awesome-security-hardening

مجموعة من الأدلة الرائعة لتحصين الأمان، وأفضل الممارسات، وقوائم التحقق، والمعايير، والأدوات، والموارد الأخرى. هذا عمل قيد التطوير: يرجى المساهمة بإرسال اقتراحاتك. يمكنك القيام بذلك عن طريق إنشاء تذاكر المشكلات أو عن طريق النسخ، والتعديل، وإرسال طلبات السحب. يمكنك أيضًا إرسال الاقتراحات على تويتر إلى @decalage2، أو استخدام https://www.decalage.info/contact

---

جدول المحتويات

• أدلة وأفضل ممارسات تحصين الأمان
  • مجموعات أدلة التحصين
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • أجهزة الشبكة
    • المبدلات
    • الموجّهات
    • IPv6
    • جدران الحماية
  • الافتراضية - VMware
  • الحاويات - Docker - Kubernetes
  • الخدمات
    • SSH
    • TLS/SSL
    • خوادم الويب
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • خوادم البريد
    • خوادم FTP
    • خوادم قواعد البيانات
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • المصادقة - كلمات المرور
  • العتاد - CPU - BIOS - UEFI
  • السحابة
• الأدوات
  • أدوات للتحقق من تحصين الأمان
    • GNU/Linux
    • Windows
    • أجهزة الشبكة
    • TLS/SSL
    • SSH
    • العتاد - CPU - BIOS - UEFI
    • Docker
    • السحابة
    • DNS
  • أدوات لتطبيق تحصين الأمان
    • GNU/Linux
    • Windows
    • TLS/SSL
    • السحابة
  • مولّدات كلمات المرور
• الكتب
• قوائم رائعة أخرى
  • قوائم أمان رائعة أخرى

---

أدلة وأفضل ممارسات تحصين الأمان

مجموعات أدلة التحصين

• CIS Benchmarks (يتطلب التسجيل)
• إرشادات وتوجيهات NSA للأمن السيبراني
• موارد NSA للأمن السيبراني لمحترفي الأمن السيبراني و منشورات NSA للأمن السيبراني
• أدلة التنفيذ الفني للأمن (STIGs) وأدلة متطلبات الأمن (SRGs) من US DoD DISA
• سياسات أمان OpenSCAP
• منشورات المركز الأسترالي للأمن السيبراني
• مكتبة أدلة أفضل الممارسات (BPGL) من FIRST
• حصّن العالم - مجموعة من إرشادات التحصين للأجهزة والتطبيقات وأنظمة التشغيل (معظمها من Apple حتى الآن).

GNU/Linux

• ANSSI - التوصيات المتعلقة بإعداد نظام GNU/Linux - الإصدار 2.0، 2022
• معيار CIS لتوزيعات لينكس المستقلة - 2019، مؤرشَف
• trimstray - الدليل العملي لتحصين لينكس - تعليمات عملية خطوة بخطوة لبناء أنظمتك وخدماتك المحصّنة. تم اختباره على CentOS 7 وRHEL 7.
• trimstray - قائمة التحقق لتحصين لينكس - أهم قواعد التحصين لأنظمة GNU/Linux (نسخة مختصرة من الدليل العملي لتحصين لينكس)
• كيف تؤمّن خادم لينكس - لخادم لينكس واحد في المنزل
• nixCraft - 40 نصيحة أمان لتحصين خوادم لينكس (إصدار 2019)
• nixCraft - نصائح لحماية الوصول المادي إلى وحدة التحكم في خوادم لينكس
• TecMint - 4 طرق لتعطيل حساب الجذر في لينكس
• ERNW - دليل تحصين IPv6 لخوادم لينكس
• trimstray - أساسيات Iptables: قواعد وأوامر جدار الحماية الشائعة
• Neo23x0/auditd - أفضل ممارسات إعداد Auditd
• CIRCL TR-83 - دليل HOWTO لتحصين إقلاع لينكس - كيفية تأمين تسلسل الإقلاع لتوزيعتك المبنية على لينكس (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - دليل تأمين Red Hat Enterprise Linux 7
• DISA STIGs - Red Hat Enterprise Linux 7 (2019)
• معيار CIS لـ Red Hat Linux
• nixCraft - كيفية إعداد جدار حماية باستخدام FirewallD على RHEL 8

CentOS

• Lisenet - دليل تحصين خادم CentOS 7 (2017)
• HighOn.Coffee - تحصين أمان CentOS 7 (2015)

SUSE

• دليل أمان SUSE Linux Enterprise Server 12 SP4
• دليل أمان وتحصين SUSE Linux Enterprise Server 12

Ubuntu

• وثائق Ubuntu - الأمان
• ويكي Ubuntu - ميزات تحصين الأمان

Windows