ssh-baseline

DevSec SSH Baseline このコンプライアンスプロファイルにより、すべてのハードニングプロジェクトが同じ品質を維持することが保証されます。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening スタンドアロンでの使用法 このコンプライアンスプロファイルは、実行に InSpec を必要とします： $ git clone...

ansible-collection-hardening

Ansible Collection - devsec.hardening 説明 このコレクションは、実戦で検証済みのハードニングを提供します: Linux オペレーティングシステム: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux 一部のロールが対応 Arch Linux 一部のロールが対応 Fedora 42/43/44 一部のロールが対応 Suse Tumbleweed 一部のロールが対応 MySQL MariaDB =...

How-To-Secure-A-Linux-Server

Linuxサーバーをセキュアにする方法 Linuxサーバーをセキュアにするための進化するハウツーガイドです。セキュリティとその重要性について少しでも学べることを願っています。 目次 はじめに ガイドの目的 サーバーをセキュアにする理由 なぜまた別のガイドなのか 他のガイド To Do / 追加予定 ガイド概要 このガイドについて 私のユースケース 設定ファイルの編集 - 怠け者のために 貢献 始める前に 原則を明確にする Linuxディストリビューションの選択 Linuxのインストール インストール前後の要件 その他の重要な注意事項 Ansible...

puppet-ssh-hardening

Puppet SSH 加固 描述 该 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。 要求 Puppet Puppet 模块：saz/ssh = 2.3.6、puppetlabs/stdlib = 4.2.0 参数 ipv6enabled = false - 如果需要 IPv6，则设为 true cbcrequired = false - 如果加密算法需要 CBC，则设为 true。这通常仅在较旧的 M2M 机制需要通过 SSH 通信，且未启用任何已配置的安全加密算法时才需要。CBC 是一种较弱的替代方案。任何更弱的算法都应避免，因此不可用。...

chef-ssh-hardening

ssh-hardening（Chef cookbook） 1 2 3 4 描述 该 cookbook 提供安全的 ssh-client 和 ssh-server 配置。此 cookbook 不提供用户和/或 SSH 密钥的管理功能，请使用其他 cookbook 来实现。 要求 Chef = 14.13.11 平台 Debian 8, 9, 10 Ubuntu 16.04, 18.04 RHEL 6, 7 CentOS 6, 7 Oracle Linux 6, 7 Fedora 29, 30 OpenSuse Leap 42 Amazon Linux 1, 2 属性...

ansible-ssh-hardening

ssh-hardening（Ansible 角色） 注意： 此角色已迁移至我们的 hardening-collection： https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 请在那里提交任何 issue 和 pull request！ 要求 Ansible 2.5 角色变量 networkipv6enable 默认值：false 描述：如果需要 IPv6，则设为 true。sshlistento 也必须设置为监听 IPv6 地址（例如 ::）。...

ssh-hardening

SSHの強化 Debian/Ubuntu でのSSHを一度にロックダウン：新しいポート、rootログイン禁止、鍵ベースの認証、オプションのUFWとFail2Ban。 表示される内容 スクリプトを実行すると、OSを検出し、設定を表示してから続行するかどうかを尋ねます： クイックスタート（ステップバイステップ） 1️⃣ gitのインストール（必要な場合） Debian/Ubuntuの場合： sudo apt-get install -y git 2️⃣ リポジトリのクローンとフォルダへの移動 rm -rf ssh-hardening git clone...

BlackBasta is the latest ransomware to target ESXi virtual machines on Linux

BlackBasta, an alleged subdivision of the ransomware group Conti, just began supporting the encryption of VMwares ESXi virtual machines VM installed on enterprise Linux servers. Because more and more organizations have begun using VMs for cost-effectiveness and easier management of devices, this...

System Hardening Guide

The purpose of system hardening is to eliminate as many security risks as possible. Hardening is the process of securing a system by reducing its attack surface. A system has a larger vulnerability surface the more functions it fulfills; in principle a single-function system is more secure than a...