 5 Maschinen)
https://ubuntu.com/pro/subscribe

Sudo -s
apt-get install mc xrdp openssh-server -y
apt-getupdate -y
Apt-get full-upgrade -y
Ip a
Wechsel auf SSH
Sudo -s

pro attach *DEINTOKENVONUBUNTUONE
apt update && sudo apt install ubuntu-advantage-tools -y


ua enable usg && apt install usg -y


usg audit disa_stig

Resultate unter /var/lib/usg
Rauskopieren auf den Dekstop und Chrome öffnen
Ihr seht es. Aus CIS Benchmark Sicht ist Ubuntu im Standard weich wie Babyscheisse.
Ja und nu ? Soll ich dat jetzt alles nache Schicht noch durchklicken und umbauen ?

usg generate-tailoring disa_stig tailor.xml
Edit Tailor File
usg fix --tailoring-file tailor.xml
Reboot now

Weiter per SSH
sudo -s
systemctl disable nftables
apt-get remove nftables -y
systemctl disable iptables
Iptables -F
Iptables -Z
apt-get remove iptables -y
apt-get install ufw -y
pro enable fips-updates
Vorsicht Pihole Rate Limit !
pro status --all

Firewall einrichten
sudo -s
Ufw app list
ufw allow OpenSSH
ufw limit openssh
ufw allow 3389
ufw limit 3389
ufw enable
ufw status numbered
IPv6 Regeln löschen
systemctl enable ufw.service
nslookup google.de



usg audit disa_stig