הקשחת Linux בקוד פתוח
11 רשומות בקטגוריה הקשחת Linux שהקוד שלהן פומבי תחת רישיון שאושר על ידי OSI, מדורגות לפי פרטיות עם ראיות. הבחירות ראשונות, ואחר כך לפי ניקוד.
AppArmor ציון B
מודול אבטחה לליבת לינוקס שמגביל תוכניות באמצעות פרופילים לכל יישום, המגבילים גישה לקבצים, גישה לרשת ויכולות. הוא מופעל כברירת מחדל ב-Ubuntu וב-Debian.
GPL-2.0, with some libraries under other open source licenses. קוד מקור
ClamTk ציון B
ממשק גרפי למנוע האנטי-וירוס ClamAV שמריץ סריקות וירוסים לפי דרישה בלינוקס. הפרויקט אינו מתוחזק עוד.
Perl license (GPL-1.0 or later, or Artistic License). קוד מקור
Fail2Ban ציון B
תהליך רקע (daemon) שסורק קובצי יומן לאיתור ניסיונות התחברות כושלים חוזרים ושימוש לרעה אחר, וחוסם את כתובות ה-IP הפוגעניות באמצעות כללי חומת אש לפרק זמן מוגדר.
GPL-2.0. קוד מקור
Firejail ציון B
Firejail היא תוכנת ארגז חול עם SUID שמפחיתה את הסיכון לפרצות אבטחה על ידי הגבלת סביבת הריצה של יישומים לא מהימנים באמצעות מרחבי שמות (namespaces) של לינוקס ו-seccomp-bpf.
GPL-2.0. קוד מקור
Lynis ציון B
כלי שורת פקודה לביקורת אבטחה מבית CISOfy שסורק מערכות לינוקס, macOS ומערכות דמויות Unix אחרות ומציע צעדי הקשחה.
GPL-3.0. קוד מקור
Rootkit Hunter ציון B
סורק מבוסס סקריפט מעטפת שבודק מערכות דמויות Unix לאיתור ערכות rootkit, דלתות אחוריות וניצולי פרצות מקומיים, על ידי השוואת גיבובים של קבצים וחיפוש קבצים והגדרות חשודים. לא יצאה לו גרסה חדשה מאז גרסה 1.4.6.
GPL-2.0. קוד מקור
Snort ציון B
מערכת למניעת חדירות בקוד פתוח המסוגלת לנתח תעבורה בזמן אמת ולתעד מנות.
GPL-3.0 and GPL-2.0. קוד מקור
SysWarden ציון B
מתזמר אבטחה לינוקס בקוד פתוח שפועל מקומית על המארח, המשלב אכיפה באמצעות nftables, טלמטריית מערכת, הזנות מודיעין איומים, ניתוח יומני WAAP מחוץ לפס ולוח בקרה בטרמינל.
GPL-3.0. קוד מקור
USBGuard ציון B
תהליך רקע (daemon) ללינוקס שחוסם או מאפשר התקני USB לפי מדיניות המבוססת על מאפייני ההתקן, ומגן מפני התקני USB זדוניים כמו BadUSB.
GPL-2.0. קוד מקור
BleachBit ציון F
כלי לניקוי דיסק שמוחק מטמונים, קובצי Cookie, יומנים, קבצים זמניים ועקבות אחרים שמשאירים יישומים, ויכול לגרוס קבצים ולמחוק שטח פנוי.
GPL-3.0. קוד מקור
chkrootkit ציון F
אוסף של סקריפטים של מעטפת ותוכניות קטנות שבודקים מקומית מערכת דמוית Unix לאיתור סימנים לערכות rootkit מוכרות.
BSD-2-Clause. קוד מקור
השוואת כל הרשומות בקטגוריה הקשחת Linux (12), בקוד פתוח או לא.