Ubuntu Server 20.04 härten

Um einen Server zu härten, damit er den strengeren CIS Standard erfüllt, benötigt ihr eine Ubuntu Advanteage Subscription – diese ist für die persönliche Verwendung für 3 Server kostenlos. Erstellt dazu ein Konto bei Ubunut One unter https://ubuntu.com/advantage

Wenn ihr dies gemacht habt seht ihre einen Token, denn ihr auf euren Server verwenden könnt. Nun gehen wir wie folgt vor:

Kopiert euch den Tocken.

Meldet euch auf den Server z.B. per SSH an.

Startet einen Terminal falls noch nicht geschehen.

sudo ua attach <Tocken>

Danach wird das System als angemeldet angezeigt.

sudo ua enable usg
sudo apt install usg
sudo usg fix cis_level1_server (oder den Level denn ihr anstrebt)

Mit WAZUH könnt ihr dann den CIS Level des entsprechenden Servers prüfen.

Tags: , , , ,