ModSecurity und Fail2ban unter Virtualmin für Vereine: DSGVO-konforme Absicherung gegen Angriffe

Vereine stehen oft vor der Herausforderung, ihre Webseite sicher zu betreiben, ohne dabei das Budget zu sprengen. Virtualmin bietet eine leistungsstarke Plattform, um ModSecurity und Fail2ban zu integrieren. In diesem Artikel zeigen wir dir, wie du eine Web Application Firewall (WAF) einrichtest, IP-Sperrlisten konfigurierst und Brute-Force-Angriffe abwehrst – alles DSGVO-konform.

Warum ModSecurity und Fail2ban für Vereine wichtig sind

Vereins-Websites sind oft Angriffszielen ausgesetzt, sei es durch automatisierte Bots oder gezielte Hackerangriffe. ModSecurity fungiert als WAF und filtert bösartige Anfragen, während Fail2ban bei wiederholten fehlgeschlagenen Anmeldungen die IP-Adresse sperrt. Diese Kombination schützt nicht nur deine Daten, sondern auch die deiner Mitglieder – ein wichtiger Aspekt der DSGVO-Compliance.

Voraussetzungen für die Einrichtung

Bevor du startest, stelle sicher, dass du folgende Voraussetzungen erfüllst:

• Ein Server mit virtuellen Servern oder Webhosting bei DezHost.
• Virtualmin installiert und einsatzbereit.
• Root-Zugriff oder entsprechende sudo-Rechte.
• Grundkenntnisse in Linux und Apache/Nginx.

Falls du noch kein Hosting hast, kannst du bei DezHost Webhosting oder virtuelle Server buchen. Für Vereine lohnt sich auch ein Blick auf Reseller-Hosting, falls mehrere Websites verwaltet werden.

ModSecurity installieren und konfigurieren

Installation von ModSecurity

ModSecurity ist ein Open-Source-WAF-Modul für Apache und Nginx. Unter Virtualmin kannst du es über die Paketverwaltung installieren. Führe dazu folgende Befehle aus:

sudo apt update
sudo apt install libapache2-mod-security2

Nach der Installation aktiviere das Modul und starte Apache neu:

sudo a2enmod security2
sudo systemctl restart apache2

Grundlegende Konfiguration

Die Konfigurationsdatei findest du unter /etc/modsecurity/modsecurity.conf. Setze den Modus auf On oder DetectionOnly für den Anfang. Für den produktiven Einsatz empfehlen wir On, um Angriffe aktiv zu blockieren. Passe auch die Regelwerke an, z.B. das OWASP Core Rule Set (CRS), das du separat installierst.

Tipp: Teste die Konfiguration zunächst im DetectionOnly-Modus, um Fehlalarme zu vermeiden.

Fail2ban einrichten

Installation und Basis-Konfiguration

Fail2ban überwacht Logfiles und sperrt IPs bei verdächtigem Verhalten. Installiere es mit:

sudo apt install fail2ban

Die Hauptkonfiguration liegt in /etc/fail2ban/jail.conf. Erstelle eine lokale Kopie jail.local, um deine Anpassungen vorzunehmen. Aktiviere den SSH-Schutz und passe die Schwellwerte an:

[sshd]
enabled = true
maxretry = 3
bantime = 3600

Für Webanwendungen kannst du zusätzliche Jails für Apache oder Nginx konfigurieren, um Brute-Force-Angriffe auf Login-Seiten zu blockieren.

IP-Sperrlisten verwalten

Fail2ban erstellt automatisch IP-Tabellen. Du kannst auch manuelle Sperrlisten hinzufügen, z.B. über fail2ban-client set sshd banip 192.0.2.1. Überwache die Sperrungen mit fail2ban-client status.

DSGVO-konforme Einrichtung

Die DSGVO verlangt, dass personenbezogene Daten geschützt werden. Bei der IP-Speicherung durch Fail2ban musst du sicherstellen, dass die Daten nur so lange wie nötig aufbewahrt werden. Setze die bantime nicht zu hoch und informiere deine Mitglieder in der Datenschutzerklärung über die Verarbeitung. Weitere Informationen findest du in unserer Wissensdatenbank.

ModSecurity protokolliert Anfragen; auch hier gilt: Logs regelmäßig löschen und Zugriffe beschränken. Eine gute Möglichkeit ist die Konfiguration von Logrotate.

Regelmäßige Wartung und Updates

Halte ModSecurity und Fail2ban stets aktuell, um neue Angriffsvektoren abzuwehren. Überprüfe regelmäßig die Logs auf verdächtige Aktivitäten. Virtualmin bietet hierfür eine benutzerfreundliche Oberfläche.

Fazit

Mit ModSecurity und Fail2ban unter Virtualmin kannst du deine Vereins-Website effektiv schützen und gleichzeitig die DSGVO-Anforderungen erfüllen. Die Einrichtung erfordert etwas technisches Know-how, lohnt sich aber für die Sicherheit deiner Daten. Bei Fragen steht dir unser Support zur Seite.