How-To-Secure-A-Linux-Server
imthenachoman/how-to-secure-a-linux-server一步一步的指南，用于加固Linux服务器，涵盖SSH安全、防火墙、入侵检测、审计和系统配置，以减少攻击面并改进防御。
vulnerability-scannersconfiguration-auditingnetwork-security+7
30.3k
azure/azure-sentinel面向整个企业的云原生SIEM，用于智能安全分析。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
evilsocket/opensnitch交互式GNU/Linux应用防火墙，可过滤出站连接，拦截广告和恶意域名，通过图形界面管理系统防火墙规则，并支持集中式多节点管理。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
stamparm/maltrail实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。
owasp-modsecurity/modsecurityModSecurity是一个开源的、跨平台的Web应用防火墙（WAF）引擎，适用于Apache、IIS和Nginx。它拥有强大的基于事件的编程语言，可防范针对Web应用的一系列攻击，并支持HTTP流量监控、日志记录和实时分析。
oisf/suricata用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
olafhartong/sysmon-modularA repository of sysmon configuration modules
zoneminder/zoneminderZoneMinder is a free, open source Closed-circuit television software application developed for Linux which supports IP, USB and Analog cameras.
ossec/ossec-hidsOSSEC 是一个开源基于主机的入侵检测系统，可执行日志分析、文件完整性检查、策略监控、Rootkit 检测、实时警报和主动响应。