Öppen källkod: härdning av Linux
11 härdning av Linux vars kod är offentlig under en OSI-godkänd licens, bedömda för integritet med belägg. Rekommendationer först, sedan efter poäng.
AppArmor Betyg B
En säkerhetsmodul i Linuxkärnan som begränsar program med profiler per program som styr filåtkomst, nätverksåtkomst och behörigheter (capabilities). Den är aktiverad som standard i Ubuntu och Debian.
GPL-2.0, with some libraries under other open source licenses. Källkod
ClamTk Betyg B
Ett grafiskt gränssnitt för antivirusmotorn ClamAV som kör virussökningar på begäran i Linux. Projektet underhålls inte längre.
Perl license (GPL-1.0 or later, or Artistic License). Källkod
Fail2Ban Betyg B
En daemon som söker igenom loggfiler efter upprepade misslyckade inloggningar och annat missbruk, och spärrar de ansvariga IP-adresserna via brandväggsregler under en angiven tid.
GPL-2.0. Källkod
Firejail Betyg B
Firejail är ett SUID-sandlådeprogram som minskar risken för säkerhetsintrång genom att begränsa körmiljön för opålitliga program med hjälp av Linux-namnrymder och seccomp-bpf.
GPL-2.0. Källkod
Lynis Betyg B
Ett kommandoradsverktyg för säkerhetsgranskning från CISOfy som undersöker Linux, macOS och andra Unix-liknande system och föreslår härdningsåtgärder.
GPL-3.0. Källkod
Rootkit Hunter Betyg B
En skanner i form av skalskript som kontrollerar Unix-liknande system efter rootkits, bakdörrar och lokala exploateringar genom att jämföra filhashar och leta efter misstänkta filer och inställningar. Ingen ny version har släppts sedan version 1.4.6.
GPL-2.0. Källkod
Snort Betyg B
Intrångsskyddssystem med öppen källkod som kan analysera trafik i realtid och logga paket.
GPL-3.0 and GPL-2.0. Källkod
SysWarden Betyg B
Säkerhetsorkestrerare med öppen källkod för Linux som körs lokalt på värden och kombinerar tillämpning via nftables, systemtelemetri, hotunderrättelseflöden, fristående WAAP-logganalys och en instrumentpanel i terminalen.
GPL-3.0. Källkod
USBGuard Betyg B
En Linux-daemon som blockerar eller tillåter USB-enheter utifrån en policy för enhetsattribut, som skydd mot illasinnade USB-enheter som BadUSB.
GPL-2.0. Källkod
BleachBit Betyg F
Ett diskrensningsverktyg som raderar cacheminnen, cookies, loggar, temporära filer och andra spår som program lämnar efter sig, och kan strimla filer och skriva över ledigt utrymme.
GPL-3.0. Källkod
chkrootkit Betyg F
En uppsättning skalskript och små program som lokalt kontrollerar ett Unix-liknande system efter tecken på kända rootkits.
BSD-2-Clause. Källkod
Jämför alla 12 härdning av Linux, med eller utan öppen källkod.