"Linux 伺服器安全"

imthenachoman/How-To-Secure-A-Linux-Server

How-To-Secure-A-Linux-Server：Linux 伺服器安全強化指南 — How-To-Secure-A-Linux-Server 提供了一系列的步驟和建議，幫助使用者加強 Linux 伺服器的安全性，防止常見的安全威脅和攻擊。這份指南涵蓋了各種安全設定和工具，包括 SSH、Firewall 和加密等。透過這份指南，使用者可以有效地保護自己的 Linux 伺服器，防止資料洩露和其他安全問題。

★ 29.5k⑂ 2kbackend

☆

hwdsl2/setup-ipsec-vpn

setup-ipsec-vpn：快速設定 IPsec VPN 伺服器 — setup-ipsec-vpn 能夠在短時間內設定 IPsec VPN 伺服器，支援 IPsec/L2TP、Cisco IPsec 和 IKEv2 等協定。這套工具適用於多種 Linux 作業系統，包括 Ubuntu、Debian、CentOS/RHEL、Amazon Linux、Alpine 和 Raspberry Pi。使用 setup-ipsec-vpn 可以輕鬆建立自己的 VPN 伺服器，提高網路安全性和隱私保護

Shell★ 28.2k⑂ 6.5ksecurity

☆

torvalds/linux

linux：核心源碼樹 — linux 核心源碼樹提供了作業系統的核心功能，包括驅動程式、檔案系統和網路協定等。這個項目是由 Linus Torvalds 創立的，並且被廣泛使用在各種作業系統中。linux 核心源碼樹的開源性使得開發人員可以自由修改和擴充其功能

C★ 239.8k⑂ 63.5kother

☆

microsoft/WSL

WSL：Windows 子系統 Linux 版 — WSL（Windows Subsystem for Linux）是微軟開發的相容層，允許在 Windows 10 和 11 上原生執行 Linux 應用程式。它提供完整的 Linux 核心介面，支援多種發行版，並與 Windows 檔案系統整合，大幅提升開發者生產力。

C++★ 33.1k⑂ 1.8kother

☆

gravitational/teleport

teleport：安全的基礎設施存取管理 — teleport 可以讓用戶安全地存取和保護基礎設施，包括 SSH、Kubernetes 和資料庫等。它提供了審計、憑證管理和防火牆等功能，確保基礎設施的安全。teleport 的設計目的是簡單易用，讓用戶可以快速地部署和管理基礎設施的安全

Go★ 20.7k⑂ 2.1kbackend

☆

trifectatechfoundation/sudo-rs

sudo-rs — A memory safe implementation of sudo and su.

Rust★ 4.4k⑂ 172other

☆

fail2ban/fail2ban

fail2ban：防止多次驗證錯誤的守護程式 — fail2ban是一個用Python編寫的守護程式，能夠監控系統的驗證嘗試，並在發現多次驗證錯誤時自動封鎖來源IP，從而有效地防止惡意攻擊和提高系統安全性。它支持多種操作系統，包括Linux、BSD和macOS。fail2ban的功能對於維護系統安全和防止攻擊非常重要

Python★ 18.1k⑂ 1.5ksecurity

☆

iovisor/bcc

bcc：Linux IO 分析和監控工具 — bcc 提供了一系列基於 BPF 的工具，用于 Linux IO 分析、網路監控和其他系統監控任務。這些工具可以幫助開發人員和系統管理員更好地了解系統的行為和性能。bcc 的工具集合包括網路監控、IO 分析和安全監控等功能

C★ 22.6k⑂ 4.1kdevops

☆

acmesh-official/acme.sh

acme.sh：SSL/TLS 證書自動化腳本 — acme.sh 是一個 Unix shell 腳本，實現了 ACME 協議，用于自動化 SSL/TLS 證書的申請和更新。它支持多種證書授權機構，包括 Let's Encrypt 和 ZeroSSL。使用 acme.sh，可以簡單地自動化 SSL/TLS 證書的管理，確保網站的安全和可靠性

Shell★ 47.3k⑂ 5.6ktools

☆

OpenMined/PySyft

PySyft：在不泄露数据的前提下进行数据科学分析 — PySyft是一个开源的Python库，能够让用户在不泄露数据的前提下进行数据科学分析。它通过使用联邦学习、加密和安全计算等技术来保护数据隐私。这样，用户就可以在不将数据传输到本地的情况下进行数据分析和机器学习模型的训练。

Python★ 9.9k⑂ 2kai-ml

☆

goss-org/goss

goss：伺服器測試/驗證工具 — goss是一個開源工具，使用Go語言開發，提供快速和易於使用的伺服器測試和驗證功能。它可以幫助用戶驗證伺服器設定、健康狀態和基礎設施配置，確保伺服器的穩定性和安全性。通過使用goss，開發人員可以更容易地實現測試驅動開發（TDD）和基礎設施即程式碼（IaC）

Go★ 5.9k⑂ 492devops

☆

sqlmapproject/sqlmap

sqlmap：自動SQL注入和資料庫接管工具 — sqlmap是一款開源的Python工具，能夠自動化SQL注入和資料庫接管的過程，幫助安全測試人員快速評估資料庫的安全性。sqlmap支持多種資料庫管理系統，包括MySQL、Oracle和Microsoft SQL Server等，能夠有效地檢測和利用SQL注入漏洞。sqlmap的自動化功能大大提高了安全測試的效率和準確性

Python★ 37.9k⑂ 6.3ksecurity

☆

google/gvisor

gvisor：容器應用程式核心 — gvisor 是一個開源的應用程式核心，允許用戶在用戶空間中運行容器，提供了一個安全的執行環境。它支持多種容器runtime，包括 Docker 和 Kubernetes。gvisor 的出現可以改善容器的安全性和隔離性

Go★ 18.8k⑂ 1.7kdevops

☆

CISOfy/lynis

lynis：安全審核工具 — lynis是一個安全審核工具，適用於Linux、macOS和UNIX基礎系統，幫助進行合規性測試（如HIPAA/ISO27001/PCI DSS）和系統強化。它是一個無代理的工具，安裝是可選的。lynis可以幫助用戶評估系統的安全性和合規性狀態，從而強化系統的安全性

Shell★ 16k⑂ 1.6ksecurity

☆

kingToolbox/WindTerm

WindTerm：跨平台終端機工具 — WindTerm是一個強大的終端機工具，支持多種協議，包括SSH、Sftp、Telnet等，同時也支持多種操作系統，包括Linux、Mac、Windows等。它提供了一個統一的界面，讓用戶可以方便地管理和操作不同的終端機會話。WindTerm的跨平台特性使其成為了一個非常實用的工具，適用於各種不同的使用場景

C★ 31.7k⑂ 2.4ktools

☆

tj/n

n：節點版本管理 — n 提供了一個簡單的方式來安裝和管理不同版本的 Node.js，讓開發者可以輕鬆地在不同的版本之間切換。這對於需要在不同 Node.js 版本下測試和調試應用程式的開發者來說尤其有用。同時，n 也支持多種 Shell 環境，包括 Bash 和 Zsh。

Shell★ 19.5k⑂ 762other

☆

twpayne/chezmoi

chezmoi：跨機器管理檔案 — chezmoi 可以幫助用戶跨多台機器管理 dotfiles，提供安全和便捷的管理功能。它支持多種作業系統，包括 Linux、macOS 和 Windows。chezmoi 的安全管理功能可以保護用戶的敏感資料，同時也提供了方便的配置管理功能。

Go★ 20.7k⑂ 668security

☆

Openwrt-Passwall/openwrt-passwall

openwrt-passwall：路由器 cient 進階代理設定工具 — openwrt-passwall 是一個開源的路由器代理設定工具，旨在提供用戶一個簡單且強大的網路代理設定解決方案。它支持多種代理協議，包括 VPN 和 SSH 代理，同時也提供了豐富的配置選項和腳本支持。通過 openwrt-passwall，用戶可以輕鬆地設定和管理路由器的網路代理，保護用戶的網路安全和隱私

Lua★ 9.8k⑂ 3kother

☆

vercel/serve

serve：靜態檔案伺服器與目錄列表 — serve 可以用於伺服靜態檔案和目錄列表，支援命令列介面和 HTTP 伺服器，使用者可以輕易地設定和部署自己的靜態檔案伺服器。這個工具對於開發者和使用者來說非常方便，因為它提供了簡單易用的介面和高效的伺服器功能。同時，serve 也支持 Node.js 和 TypeScript 等技術，讓開發者可以輕易地擴充和自訂自己的伺服器功能

TypeScript★ 9.9k⑂ 703tools

☆

wuyouzhuguli/SpringAll

SpringAll：Spring Boot 學習倉庫 — SpringAll 倉庫包含了 Spring Boot、Spring Boot & Shiro、Spring Batch、Spring Cloud、Spring Cloud Alibaba、Spring Security & Spring Security OAuth2 等多個學習模組，旨在幫助開發者循序漸進地學習和掌握這些技術。通過這個倉庫，開發者可以更好地理解和應用 Spring Boot 和相關技術，提高自己的開發能力。同時，倉庫中還提供了博客 Spring 系列源碼，供開發者參考和學習

Java★ 29k⑂ 8.1ksecurity

☆

henrygd/beszel

beszel：輕量級伺服器監控 — beszel 是一套使用 Go 語言開發的伺服器監控系統，提供輕量級的監控解決方案。它可以收集和儲存伺服器的歷史資料、Docker 統計和警報，幫助用戶快速掌握伺服器的運行狀態。這套系統特別適合 homelab 和自架環境，提供一個簡單且有效的監控工具

Go★ 23.6k⑂ 904devops

☆

mjl-/mox

mox：現代郵件伺服器 — mox 是一個使用 Go 語言開發的郵件伺服器，提供了豐富的功能和安全性，讓用戶可以輕鬆地自托管電子郵件系統。它的低維護特性使其成為小型企業和個人用戶的理想選擇。mox 的開源性也讓開發者可以自由地修改和擴充其功能

Go★ 5.8k⑂ 210backend

☆

community-scripts/ProxmoxVE

ProxmoxVE：社区版助手脚本 — ProxmoxVE 提供了一系列 Shell 脚本，用于帮助用户管理和维护他们的 Proxmox VE 环境，包括容器、虚拟机和网络配置等。这些脚本可以简化复杂的任务，提高效率和可靠性。通过使用 ProxmoxVE，用户可以更轻松地管理他们的服务器和云环境。

Shell★ 29k⑂ 2.8kdevops

☆

wasmerio/wasmer

wasmer：基於 WebAssembly 的快速、安全、輕量級容器 — wasmer 提供了一種基於 WebAssembly 的容器化解決方案，能夠快速、安全地執行應用程式。它使用 Rust 編寫，具有輕量級和高效能的特點。wasmer 的出現對於雲端計算和邊緣計算等領域具有重要意義

Rust★ 20.9k⑂ 986other

☆

aquasecurity/trivy

trivy：容器和代碼漏洞掃描工具 — trivy是一款開源的安全工具，能夠掃描容器、Kubernetes、代碼倉庫、雲端等環境中的漏洞、配置錯誤、密碼和SBOM。它使用Go語言開發，支持多種環境和平台。trivy的主要目的是幫助開發人員和安全團隊快速識別和修復潛在的安全風險

Go★ 37k⑂ 546devops

☆

veracrypt/VeraCrypt

VeraCrypt：強大的磁碟加密工具 — VeraCrypt 是一個免費的開源磁碟加密軟體，基於 TrueCrypt 開發，提供強大的安全性和多種加密算法。它可以幫助用戶保護重要的數據和隱私，防止未經授權的存取。VeraCrypt 支持多種作業系統，包括 Windows、macOS 和 Linux

C★ 10.6k⑂ 1.2ksecurity

+186 ★☆

quickemu-project/quickemu

quickemu：快速創建和運行優化的虛擬機器 — quickemu通過優化虛擬機器的設定，讓用戶可以快速創建和運行虛擬機器，支持多種作業系統，包括Windows、macOS和Linux。這個項目使用qemu、kvm和virtio等技術，提供高效和穩定的虛擬機器運行環境。同時，quickemu也支持多種功能，例如EFI、TPM和VirGL，讓用戶可以根據需要定制虛擬機器

Shell★ 15.3k⑂ 682other

☆