ansible-collection-hardening

Diese Ansible-Collection bietet kampferprobte Härtung für Linux, SSH, nginx, MySQL

Beschreibung

Diese Sammlung bietet praxiserprobte Härtung für:

• Linux-Betriebssysteme:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (einige Rollen unterstützt)
  • Arch Linux (einige Rollen unterstützt)
  • Fedora 42/43/44 (einige Rollen unterstützt)
  • Suse Tumbleweed (einige Rollen unterstützt)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 oder später
• OpenSSH 5.3 und später

Die Härtung ist darauf ausgelegt, mit den Inspec DevSec Baselines konform zu sein:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

Auf der Suche nach den alten Rollen?

Die Rollen sind jetzt Teil der Härtungs-Collection. Wir haben die alten Versionen der os-hardening-Rolle in diesem Repository behalten, so dass Sie diese durch ältere Tags finden können. Die letzte Version der eigenständigen Rolle war 6.2.0.

Die anderen Rollen befinden sich in separaten Archiv-Repositories:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

Mindestens erforderliche Ansible-Version

• Ansible >= 2.16

Enthaltene Inhalte

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

In Arbeit, funktioniert noch nicht:

• apache_hardening
• windows_hardening

Installation

Installieren Sie die Collection über ansible-galaxy:

ansible-galaxy collection install devsec.hardening

Verwendung dieser Sammlung

Bitte beziehen Sie sich auf die Beispiele in den Readmes der Rolle. Weitere Informationen finden Sie unter Ansible Using collections.

Beitrag zu dieser Sammlung

Siehe Richtlinien für Mitwirkende.

Versionshinweise

Siehe Changelog.

Roadmap

Aufgaben:

• Arbeit an apache_hardening und windows_hardening
• Unterstützung für weitere Betriebssysteme hinzufügen

Weitere Informationen

Allgemeine Informationen:

• Ansible Collection overview
• Ansible User guide
• Ansible Developer guide
• Ansible Collections Checklist
• Ansible Community code of conduct
• The Bullhorn (der Ansible-Mitwirkenden-Newsletter)
• Änderungen, die sich auf Mitwirkende auswirken

Lizenzierung

Lizenziert unter der Apache License, Version 2.0 (der "Lizenz"); Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz erhalten Sie unter

http://www.apache.org/licenses/LICENSE-2.0

Sofern nicht durch geltendes Recht gefordert oder schriftlich vereinbart, wird die Software unter der Lizenz "AS IS" OHNE GEWÄHRLEISTUNG ODER BEDINGUNGEN JEGLICHER ART, weder ausdrücklich noch stillschweigend, bereitgestellt. Siehe die Lizenz für die spezifischen Rechte und Einschränkungen.