openclaw/memory/2026-05-25.md

2026-05-25

CloudPanel / Hetzner Server Setup

• SSH-Zugang zum Hetzner-Server (188.245.242.194) eingerichtet
• Ed25519-Key erstellt: /root/.ssh/hetzner-cp-kies-media
• Public Key über Hetzner VNC-Console in authorized_keys eingetragen
• Hetzner API Key hinterlegt ($HETZNER_API_KEY)
• Hetzner Firewall (Cloud) hatte meine IP bereits freigegeben
• UFW auf dem Server blockte SSH → Freigeschaltet für 178.104.150.0 und 2a01:4f8:c2c:ece1::1
• Problem: SSH hieß ssh nicht sshd auf Ubuntu
• Problem: Hetzner SSH-Key-Zuweisung schreibt Key nicht in laufenden Server (nur bei Rebuild/Rescue)
• ⚠️ Rescue-Mode versehentlich aktiviert → wieder deaktiviert (Server nicht gebootet, kein Schaden)

SSH Hardening durchgeführt

• /etc/ssh/sshd_config.d/99-hardening.conf erstellt
• PasswordAuthentication: no, PermitRootLogin: prohibit-password
• MaxAuthTries: 10, MaxSessions: 10
• X11/TCP/Agent-Forwarding deaktiviert

UFW Firewall

• SSH nur noch für Martins IP (91.137.60.185) und OpenClaw IPs
• Generische SSH-Regeln entfernt

Fail2Ban

• Installiert, aktiv, Jail: sshd
• 3 Fehlversuche → 1h Ban

Alles dokumentiert in TOOLS.md