ansible-collection-hardening

توفر هذه المجموعة من Ansible تحصينًا مختبرًا في المعارك لأنظمة Linux وSSH وnginx وMySQL.

الوصف

توفر هذه المجموعة إجراءات تحصين مجربة ومختبرة لـ:

• أنظمة تشغيل لينكس:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (تدعمها بعض الأدوار)
  • Arch Linux (تدعمها بعض الأدوار)
  • Fedora 42/43/44 (تدعمها بعض الأدوار)
  • Suse Tumbleweed (تدعمها بعض الأدوار)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 أو أحدث
• OpenSSH 5.3 وما بعده

يهدف هذا التحصين إلى الامتثال لمعايير Inspec DevSec الأساسية:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

هل تبحث عن الأدوار القديمة؟

الأدوار أصبحت الآن جزءًا من مجموعة التحصين (hardening-collection). لقد احتفظنا بالإصدارات القديمة لدور os-hardening في هذا المستودع، لذا يمكنك العثور عليها من خلال استكشاف الوسوم الأقدم. آخر إصدار للدور المستقل كان 6.2.0.

الأدوار الأخرى موجودة في مستودعات أرشيف منفصلة:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

الحد الأدنى المطلوب من إصدار Ansible

• Ansible >= 2.16

المحتوى المضمن

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

قيد التطوير، لا تعمل:

• apache_hardening
• windows_hardening

التثبيت

قم بتثبيت المجموعة عبر ansible-galaxy:

ansible-galaxy collection install devsec.hardening

استخدام هذه المجموعة

يرجى الرجوع إلى الأمثلة في ملفات readme الخاصة بالدور.

انظر استخدام مجموعات Ansible لمزيد من التفاصيل.

المساهمة في هذه المجموعة

انظر دليل المساهمة.

ملاحظات الإصدار

انظر سجل التغييرات.

خارطة الطريق

المهام:

• العمل على apache_hardening و windows_hardening
• إضافة دعم لمزيد من أنظمة التشغيل

مزيد من المعلومات

معلومات عامة:

• نظرة عامة على مجموعات Ansible
• دليل مستخدم Ansible
• دليل مطور Ansible
• قائمة التحقق من مجموعات Ansible
• مدونة قواعد السلوك لمجتمع Ansible
• النشرة الإخبارية (The Bullhorn)
• التغييرات التي تؤثر على المساهمين

الترخيص

مرخصة بموجب رخصة أباتشي، الإصدار 2.0 ("الرخصة")؛ لا يجوز لك استخدام هذا الملف إلا وفقًا للرخصة. يمكنك الحصول على نسخة من الرخصة على

http://www.apache.org/licenses/LICENSE-2.0

ما لم ينص القانون المعمول به أو يتم الاتفاق عليه كتابيًا، يتم توزيع البرنامج الموزع بموجب الرخصة على أساس "كما هو" ("AS IS")، دون ضمانات أو شروط من أي نوع، سواء كانت صريحة أو ضمنية. راجع الرخصة للحصول على الأذونات والقيود المحددة التي تنطبق على استخدامك.