UnattendedUpgrades / UFW / Fail2Ban [GELÖST]

[clortho]

Guten Morgen zusammen,

ich möchte Testweise KeyHelp installieren, und bin dabei über folgende Passage gestoßen:

die Installation muss auf einem sauberen System (Minimal-Image), frei von installierter / konfigurierter Software erfolgen. Sämtliche benötigten Dienste werden durch KeyHelp installiert und konfiguriert

Ist damit lediglich gemeint, dass ich für KeyHelp kein certbot/Apache/Nginx/DB etc. installieren muss, oder wird mit einem sauberen System wirklich eine reine Ubuntu Installation ohne jegliche Sicherheitsvorkerhungen gemeint? Bringt das KeyHelp alles mit?

Standardmäßig aktiviere ich UnattendedUpgrades, installiere UFW und Fail2Ban - und konfiguriere diese natürlich entsprechend. Wie sieht es mit Monitoring-Node aus?

Vielen Dank für die Beantwortung der Fragen.

clortho

[Alexander]

Hallo,

Sämtliche benötigten Dienste werden durch KeyHelp installiert und konfiguriert

Das sollte hier wörtlich genommen werden.
Z.B. kommt KeyHelp vordefinierten Firewall-Regeln und vorkonfiguriertem Fail2Ban.
Dein Server sollte Out-Of-The-Box nach der KeyHelp-Installation in allen wichtigen Punkten abgesichert sein.

Du kannst dein System gern im Anschluss anpassen. Aber es sollte sich vor der KeyHelp-Installation "nichts" auf dem System befinden (= Minimal Image).

[clortho]

Alles klar, vielen Dank für die schnelle Antwort.