v0.4.13 – Security-Analyse, DSGVO-Roadmap, Projekt-Kontext (CLOWNFISCHSERVER.md)

config/.env.example

@@ -0,0 +1,26 @@
+# 🐠 Clownfischserver – Konfiguration
+# Diese Datei wird automatisch durch install.sh erstellt.
+# Niemals diese Datei committen oder teilen!
+
+# Telegram
+TELEGRAM_BOT_TOKEN=123456789:ABCdefGHIjklMNOpqrSTUvwxYZ
+TELEGRAM_CHAT_ID=987654321
+
+# Ollama
+OLLAMA_BASE_URL=http://localhost:11434
+OLLAMA_MODEL=qwen2.5-coder:7b
+OLLAMA_MODEL_FAST=gemma3:4b
+OLLAMA_NUM_CTX=16384
+
+# OpenRouter (optional – kostenloser Fallback bei Ollama-Timeout)
+# API Key von openrouter.ai (kostenlos, keine Kreditkarte)
+# OPENROUTER_API_KEY=sk-or-v1-...
+
+# Snapshots
+SNAPSHOT_DIR=/opt/clownfisch-snapshots
+SNAPSHOT_METHOD=tar
+
+# Paths
+INSTALL_DIR=/opt/clownfischserver
+MGMT_USER=clownfish
+AIDER_WORKDIR=/opt/clownfisch-workspace

config/knockd.conf

@@ -0,0 +1,18 @@
+[options]
+    UseSyslog
+    # Uncomment to specify interface:
+    # Interface = eth0
+
+# Knock sequence: 7000 → 8000 → 9000 to OPEN SSH
+[openSSH]
+    sequence    = 7000,8000,9000
+    seq_timeout = 10
+    command     = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
+    tcpflags    = syn
+
+# Knock sequence: 9000 → 8000 → 7000 to CLOSE SSH again
+[closeSSH]
+    sequence    = 9000,8000,7000
+    seq_timeout = 10
+    command     = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
+    tcpflags    = syn