Alle linuxopgave
2.500 kr.
INSTALLATION: Start med en minimal installation af Debian 12 (Bookworm). Vælg "standard system utilities" og undlad at installere SSH-server, hvis muligt. Kør disse kommandoer efter installation: sudo apt update && sudo apt upgrade -y sudo apt install sudo curl gnupg2 ufw fail2ban clamav clamav-daemon firejail apparmor apparmor-utils psad iptables-persistent Derefter konfigurer UFW firewall ved at skrive: sudo ufw default deny incoming sudo ufw default allow outgoing Rediger /etc/psad/psad.conf: EMAIL_ADDRESSES root@localhost; HOSTNAME securepad; ENABLE_AUTO_IDS Y; EXPECT_TCP_OPTIONS Y; Failban installation: sudo systemctl enable fail2ban sudo systemctl start fail2ban For SHH kan tilføjes: sudo nano /etc/fail2ban/jail.local SSH Uninstall: sudo systemctl stop ssh sudo systemctl disable ssh sudo apt remove openssh-server Firefox Browser: sudo apt install firefox-esr firejail --private firefox opret en genvej: echo 'firejail --private firefox' > ~/.firefox.sh chmod +x ~/.firefox.sh Clamav installation: sudo systemctl enable clamav-freshclam sudo systemctl start clamav-freshclam sudo clamscan -r --bell -i /home Opret cronjob: sudo crontab -e 0 2 * * * clamscan -r /home | mail -s "Daily Scan Report" root APPARMOR: sudo aa-enforce /etc/apparmor.d/* sudo apparmor_status Fjern alle andre pakker: sudo apt purge avahi-daemon cups exim4* telnet* ftp* samba* rpcbind sudo apt autoremove SIMKORT: skal kunne modtage SMS i klartext for f.eks. bank 2-faktor, både send og modtag. Autoopdatering for det hele: sudo apt install unattended-upgrades sudo dpkg-reconfigure --priority=low unattended-upgrades Hele opsætningen ønskes samlet, så den kan kopieres til en USB stick og installeres samlet hver gang, alternativt laves som en bootbar Linux-installation på USB med det hele inkluderet. Derudover skal jeg gå på nettet via telefon (tethering) gennem Lyca.
