awesome-security-hardening

一个精选的安全加固指南、最佳实践、检查清单、基准、工具和其他资源集合。 本项目仍在不断完善中：欢迎提交建议。你可以通过创建 issue 工单 或分叉、编辑并发送拉取请求来参与。你也可以在 Twitter 上向 @decalage2 发送建议，或使用 https://www.decalage.info/contact

---

目录

• 安全加固指南与最佳实践
  • 加固指南合集
  • GNU/Linux
    • Red Hat Enterprise Linux - RHEL
    • CentOS
    • SUSE
    • Ubuntu
  • Windows
  • macOS
  • 网络设备
    • 交换机
    • 路由器
    • IPv6
    • 防火墙
  • 虚拟化 - VMware
  • 容器 - Docker - Kubernetes
  • 服务
    • SSH
    • TLS/SSL
    • Web 服务器
      • Apache HTTP Server
      • Apache Tomcat
      • Eclipse Jetty
      • Microsoft IIS
    • 邮件服务器
    • FTP 服务器
    • 数据库服务器
    • Active Directory
    • ADFS
    • Kerberos
    • LDAP
    • DNS
    • NTP
    • NFS
    • CUPS
  • 认证 - 密码
  • 硬件 - CPU - BIOS - UEFI
  • 云
• 工具
  • 用于检查安全加固的工具
    • GNU/Linux
    • Windows
    • 网络设备
    • TLS/SSL
    • SSH
    • 硬件 - CPU - BIOS - UEFI
    • Docker
    • 云
    • DNS
  • 用于实施安全加固的工具
    • GNU/Linux
    • Windows
    • TLS/SSL
    • 云
  • 密码生成器
• 书籍
• 其他 Awesome 列表
  • 其他 Awesome 安全列表

---

安全加固指南与最佳实践

加固指南合集

• CIS 基准（需注册）
• ANSSI 指南
• NSA 网络安全公告与指南
• NSA 网络安全专业人员资源 和 NSA 网络安全出版物
• 美国国防部 DISA 安全技术实施指南（STIG）与安全需求指南（SRG）
• OpenSCAP 安全策略
• 澳大利亚网络安全中心出版物
• FIRST 最佳实践指南库（BPGL）
• Harden the World - 一个面向设备、应用程序和操作系统的加固指南集合（目前主要是 Apple 产品）。

GNU/Linux

• ANSSI - GNU/Linux 系统配置建议 - 2.0 版，2022 年
• CIS 独立发行版 Linux 基准 - 2019 年，已归档
• trimstray - The Practical Linux Hardening Guide - 构建自己的加固系统和服务的逐步实操说明。已在 CentOS 7 和 RHEL 7 上测试。
• trimstray - Linux Hardening Checklist - 针对 GNU/Linux 系统最重要的加固规则（《The Practical Linux Hardening Guide》的摘要版）
• 如何保护 Linux 服务器 - 适用于家中单台 Linux 服务器
• nixCraft - 40 条 Linux 服务器加固安全提示（2019 版）
• nixCraft - 保护 Linux 服务器物理控制台访问的提示
• TecMint - 在 Linux 中禁用 root 账户的 4 种方法
• ERNW - Linux 服务器 IPv6 加固指南
• trimstray - Iptables 要点：常见防火墙规则与命令
• Neo23x0/auditd - 最佳实践 auditd 配置
• CIRCL TR-83 - Linux 启动加固 HOWTO - 如何保护基于 Linux 发行版的启动流程（2024 年）

Red Hat Enterprise Linux - RHEL

• Red Hat - 保护 Red Hat Enterprise Linux 7 指南
• DISA STIG - Red Hat Enterprise Linux 7（2019 年）
• CIS Red Hat Linux 基准
• nixCraft - 如何在 RHEL 8 上使用 FirewallD 设置防火墙

CentOS

• Lisenet - CentOS 7 服务器加固指南（2017 年）
• HighOn.Coffee - 加固 CentOS 7 的安全性（2015 年）

SUSE

• SUSE Linux Enterprise Server 12 SP4 安全指南
• SUSE Linux Enterprise Server 12 安全与加固指南

Ubuntu

• Ubuntu 文档 - 安全
• Ubuntu wiki - 安全加固特性

Windows

• Microsoft - Windows 安全基线
• Microsoft - Windows Server 安全 | 保障
• Microsoft - Windows 10 企业安全
• BSI/ERNW - 使用内置功能加固 Windows 10 的配置建议（2021 年）- 重点关注 Windows 10 LTSC 2019
• ACSC - 加固 Microsoft Windows 10 版本 21H1 工作站
• ACSC - 在企业中保护 PowerShell
• Awesome Windows 域加固
• Microsoft - 如何在 Windows 和 Windows Server 中检测、启用和禁用 SMBv1、SMBv2 和 SMBv3
• Microsoft 推荐阻止规则 - 攻击者可用于绕过应用程序白名单策略的应用程序或文件列表
• ERNW - Windows 服务器 IPv6 加固指南
• NSA - AppLocker 指南 - 使用 AppLocker 实现应用程序白名单的配置指南
• NSA - 哈希传递（Pass-the-Hash）指南 - 实施 Pass-the-Hash 缓解措施的配置指南（已归档）
• NSA - BitLocker 指南 - 使用 BitLocker 实现磁盘加密的配置指南
• NSA - 事件转发指南 - 使用 Windows 事件转发收集安全相关 Windows 事件日志事件的配置指南
• Windows 纵深防御策略 - 进行中
• 使用 Windows 防火墙实现端点隔离，基于 Jessica Payne 在 Ignite 2016 上的《揭开 Windows 防火墙的神秘面纱》演讲
• ZeroSec - 铺平通往 DA 之路 - 红队技术以及如何防范它们