Opensource linux-hardening
11 linux-hardening waarvan de code openbaar is onder een door OSI goedgekeurde licentie, beoordeeld op privacy met bewijs. Keuzes eerst, daarna op score.
AppArmor Cijfer B
Een beveiligingsmodule voor de Linux-kernel die programma's beperkt met profielen per applicatie die toegang tot bestanden, het netwerk en capabilities inperken. Hij is standaard ingeschakeld op Ubuntu en Debian.
GPL-2.0, with some libraries under other open source licenses. Broncode
ClamTk Cijfer B
Een grafische frontend voor de antivirusengine ClamAV die op verzoek virusscans uitvoert op Linux. Het project wordt niet meer onderhouden.
Perl license (GPL-1.0 or later, or Artistic License). Broncode
Fail2Ban Cijfer B
Een daemon die logbestanden scant op herhaalde mislukte aanmeldingen en ander misbruik, en de betrokken IP-adressen voor een bepaalde tijd blokkeert via firewallregels.
GPL-2.0. Broncode
Firejail Cijfer B
Firejail is een SUID-sandboxprogramma dat het risico op beveiligingsinbreuken verkleint door de uitvoeringsomgeving van niet-vertrouwde applicaties te beperken met Linux-namespaces en seccomp-bpf.
GPL-2.0. Broncode
Lynis Cijfer B
Een commandoregeltool voor beveiligingsaudits van CISOfy die Linux, macOS en andere Unix-achtige systemen scant en stappen voor hardening voorstelt.
GPL-3.0. Broncode
Rootkit Hunter Cijfer B
Een scanner in de vorm van een shellscript die Unix-achtige systemen controleert op rootkits, backdoors en lokale exploits door bestandshashes te vergelijken en te zoeken naar verdachte bestanden en instellingen. Sinds versie 1.4.6 is er geen nieuwe release verschenen.
GPL-2.0. Broncode
Snort Cijfer B
Opensource-systeem voor inbraakpreventie dat verkeer in realtime kan analyseren en pakketten kan loggen.
GPL-3.0 and GPL-2.0. Broncode
SysWarden Cijfer B
Opensource, lokaal op de host draaiende beveiligingsorchestrator voor Linux die handhaving met nftables, systeemtelemetrie, feeds met dreigingsinformatie, out-of-band analyse van WAAP-logbestanden en een terminaldashboard combineert.
GPL-3.0. Broncode
USBGuard Cijfer B
Een Linux-daemon die USB-apparaten blokkeert of toestaat op basis van een beleid met apparaatkenmerken, ter bescherming tegen kwaadwillende USB-apparaten zoals BadUSB.
GPL-2.0. Broncode
BleachBit Cijfer F
Een schijfopschoner die caches, cookies, logbestanden, tijdelijke bestanden en andere sporen van applicaties verwijdert, en bestanden onherstelbaar kan vernietigen en vrije ruimte kan wissen.
GPL-3.0. Broncode
chkrootkit Cijfer F
Een set shellscripts en kleine programma's die een Unix-achtig systeem lokaal controleren op sporen van bekende rootkits.
BSD-2-Clause. Broncode
Alle 12 linux-hardening vergelijken, open source of niet.