Open source: hærdning af Linux
11 hærdning af Linux, hvis kode er offentlig under en OSI-godkendt licens, vurderet for privatliv med dokumentation. Anbefalinger først, derefter efter score.
AppArmor Karakter B
Et sikkerhedsmodul til Linux-kernen, der begrænser programmer med profiler pr. program, som begrænser filadgang, netværksadgang og capabilities. Det er slået til som standard på Ubuntu og Debian.
GPL-2.0, with some libraries under other open source licenses. Kildekode
ClamTk Karakter B
En grafisk brugerflade til antivirusmotoren ClamAV, der kører virusscanninger efter behov på Linux. Projektet vedligeholdes ikke længere.
Perl license (GPL-1.0 or later, or Artistic License). Kildekode
Fail2Ban Karakter B
En dæmon, der scanner logfiler for gentagne mislykkede logins og andet misbrug og udelukker de skyldige IP-adresser via firewallregler i et fastsat tidsrum.
GPL-2.0. Kildekode
Firejail Karakter B
Firejail er et SUID-sandkasseprogram, der mindsker risikoen for sikkerhedsbrud ved at begrænse kørselsmiljøet for programmer, der ikke er tillid til, ved hjælp af Linux-namespaces og seccomp-bpf.
GPL-2.0. Kildekode
Lynis Karakter B
Et kommandolinjeværktøj til sikkerhedsrevision fra CISOfy, der scanner Linux, macOS og andre Unix-lignende systemer og foreslår hærdningstrin.
GPL-3.0. Kildekode
Rootkit Hunter Karakter B
En scanner skrevet som shell-script, der kontrollerer Unix-lignende systemer for rootkits, bagdøre og lokale exploits ved at sammenligne fil-hashes og lede efter mistænkelige filer og indstillinger. Der er ikke kommet nogen ny udgivelse siden version 1.4.6.
GPL-2.0. Kildekode
Snort Karakter B
Open source-system til forebyggelse af indtrængen, der kan analysere trafik i realtid og logge pakker.
GPL-3.0 and GPL-2.0. Kildekode
SysWarden Karakter B
Open source-sikkerhedsorkestrering til Linux, der kører lokalt på værten og kombinerer håndhævelse med nftables, systemtelemetri, feeds med trusselsefterretninger, out-of-band-analyse af WAAP-logfiler og et dashboard i terminalen.
GPL-3.0. Kildekode
USBGuard Karakter B
En Linux-dæmon, der blokerer eller tillader USB-enheder ud fra en politik for enhedsattributter og beskytter mod ondsindede USB-enheder som BadUSB.
GPL-2.0. Kildekode
BleachBit Karakter F
Et diskoprydningsværktøj, der sletter cache, cookies, logfiler, midlertidige filer og andre spor efterladt af programmer, og som kan makulere filer og overskrive ledig plads.
GPL-3.0. Kildekode
chkrootkit Karakter F
En samling shell-scripts og små programmer, der lokalt kontrollerer et Unix-lignende system for tegn på kendte rootkits.
BSD-2-Clause. Kildekode
Sammenlign alle 12 hærdning af Linux, open source eller ej.