awesome-security-hardening

Una raccolta di fantastiche guide per l'hardening della sicurezza, best practice, checklist, benchmark, strumenti e altre risorse. Questo è un lavoro in corso: contribuisci inviando i tuoi suggerimenti. Puoi farlo creando segnalazioni oppure facendo il fork, modificando e inviando pull request. Puoi anche inviare suggerimenti su Twitter a @decalage2, oppure utilizzare https://www.decalage.info/contact

---

Sommario

• Guide e buone pratiche per l'hardening della sicurezza
  • Raccolte di guide per l'hardening
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • Dispositivi di rete
    • Switch
    • Router
    • IPv6
    • Firewall
  • Virtualizzazione - VMware
  • Contenitori - Docker - Kubernetes
  • Servizi
    • SSH
    • TLS/SSL
    • Server Web
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • Server di posta
    • Server FTP
    • Server di database
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • Autenticazione - Password
  • Hardware - CPU - BIOS - UEFI
  • Cloud
• Strumenti
  • Strumenti per verificare l'hardening della sicurezza
    • GNU/Linux
    • Windows
    • Dispositivi di rete
    • TLS/SSL
    • SSH
    • Hardware - CPU - BIOS - UEFI
    • Docker
    • Cloud
    • DNS
  • Strumenti per applicare l'hardening della sicurezza
    • GNU/Linux
    • Windows
    • TLS/SSL
    • Cloud
  • Generatori di password
• Libri
• Altre liste Awesome
  • Altre liste Awesome sulla sicurezza

---

Guide e buone pratiche per l'hardening della sicurezza

Raccolte di guide per l'hardening

• CIS Benchmarks (registrazione richiesta)
• Guide ANSSI
• Avvisi e indicazioni sulla cybersecurity della NSA
• Risorse NSA di cybersecurity per i professionisti della sicurezza e pubblicazioni NSA sulla cybersecurity
• Guide tecniche di implementazione della sicurezza (STIG) e guide dei requisiti di sicurezza (SRG) del DoD DISA statunitense
• Politiche di sicurezza OpenSCAP
• Pubblicazioni dell'Australian Cyber Security Centre
• Biblioteca di guide sulle buone pratiche FIRST (BPGL)
• Harden the World - una raccolta di linee guida per l'hardening di dispositivi, applicazioni e sistemi operativi (per lo più Apple per ora).

GNU/Linux

• ANSSI - Raccomandazioni di configurazione per un sistema GNU/Linux - versione 2.0, 2022
• CIS Benchmark per Linux indipendente dalla distribuzione - 2019, archiviato
• trimstray - La guida pratica all'hardening di Linux - istruzioni pratiche passo-passo per costruire i propri sistemi e servizi hardened. Testato su CentOS 7 e RHEL 7.
• trimstray - Checklist per l'hardening di Linux - le regole di hardening più importanti per i sistemi GNU/Linux (versione sintetica di The Practical Linux Hardening Guide)
• Come proteggere un server Linux - per un singolo server Linux domestico
• nixCraft - 40 suggerimenti di sicurezza per l'hardening di server Linux (edizione 2019)
• nixCraft - Suggerimenti per proteggere l'accesso fisico alla console dei server Linux
• TecMint - 4 modi per disabilitare l'account root in Linux
• ERNW - Guida all'hardening IPv6 per server Linux
• trimstray - Iptables Essentials: Regole e comandi firewall comuni
• Neo23x0/auditd - Configurazione Best Practice per Auditd
• CIRCL TR-83 - HOWTO per l'hardening del boot di Linux - Come proteggere la sequenza di avvio della tua distribuzione basata su Linux (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - Guida alla protezione di Red Hat Enterprise Linux 7
• DISA STIGs - Red Hat Enterprise Linux 7 (2019)
• CIS Benchmark per Red Hat Linux
• nixCraft - Come configurare un firewall usando FirewallD su RHEL 8

CentOS

• Lisenet - Guida all'hardening del server CentOS 7 (2017)
• HighOn.Coffee - Hardening della sicurezza di CentOS 7 (2015)

SUSE

• Guida alla sicurezza di SUSE Linux Enterprise Server 12 SP4
• Guida alla sicurezza e all'hardening di SUSE Linux Enterprise Server 12

Ubuntu

• Documentazione di Ubuntu - Sicurezza
• Wiki di Ubuntu - Funzionalità di hardening della sicurezza

Windows