How-To-Secure-A-Linux-Server

如何保护 Linux 服务器 一份持续更新的 Linux 服务器安全加固指南，同时也希望能让你了解一些安全知识及其重要性。 目录 引言 指南目标 为什么要保护你的服务器 为什么又出一份指南 其他指南 待办/待添加 指南概述 关于本指南 我的使用场景 编辑配置文件——给懒人看的 贡献 开始之前 明确你的原则 选择 Linux 发行版 安装 Linux 安装前/后的要求 其他重要说明 使用 Ansible 剧本保护你的 Linux 服务器 SSH 服务器 进行 SSH 更改前的重要说明 SSH 公钥/私钥 为 AllowGroups 创建 SSH 组 保护 /etc/ssh/sshdconf...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Proyecto de Kiosco Público Diseñando e Implementando un Entorno Restringido y Confiable Kernel endurecido - Kernel parcheado con GrSecurity - Endurecimiento PaX - x PaXctl - x PaXTest - x PaXctld - x Parámetros de tiempo de ejecución del kernel endurecido - x Kernel Self...

harbian-audit

harbian-audit审计与加固 简介 本项目是面向 Debian GNU/Linux、CentOS 8 和 Ubuntu 发行版的安全审计与加固工具。当前主要测试环境为 Debian GNU/Linux 9/10/11/12/13、CentOS 8 以及 Ubuntu 22，其他版本尚未经过充分测试。本项目主要面向服务器场景，暂未针对桌面环境实现对应检查项。 本项目基于 OVH-debian-cis 框架，并结合 Debian GNU/Linux 9 的一些特性进行了优化。同时参考了安全合规基线 STIG（STIG RedHatEnterpriseLinux7V2R5 及 STIG...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

AMDH

AMDH Endurecimiento de dispositivos móviles Android escrito con python3. La versión para Android, PObY-A Privacy Owned by You - Android, con escaneos de malware y configuraciones está disponible en Play Store y el código fuente se puede encontrar AQUÍ Motivaciones AMDH fue creado para ayudar a...

imagick_secure_puppet

solo incluye la clase y si imagick existe... reemplazará el policy.xml con una versión base de ubuntu 14.04 ligeramente modificada con políticas adicionales implementadas Ejecutando mediante puppet apply: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppe...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

hayat

Hayat Google Cloud Platform Script de auditoría y endurecimiento ¿Qué significa "Hayat"? Bueno, la verdad es que me costó encontrar un nombre único. "Hayat" es una palabra turca que significa "Vida" en inglés y también es el nombre de mi sobrina. ¿Listo para conocerla? 😍 😍 😍 Hayat es un script de...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

awesome-nodejs-security

Una lista curada de increíbles recursos de seguridad de Node.js. Aprende técnicas de codificación segura de Node.js y mejores prácticas de Liran Tal Contenido Herramientas Fortalecimiento del framework web Análisis estático de código Pruebas de seguridad dinámicas de aplicaciones Validación de...

Misconfiguration-Manager

Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las Técnicas de defensa correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos Consulte esta introducción al proyecto 2...

atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 ¿Quieres leer más sobre los mecanismos de seguridad? Mecanismos de seguridad de archivos binarios Mecanismos de seguridad del sistema Descripción HardeningMeter es una herramienta Python de código abierto diseñada cuidadosamente para evaluar de manera...

airflowscan

airflowscan Lista de verificación y herramientas para aumentar la seguridad de Apache Airflow. AVISO Este proyecto NO ESTÁ AFILIADO con la Apache Foundation ni con el proyecto Airflow, y no cuenta con su respaldo. Contenido El propósito de este proyecto es proporcionar herramientas para aumentar ...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuraciones NGINX para auditorías de seguridad Descripción general Gixy-Next Gixy es un escáner de seguridad y herramienta de hardening de configuraciones NGINX de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones erróneas ...

shh

Endurecimiento automático de servicios systemd guiado por el perfilado con strace. SHH puede generar un conjunto óptimo de opciones de endurecimiento para cada uno de tus servicios, de modo que puedas aumentar el nivel de seguridad de tu sistema sin preocuparte por errores aleatorios en producció...

ansible-collection-hardening

Colección Ansible - devsec.hardening Descripción Esta colección proporciona endurecimiento probado en batalla para: Sistemas operativos Linux: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux algunos roles compatibles Arch Linux algunos rol...

ShadowNet

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Or you can use GhostBox. Sandboxing tool released by Anti Surveillance...

JShielder

JShielder Script de endurecimiento automatizado de JShielder para servidores Linux JSHielder es un script Bash de código abierto desarrollado para ayudar a administradores de sistemas y desarrolladores a asegurar sus servidores Linux en los que implementarán alguna aplicación web o servicios. Est...

Harden-Windows-Security

Harden Windows Security | Una Nueva Amenaza para el Malware Protege Windows de Forma Segura, Fiable y Solo con Métodos Oficiales de Microsoft Cómo Usar Relacionado Confianza Soporte Recomendaciones de Seguridad Recursos Licencia Wiki Preguntas Frecuentes Básicas Hoja de Ruta Donación !IMPORTANT...