Nodvard Deck EnglishInstallieren

Virenschutz für alle deine Linux-Server

Nodvard Shield lässt ClamAV auf deinen Servern laufen und zeigt dir die Funde von allen Servern zusammen und sagt dir, was jetzt zu tun ist. Außerdem prüft es mit Lynis die Einstellungen, zeigt offene Sicherheitsupdates und meldet ungewöhnliche Logins. Shield gehört zu Nodvard Deck.

LoslegenShield im Überblick
Die Übersicht von Nodvard Shield: Schutzwert, geschützte Server, offene Bedrohungen, Quarantäne, Härtung und was Aufmerksamkeit braucht.
Die Übersicht von Shield, mit Beispieldaten.

Was Shield macht

  • Virenscan mit ClamAV als Schnellscan, Tiefenscan oder nach Zeitplan, für alle Server von einer Stelle aus.
  • Echtzeit-Wächter, der neue und geänderte Dateien in typischen Ordnern wie /tmp oder /home regelmäßig prüft, standardmäßig alle 10 Minuten.
  • Quarantäne: Funde verschiebt Shield standardmäßig sofort in die Quarantäne, und das lässt sich rückgängig machen. Schaltest du das aus, warten Funde auf deine Entscheidung.
  • Härtungs-Check mit Lynis, mit den Hinweisen in Klartext.
  • Update-Zentrale mit den offenen Sicherheitsupdates je Server.
  • Einbruchschutz: ungewöhnliche SSH-Logins und neue offene Ports. Seit 0.12 siehst du die von Fail2ban gesperrten Adressen je Server, entsperrst sie oder sperrst eine Adresse von Hand. Für Programme wie einen Spieleserver trägst du eigene Portbereiche ein.
  • Datei-Wächter für wichtige Systemdateien.
  • Morgen-Briefing mit dem Stand der Nacht, auf Wunsch aufs Handy.
  • Auf Wunsch eine Fehleranalyse für abgestürzte Container über dein eigenes Ollama.

Was Shield nicht verspricht

Kein Scanner findet alles, ClamAV auch nicht. Shield zeigt dir, was auf deinen Servern los ist, und sagt, was du tun kannst. Wie viel davon automatisch passiert, stellst du selbst ein.

Was du brauchst

Linux-Server, auf die Nodvard Deck per SSH kommt. Mit dem Hilfsskript oder sudo-Rechten sieht Shield am meisten. Ohne diese Rechte kann es zum Beispiel das SSH-Protokoll, Fail2ban und die Prozesse hinter offenen Ports nur zum Teil lesen. Wenn ClamAV, Lynis oder Fail2ban noch fehlen, installiert Shield sie per Knopf nach. Vorher fragt es dich.

Funde und Warnungen landen in den Meldungen und auf Wunsch per ntfy, Telegram, Discord oder anderen Kanälen auf deinem Handy.

Shield kommt mit Deck

Installier Nodvard Deck und schalte dort das Modul Nodvard Shield ein. Privat kostet beides nichts.

LoslegenHäufige Fragen