KeyHelp Community

Guten Morgen zusammen,

ich möchte Testweise KeyHelp installieren, und bin dabei über folgende Passage gestoßen:

die Installation muss auf einem sauberen System (Minimal-Image), frei von installierter / konfigurierter Software erfolgen. Sämtliche benötigten Dienste werden durch KeyHelp installiert und konfiguriert

Ist damit lediglich gemeint, dass ich für KeyHelp kein certbot/Apache/Nginx/DB etc. installieren muss, oder wird mit einem sauberen System wirklich eine reine Ubuntu Installation ohne jegliche Sicherheitsvorkerhungen gemeint? Bringt das KeyHelp alles mit?

Standardmäßig aktiviere ich UnattendedUpgrades, installiere UFW und Fail2Ban - und konfiguriere diese natürlich entsprechend. Wie sieht es mit Monitoring-Node aus?

Vielen Dank für die Beantwortung der Fragen.

clortho

Hallo,

Sämtliche benötigten Dienste werden durch KeyHelp installiert und konfiguriert

Das sollte hier wörtlich genommen werden.
Z.B. kommt KeyHelp vordefinierten Firewall-Regeln und vorkonfiguriertem Fail2Ban.
Dein Server sollte Out-Of-The-Box nach der KeyHelp-Installation in allen wichtigen Punkten abgesichert sein.

Du kannst dein System gern im Anschluss anpassen. Aber es sollte sich vor der KeyHelp-Installation "nichts" auf dem System befinden (= Minimal Image).

Alles klar, vielen Dank für die schnelle Antwort.