awesome-security-hardening

Eine Sammlung von großartigen Sicherheits-Härtungsleitfäden, Best Practices, Checklisten, Benchmarks, Tools und anderen Ressourcen. Dies ist noch in Arbeit: Bitte trage durch das Senden deiner Vorschläge bei. Du kannst dies tun, indem du Issue-Tickets erstellst oder das Repository forckst, bearbeitest und Pull Requests sendest. Du kannst Vorschläge auch über Twitter an @decalage2 senden oder https://www.decalage.info/contact verwenden.

---

Inhaltsverzeichnis

• Leitfäden und Best Practices zur Sicherheitshärtung
  • Sammlungen von Härtungsleitfäden
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • Netzwerkgeräte
    • Switches
    • Router
    • IPv6
    • Firewalls
  • Virtualisierung - VMware
  • Container - Docker - Kubernetes
  • Dienste
    • SSH
    • TLS/SSL
    • Webserver
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • Mailserver
    • FTP-Server
    • Datenbankserver
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • Authentifizierung - Passwörter
  • Hardware - CPU - BIOS - UEFI
  • Cloud
• Tools
  • Tools zur Überprüfung der Sicherheitshärtung
    • GNU/Linux
    • Windows
    • Netzwerkgeräte
    • TLS/SSL
    • SSH
    • Hardware - CPU - BIOS - UEFI
    • Docker
    • Cloud
    • DNS
  • Tools zur Anwendung von Sicherheitshärtung
    • GNU/Linux
    • Windows
    • TLS/SSL
    • Cloud
  • Passwortgeneratoren
• Bücher
• Weitere Awesome-Listen
  • Weitere Awesome-Sicherheitslisten

---

Leitfäden und Best Practices zur Sicherheitshärtung

Sammlungen von Härtungsleitfäden

• CIS Benchmarks (Registrierung erforderlich)
• ANSSI Guides
• NSA Cybersecurity Advisories & Guidance
• NSA Cybersecurity Resources for Cybersecurity Professionals und NSA Cybersecurity publications
• US DoD DISA Security Technical Implementation Guides (STIGs) und Security Requirements Guides (SRGs)
• OpenSCAP Security Policies
• Australian Cyber Security Center Publications
• FIRST Best Practice Guide Library (BPGL)
• Harden the World - eine Sammlung von Härtungsrichtlinien für Geräte, Anwendungen und Betriebssysteme (derzeit hauptsächlich Apple).

GNU/Linux

• ANSSI - Configuration recommendations of a GNU/Linux system - Version 2.0, 2022
• CIS Benchmark for Distribution Independent Linux - 2019, archiviert
• trimstray - The Practical Linux Hardening Guide - praxisnahe Schritt-für-Schritt-Anleitung zum Aufbau eigener gehärteter Systeme und Dienste. Getestet auf CentOS 7 und RHEL 7.
• trimstray - Linux Hardening Checklist - die wichtigsten Härtungsregeln für GNU/Linux-Systeme (zusammengefasste Version von The Practical Linux Hardening Guide)
• How To Secure A Linux Server - für einen einzelnen Linux-Server zu Hause
• nixCraft - 40 Linux Server Hardening Security Tips (2019 edition)
• nixCraft - Tips To Protect Linux Servers Physical Console Access
• TecMint - 4 Ways to Disable Root Account in Linux
• ERNW - IPv6 Hardening Guide for Linux Servers
• trimstray - Iptables Essentials: Common Firewall Rules and Commands
• Neo23x0/auditd - Best Practice Auditd Configuration
• CIRCL TR-83 - Linux Boot Hardening HOWTO - So sicherst du die Boot-Sequenz deiner Linux-basierten Distribution (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - A Guide to Securing Red Hat Enterprise Linux 7
• DISA STIGs - Red Hat Enterprise Linux 7 (2019)
• CIS Benchmark for Red Hat Linux
• nixCraft - How to set up a firewall using FirewallD on RHEL 8

CentOS

• Lisenet - CentOS 7 Server Hardening Guide (2017)
• HighOn.Coffee - Security Harden CentOS 7 (2015)

SUSE

• SUSE Linux Enterprise Server 12 SP4 Security Guide
• SUSE Linux Enterprise Server 12 Security and Hardening Guide

Ubuntu

• Ubuntu documentation - Security
• Ubuntu wiki - Security Hardening Features

Windows