awesome-security-hardening

훌륭한(awesome) 보안 강화 가이드, 모범 사례, 체크리스트, 벤치마크, 도구 및 기타 리소스 모음입니다. 이 목록은 작업 진행 중입니다: 제안 사항을 보내 기여해 주세요. 이슈 티켓을 만들거나, 포크하여 편집한 다음 풀 리퀘스트를 보내는 방식으로 기여할 수 있습니다. Twitter에서 @decalage2로 제안을 보내거나 https://www.decalage.info/contact 을 사용할 수도 있습니다.

---

목차

• 보안 강화 가이드 및 모범 사례
  • 강화 가이드 모음
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • 네트워크 장비
    • 스위치
    • 라우터
    • IPv6
    • 방화벽
  • 가상화 - VMware
  • 컨테이너 - Docker - Kubernetes
  • 서비스
    • SSH
    • TLS/SSL
    • 웹 서버
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • 메일 서버
    • FTP 서버
    • 데이터베이스 서버
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • 인증 - 암호
  • 하드웨어 - CPU - BIOS - UEFI
  • 클라우드
• 도구
  • 보안 강화 점검 도구
    • GNU/Linux
    • Windows
    • 네트워크 장비
    • TLS/SSL
    • SSH
    • 하드웨어 - CPU - BIOS - UEFI
    • Docker
    • 클라우드
    • DNS
  • 보안 강화 적용 도구
    • GNU/Linux
    • Windows
    • TLS/SSL
    • 클라우드
  • 암호 생성기
• 도서
• 기타 Awesome 목록
  • 기타 Awesome 보안 목록

---

보안 강화 가이드 및 모범 사례

강화 가이드 모음

• CIS 벤치마크 (등록 필요)
• ANSSI 가이드
• NSA 사이버보안 권고 및 지침
• 사이버보안 전문가를 위한 NSA 사이버보안 리소스 및 NSA 사이버보안 간행물
• 미국 국방부 DISA STIG(보안 기술 구현 가이드) 및 SRG(보안 요구사항 가이드)
• OpenSCAP 보안 정책
• 호주 사이버 보안 센터 간행물
• FIRST 모범 사례 가이드 라이브러리(BPGL)
• Harden the World - 기기, 애플리케이션 및 OS에 대한 강화 지침 모음(현재는 대부분 Apple).

GNU/Linux

• ANSSI - GNU/Linux 시스템 구성 권장사항 - 버전 2.0, 2022
• 배포판 독립 Linux용 CIS 벤치마크 - 2019, 보관됨
• trimstray - 실용적인 Linux 강화 가이드 - 자체 강화 시스템 및 서비스를 구축하기 위한 실용적인 단계별 지침. CentOS 7 및 RHEL 7에서 테스트됨.
• trimstray - Linux 강화 체크리스트 - GNU/Linux 시스템에 대한 가장 중요한 강화 규칙(실용적인 Linux 강화 가이드의 요약 버전)
• Linux 서버를 안전하게 보호하는 방법 - 집에서 사용하는 단일 Linux 서버용
• nixCraft - Linux 서버 강화를 위한 40가지 보안 팁(2019년판)
• nixCraft - Linux 서버 물리적 콘솔 액세스 보호 팁
• TecMint - Linux에서 Root 계정을 비활성화하는 4가지 방법
• ERNW - Linux 서버용 IPv6 강화 가이드
• trimstray - Iptables 필수 사항: 일반적인 방화벽 규칙 및 명령
• Neo23x0/auditd - Auditd 구성 모범 사례
• CIRCL TR-83 - Linux 부팅 강화 HOWTO - Linux 기반 배포판의 부팅 시퀀스를 보호하는 방법(2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - Red Hat Enterprise Linux 7 보안 가이드
• DISA STIG - Red Hat Enterprise Linux 7 (2019)
• Red Hat Linux용 CIS 벤치마크
• nixCraft - RHEL 8에서 FirewallD를 사용하여 방화벽을 설정하는 방법

CentOS

• Lisenet - CentOS 7 서버 강화 가이드 (2017)
• HighOn.Coffee - CentOS 7 보안 강화 (2015)

SUSE

• SUSE Linux Enterprise Server 12 SP4 보안 가이드
• SUSE Linux Enterprise Server 12 보안 및 강화 가이드

Ubuntu

• Ubuntu 문서 - 보안
• Ubuntu wiki - 보안 강화 기능

Windows