awesome-security-hardening

Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o haciendo fork, editando y enviando pull requests. También puedes enviar sugerencias en Twitter a @decalage2, o usar https://www.decalage.info/contact

---

Índice de contenidos

• Guías y buenas prácticas de hardening de seguridad
  • Colecciones de guías de hardening
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • Dispositivos de red
    • Switches
    • Routers
    • IPv6
    • Firewalls
  • Virtualización - VMware
  • Contenedores - Docker - Kubernetes
  • Servicios
    • SSH
    • TLS/SSL
    • Servidores web
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • Servidores de correo
    • Servidores FTP
    • Servidores de bases de datos
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • Autenticación - Contraseñas
  • Hardware - CPU - BIOS - UEFI
  • Nube
• Herramientas
  • Herramientas para verificar el hardening de seguridad
    • GNU/Linux
    • Windows
    • Dispositivos de red
    • TLS/SSL
    • SSH
    • Hardware - CPU - BIOS - UEFI
    • Docker
    • Nube
    • DNS
  • Herramientas para aplicar el hardening de seguridad
    • GNU/Linux
    • Windows
    • TLS/SSL
    • Nube
  • Generadores de contraseñas
• Libros
• Otras listas Awesome
  • Otras listas Awesome de seguridad

---

Guías y buenas prácticas de hardening de seguridad

Colecciones de guías de hardening

• CIS Benchmarks (requiere registro)
• Guías ANSSI
• Avisos y orientación de ciberseguridad de la NSA
• Recursos de ciberseguridad de la NSA para profesionales de la ciberseguridad y publicaciones de ciberseguridad de la NSA
• Guías de Implementación Técnica de Seguridad (STIG) y Guías de Requisitos de Seguridad (SRG) de la DISA del DoD de EE. UU.
• Políticas de seguridad de OpenSCAP
• Publicaciones del Centro Australiano de Ciberseguridad
• Biblioteca de Guías de Buenas Prácticas (BPGL) de FIRST
• Harden the World - una colección de guías de hardening para dispositivos, aplicaciones y sistemas operativos (principalmente Apple por ahora).

GNU/Linux

• ANSSI - Recomendaciones de configuración de un sistema GNU/Linux - versión 2.0, 2022
• CIS Benchmark para Linux independiente de distribución - 2019, archivado
• trimstray - La guía práctica de hardening de Linux - instrucciones prácticas paso a paso para construir tus propios sistemas y servicios endurecidos. Probado en CentOS 7 y RHEL 7.
• trimstray - Lista de verificación de hardening de Linux - las reglas de hardening más importantes para sistemas GNU/Linux (versión resumida de The Practical Linux Hardening Guide)
• Cómo asegurar un servidor Linux - para un solo servidor Linux en casa
• nixCraft - 40 consejos de seguridad para el hardening de servidores Linux (edición 2019)
• nixCraft - Consejos para proteger el acceso a la consola física de servidores Linux
• TecMint - 4 formas de deshabilitar la cuenta root en Linux
• ERNW - Guía de hardening de IPv6 para servidores Linux
• trimstray - Esenciales de iptables: reglas y comandos comunes de firewall
• Neo23x0/auditd - Configuración de auditd de buenas prácticas
• CIRCL TR-83 - CÓMO hacer hardening del arranque de Linux - Cómo asegurar la secuencia de arranque de tu distribución basada en Linux (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - Guía para asegurar Red Hat Enterprise Linux 7
• DISA STIGs - Red Hat Enterprise Linux 7 (2019)
• CIS Benchmark para Red Hat Linux
• nixCraft - Cómo configurar un firewall usando FirewallD en RHEL 8

CentOS

• Lisenet - Guía de hardening de servidores CentOS 7 (2017)
• HighOn.Coffee - Hardening de seguridad de CentOS 7 (2015)

SUSE

• Guía de seguridad de SUSE Linux Enterprise Server 12 SP4
• Guía de seguridad y hardening de SUSE Linux Enterprise Server 12

Ubuntu

• Documentación de Ubuntu - Seguridad
• Wiki de Ubuntu - Funciones de hardening de seguridad

Windows