🛡️ Linux-Defender.sh

📝 Inhaltsverzeichnis

📌 Übersicht
🚀 Funktionen
🐧 Unterstützte Distributionen
📦 Installierte Tools
⚙️ Installation
- Erstellung aus dem Quellcode (Allgemein)
- 📦 Paketinstallation
  - Debian-Paket (.deb)
  - Arch-Linux-Paket
🧰 Den Defender ausführen
🧾 Lizenz
🙋‍♂️ Autor
☕ Unterstützung & Mitwirkung

📌 Übersicht

Linux Defender ist ein robustes und benutzerfreundliches Bash-Skript, das entwickelt wurde, um die Sicherheitslage Ihres Linux-Systems erheblich zu verbessern. Dieses Tool richtet sich an Sicherheitsexperten, Enthusiasten und Systemadministratoren und automatisiert den komplexen Prozess der Installation, Konfiguration und Verwaltung wichtiger Sicherheitstools für eine breite Palette gängiger Linux-Distributionen. Mit Linux Defender wird die Absicherung Ihres Systems gegen Bedrohungen effizient, praktisch und unkompliziert.

🚀 Funktionen

✅ Automatisierte Firewall-Verwaltung: Richten Sie die Firewall Ihres Systems mühelos mit ufw und iptables ein und verwalten Sie sie für einen robusten Netzwerkschutz.
🦠 Erweiterte Malware- & Rootkit-Erkennung: Integrieren Sie leistungsstarke Scan-Tools wie chkrootkit, rkhunter und clamav, um bösartige Software zu erkennen und zu neutralisieren.
🔍 Umfassende Systemprüfung: Nutzen Sie auditd, um Systemaktivitäten akribisch zu protokollieren und so eine detaillierte Spur für Sicherheitsanalysen und Incident Response zu erhalten.
🌐 Erweiterte Anonymität & Privatsphäre: Unterstützung für TOR zum anonymen Surfen und optionale Integration mit Anonsurf (für Kali Linux), um den gesamten Datenverkehr durch das Tor-Netzwerk zu leiten.
🧠 KI-gestützte Unterstützung: Nutzen Sie TGPT für intelligente Hilfe und die Lösung von Anfragen direkt in Ihrem Sicherheits-Workflow.
⚙️ Intelligente Erkennung der Distribution: Erkennt automatisch Ihre Linux-Distribution (Arch, Debian, Kali, Parrot, Ubuntu), um maßgeschneiderte Sicherheitskonfigurationen anzuwenden.
🛡️ Robuste Systemhärtung: Implementieren Sie kritische Härtungsmaßnahmen für den Kernel, SSH-Konfigurationen und steuern Sie den Zugriff auf USB-Geräte, um Angriffsflächen zu minimieren.
📈 Proaktive Prüfung & Überwachung: Integrieren Sie nahtlos auditd-Regeln und logwatch, um umfassende Einblicke in Systemereignisse und Sicherheitswarnungen zu erhalten.
📡 Anspruchsvolle Netzwerksicherheit: Setzen Sie Funktionen ein, um Portscans zu erkennen, SYN-Flood-Angriffe abzumildern und sichere DNS-Einstellungen zu konfigurieren, um die Netzwerkresilienz zu erhöhen.
👤 Sichere Benutzer- & Zugriffskontrolle: Durchsetzen strenger Passwortrichtlinien, Erleichtern der Einrichtung von SSH-Zwei-Faktor-Authentifizierung (2FA) und Durchführen von Prüfungen auf potenziell riskante Benutzerkonten.
🗃️ Dateisystem-Integrität & Malware-Abwehr: Schützen Sie kritische Systemdateien, indem Sie sie unveränderbar machen, planen Sie regelmäßige Malware-Scans und verwalten Sie eine sichere Quarantäne für verdächtige Dateien.
📊 Intuitive Benutzerfreundlichkeit & Berichterstattung: Profitieren Sie von zentraler Konfiguration, führen Sie interaktive Systemzustandsprüfungen durch und erhalten Sie automatisierte E-Mail-Benachrichtigungen bei kritischen Sicherheitswarnungen.
💣 Fail-Safe-Mechanismen: Bietet klare, manuelle Paketinstallationsanweisungen, falls die automatisierte Abhängigkeitsauflösung auf Probleme stößt, und gewährleistet so eine reibungslose Einrichtung.

🐧 Unterstützte Distributionen

Arch Linux
Kali Linux
Parrot OS
Debian
Ubuntu

📦 Installierte Tools

Kategorie	Werkzeug(e)
Firewall	`ufw`, `iptables`
Malware-Schutz	`chkrootkit`, `rkhunter`, `clamav`
Überwachung	`audit` / `auditd`, `inotify-tools`, `inxi`, `logwatch`
Anonymität (Kali)	`tor`, `kali-anonsurf`
Nur-Arch-Tool	`torctl`
KI	`TGPT`
Härtung	`sysctl`, `modprobe`
Netzwerksicherheit	`iptables`, `sysctl`, `resolvconf`
Benutzerverwaltung	`pam`, `libpam-pwquality`, `libpam-google-authenticator`
Dateisystem	`chattr`
Berichterstattung	`postfix`, `mailutils`
Kernabhängigkeiten	`curl`, `unzip`, `grep`, `sort`

⚙️ Installation

Linux Defender bietet flexible Installationsmethoden, die sich Ihren Vorlieben anpassen. Es wird generell empfohlen, nach Möglichkeit über den Paketmanager Ihrer Distribution zu installieren, um eine bessere Systemintegration und einfachere Updates zu erreichen.

🛠️ Manuelle Installation (aus dem Quellcode)

Bei dieser Methode wird das Repository geklont und das setup.py-Skript ausgeführt, das die Installation der Abhängigkeiten automatisiert und den Befehl linux-defender systemweit einrichtet.

git clone https://gitlab.com/0warn/defender.git
cd defender
sudo python3 ./setup.py

Das Skript setup.py erkennt Ihre Distribution und installiert alle notwendigen Abhängigkeiten, einschließlich: auditd, audispd-plugins, logwatch, libpam-pwquality, libpam-google-authenticator, postfix, mailutils, inotify-tools, rkhunter, clamav, ufw, inxi, xterm, curl, unzip, grep und sort.

📦 Paketbasierte Installation (Empfohlen)

Für eine robustere Systemintegration und eine einfachere Verwaltung wird die paketbasierte Installation empfohlen.

Debian-Paket (.deb)

Um auf Debian-basierten Systemen (Debian, Ubuntu, Kali, Parrot) zu installieren, müssen Sie zuerst das .deb-Paket erstellen.

Erstellen Sie das .deb-Paket: Stellen Sie sicher, dass dpkg-dev und devscripts installiert sind: sudo apt update && sudo apt install -y dpkg-dev devscripts Navigieren Sie zum Projektstamm und erstellen Sie das Paket: dpkg-buildpackage -us -uc Dadurch wird eine .deb-Datei (z. B. linux-defender_1.3-1_all.deb) im übergeordneten Verzeichnis erzeugt.
Installieren Sie das Paket: sudo dpkg -i ../linux-defender_*.deb
Beheben Sie Abhängigkeiten (falls dazu aufgefordert): sudo apt install -f

Arch-Linux-Paket

Um unter Arch Linux zu installieren, verwenden Sie makepkg, um das Paket aus dem PKGBUILD zu erstellen und zu installieren.

Stellen Sie sicher, dass git und base-devel installiert sind: sudo pacman -S --needed git base-devel
Klonen Sie das Repository: git clone https://gitlab.com/0warn/defender.git cd defender
Erstellen und installieren Sie das Paket: makepkg -si Dieser Befehl kümmert sich um Abhängigkeiten, erstellt das Paket und installiert es systemweit.

🧰 Den Defender ausführen

Sobald die Abhängigkeiten installiert sind, führen Sie das Skript mit Root-Rechten aus:

sudo defender

Dieser Befehl startet die Linux-Defender-Oberfläche und bietet Zugriff auf alle Härtungsvorgänge und Sicherheitsfunktionen. Sie können dann durch Befehle wie `harden`, `audit`, `network`, `user`, `filesystem` und `reporting` navigieren, um die Sicherheit Ihres Systems zu verwalten.

defender

Beliebteste