awesome-security-hardening

Подборка отличных руководств по усилению безопасности, лучших практик, чек-листов, бенчмарков, инструментов и других ресурсов. Это работа в процессе: пожалуйста, внесите свой вклад, отправив свои предложения. Вы можете сделать это, создав тикеты, или сделав форк, отредактировав и отправив pull request. Вы также можете отправлять предложения в Twitter @decalage2 или использовать https://www.decalage.info/contact

---

Оглавление

• Руководства по усилению безопасности и лучшие практики
  • Подборки руководств по усилению
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • Сетевые устройства
    • Коммутаторы
    • Маршрутизаторы
    • IPv6
    • Межсетевые экраны
  • Виртуализация - VMware
  • Контейнеры - Docker - Kubernetes
  • Сервисы
    • SSH
    • TLS/SSL
    • Веб-серверы
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • Почтовые серверы
    • FTP-серверы
    • Серверы баз данных
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • Аутентификация - Пароли
  • Оборудование - CPU - BIOS - UEFI
  • Облако
• Инструменты
  • Инструменты для проверки усиления безопасности
    • GNU/Linux
    • Windows
    • Сетевые устройства
    • TLS/SSL
    • SSH
    • Оборудование - CPU - BIOS - UEFI
    • Docker
    • Облако
    • DNS
  • Инструменты для применения усиления безопасности
    • GNU/Linux
    • Windows
    • TLS/SSL
    • Облако
  • Генераторы паролей
• Книги
• Другие подборки Awesome
  • Другие подборки Awesome по безопасности

---

Руководства по усилению безопасности и лучшие практики

Подборки руководств по усилению

• CIS Benchmarks (требуется регистрация)
• Руководства ANSSI
• Консультации и рекомендации NSA по кибербезопасности
• Ресурсы NSA по кибербезопасности для специалистов в области кибербезопасности и публикации NSA по кибербезопасности
• Руководства DISA Министерства обороны США по технической реализации мер безопасности (STIG) и требованиям безопасности (SRG)
• Политики безопасности OpenSCAP
• Публикации Австралийского центра кибербезопасности
• Библиотека руководств по лучшим практикам FIRST (BPGL)
• Harden the World - подборка руководств по усилению безопасности для устройств, приложений и ОС (пока в основном Apple).

GNU/Linux

• ANSSI - Рекомендации по настройке системы GNU/Linux - версия 2.0, 2022
• CIS Benchmark для дистрибутив-независимого Linux - 2019, архивная копия
• trimstray - The Practical Linux Hardening Guide - практические пошаговые инструкции по созданию собственных усиленных систем и сервисов. Протестировано на CentOS 7 и RHEL 7.
• trimstray - Linux Hardening Checklist - наиболее важные правила усиления безопасности для систем GNU/Linux (краткая версия The Practical Linux Hardening Guide)
• How To Secure A Linux Server - для одного Linux-сервера дома
• nixCraft - 40 советов по усилению безопасности Linux-серверов (издание 2019 года)
• nixCraft - Советы по защите физического консольного доступа к Linux-серверам
• TecMint - 4 способа отключить учётную запись root в Linux
• ERNW - Руководство по усилению IPv6 для Linux-серверов
• trimstray - Iptables Essentials: Common Firewall Rules and Commands
• Neo23x0/auditd - конфигурация auditd по лучшим практикам
• CIRCL TR-83 - Руководство по усилению безопасности загрузки Linux - как защитить последовательность загрузки вашего дистрибутива на основе Linux (2024)

Red Hat Enterprise Linux - RHEL

• Red Hat - Руководство по защите Red Hat Enterprise Linux 7
• DISA STIG - Red Hat Enterprise Linux 7 (2019)
• CIS Benchmark для Red Hat Linux
• nixCraft - Как настроить межсетевой экран с помощью FirewallD на RHEL 8

CentOS

• Lisenet - Руководство по усилению безопасности сервера CentOS 7 (2017)
• HighOn.Coffee - Усиление безопасности CentOS 7 (2015)

SUSE

• Руководство по безопасности SUSE Linux Enterprise Server 12 SP4
• Руководство по безопасности и усилению SUSE Linux Enterprise Server 12

Ubuntu

• Документация Ubuntu - Безопасность
• Вики Ubuntu - Функции усиления безопасности

Windows