awesome-security-hardening

Uma coleção de guias incríveis de hardening de segurança, melhores práticas, listas de verificação, benchmarks, ferramentas e outros recursos. Este é um trabalho em andamento: por favor, contribua enviando suas sugestões. Você pode fazer isso criando tickets de issue ou fazendo fork, editando e enviando pull requests. Você também pode enviar sugestões no Twitter para @decalage2, ou usar https://www.decalage.info/contact

---

Sumário

• Guias de Hardening de Segurança e Melhores Práticas
  • Coleções de Guias de Hardening
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • Dispositivos de Rede
    • Switches
    • Roteadores
    • IPv6
    • Firewalls
  • Virtualização - VMware
  • Contêineres - Docker - Kubernetes
  • Serviços
    • SSH
    • TLS/SSL
    • Servidores Web
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • Servidores de E-mail
    • Servidores FTP
    • Servidores de Banco de Dados
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • Autenticação - Senhas
  • Hardware - CPU - BIOS - UEFI
  • Cloud
• Ferramentas
  • Ferramentas para verificar hardening de segurança
    • GNU/Linux
    • Windows
    • Dispositivos de Rede
    • TLS/SSL
    • SSH
    • Hardware - CPU - BIOS - UEFI
    • Docker
    • Cloud
    • DNS
  • Ferramentas para aplicar hardening de segurança
    • GNU/Linux
    • Windows
    • TLS/SSL
    • Cloud
  • Geradores de Senhas
• Livros
• Outras Listas Awesome
  • Outras Listas de Segurança Awesome

---

Guias de Hardening de Segurança e Melhores Práticas

Coleções de Guias de Hardening

• CIS Benchmarks (registro necessário)
• ANSSI Guides
• Recomendações e Orientações de Segurança Cibernética da NSA
• Recursos de Segurança Cibernética da NSA para Profissionais de Segurança Cibernética e publicações de Segurança Cibernética da NSA
• Guias de Implementação Técnica de Segurança (STIGs) e Guias de Requisitos de Segurança (SRGs) do US DoD DISA
• Políticas de Segurança OpenSCAP
• Publicações do Australian Cyber Security Center
• Harden the World - uma coleção de diretrizes de hardening para dispositivos, aplicativos e SOs (principalmente Apple por enquanto).

GNU/Linux

• ANSSI - Recomendações de configuração de um sistema GNU/Linux - versão 2.0, 2022
• CIS Benchmark para Linux Independente de Distribuição - 2019, arquivado
• trimstray - The Practical Linux Hardening Guide - instruções práticas passo a passo para construir seus próprios sistemas e serviços endurecidos. Testado no CentOS 7 e RHEL 7.
• trimstray - Linux Hardening Checklist - as regras de hardening mais importantes para sistemas GNU/Linux (versão resumida do The Practical Linux Hardening Guide)
• How To Secure A Linux Server - para um único servidor Linux em casa
• nixCraft - 40 dicas de segurança para hardening de servidores Linux (edição 2019)
• nixCraft - Dicas para proteger o acesso ao console físico de servidores Linux
• TecMint - 4 maneiras de desabilitar a conta root no Linux
• ERNW - Guia de Hardening IPv6 para Servidores Linux
• trimstray - Iptables Essentials: Common Firewall Rules and Commands
• Neo23x0/auditd - Configuração de Melhores Práticas do Auditd
• CIRCL TR-83 - Linux Boot Hardening HOWTO - Como proteger a sequência de inicialização da sua distribuição baseada em Linux (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - Um Guia para Proteger o Red Hat Enterprise Linux 7
• DISA STIGs - Red Hat Enterprise Linux 7 (2019)
• CIS Benchmark para Red Hat Linux
• nixCraft - Como configurar um firewall usando FirewallD no RHEL 8

CentOS

• Lisenet - Guia de Hardening para Servidores CentOS 7 (2017)
• HighOn.Coffee - Hardening de Segurança do CentOS 7 (2015)

SUSE

• Guia de Segurança do SUSE Linux Enterprise Server 12 SP4
• Guia de Segurança e Hardening do SUSE Linux Enterprise Server 12

Ubuntu

• Documentação do Ubuntu - Segurança
• Wiki do Ubuntu - Recursos de Hardening de Segurança

Windows