Hardening de distintos sistemas y aplicaciones

El Hardening o fortalecimiento es el proceso de configuración de seguridad de sistemas, para reducir la mayor cantidad de riesgos y minimizar la cantidad de vulnerabilidades sobre dichos sistemas. Mientras que las configuraciones de seguridad predeterminadas para muchos productos han mejorado mucho a lo largo de los años, algunas de las opciones y configuraciones favorecer el uso pero dejan al descubierto vulnerabilidades que pueden ser utilizadas para comprometer un sistema (usabilidad vs seguridad).

Además, las configuraciones adecuadas para los usuarios domésticos no son suficientemente seguras como para ser aplicadas en redes corporativas. Los siguientes recursos ofrecen orientación sobre las configuraciones de seguridad y los procedimientos de endurecimiento para la mayoría de las aplicaciones conocidas:

General:

• Consulte las frecuentes del Center for Internet Security (CIS) para obtener más información sobre los recursos disponibles.
• NSA Best Practices for Home Networks

Windows:

• CIS Security Benchmarks for Windows
• NSA Security Configuration Guides for Windows
• Microsoft Baseline Security Analyzer
• Microsoft PC Security
• Secunia Personal Software Inspector

Mac OS:

• CIS Security Benchmarks for Mac OS X
• NSA Security Configuration Guides for Apple Mac
• Mac OS X Security Configuration Guides
• SecureMac

Mobile:

• CIS Security Benchmarks for Google Android
• CIS Security Benchmarks for Apple iOS
• iOS Security [PDF]
• iPad Security [PDF]
• Mobile Device Security (from University of Notre Dame OIT Help)

Linux:

• CIS Security Benchmarks for Linux
• NSA Security Configuration Guides for Linux
• Ubuntu Security Resource

Other Unix:

• CIS Security Benchmarks for Unix
• NSA Security Configuration Guides for Sun Solaris
• FreeBSD Security and Hardening Guide

Database Servers:

• CIS Security Benchmarks for Databases
• NSA Security Configuration Guides for Database Servers
• Database Hardening Guidelines

Web Servers:

• CIS Security Benchmarks for Web Servers
• Securing PHP

Fuente: Universidad Berkeley