Rootserver mit Debian Bookworm *FULL ENCRYPTED* inkl. Firewall/fail2ban und OSCam

Angelehnt an die super Anleitung von axel: Rootserver mit Debian Jessie/Stretch FULL ENCRYPTED inkl. Iptables-Firewall und Simplebuild
wollte ich eine aktuellere Anleitung zu dem Thema anbieten mit dem ich meinen eigenen VPS erfolgreich aufgesetzt habe.

Diese Anleitung dreht sich um folgende Aspekte:

• Angemieteten "Dedicated Rootserver"/VPS vollverschlüsseln via "Rescue-System"
• Iptables- (Firewall-)Skript zur Absicherung des Servers
• fail2ban um ungewünschte Login Versuche auszusperren
• Installation von IPC oder simplebuild3 zum "selbstbacken" von OSCam

Vorteile:

• Kein Realtime-Monitoring durch Provider
• Kein Provider-Kernel
• Download von Paketen nicht über Provider, sondern direkt über Debian
• Direkter SSH-Zugang als Superuser root
• Möglichst unabhängig von Provider-Infrastruktur
• Minimalsystem
• Komplett verschlüsselter Root-Server mit Entschlüsselung über SSH

Ich habe mir hierfür einen VPS ( ...

Weiterlesen