JShielder：一款自动化Linux服务器安全增强工具

5、 帮助用户生成安全RSA密钥，避免使用传统密码

6、 配置、优化和增强SSH服务器的安全性（某些设置遵循CIS Benchmark）

7、 配置IPTABLE规则，保护服务器免受常见攻击影响

8、 禁用冗余的文件系统和网络协议

9、 通过安装fail2ban保护服务器免受爆破攻击的威胁

10、以蜜罐、监控、屏蔽和警告工具安装并配置Artillery

11、安装PortSentry

12、安装、配置和优化MySQL

13、安装Apache Web服务器

14、通过配置文件和安装Modules ModSecurity增强Apache安全性

15、通过安装ModSecurity NginX模块和OWASP ModSecurity Core规则集增强NginX

16、安装RootKit Hunter

17、增强Root Home和Grub配置文件

18、安装Unhide以帮助检测隐藏进程

19、安装Tiger（严重安全审计与入侵防御系统）

20、限制Apache配置文件访问

21、禁用编译器

22、创建系统更新的每日Corn任务

23、通过sysctl配置文件增强内核安全性

24、/tmp目录增强

25、安装PSAD入侵检测系统

26、禁用USB支持

27、配置默认UMASK

28、配置和启用Auditd

29、遵循CIS Benchmark配置Auditd规则

30、安装Sysstat

31、安装ArpWatch

32、自动配置GRUB Bootloader密码

33、安全Boot设置

34、设置安全文件权限

## CIS Benchmark JShielder脚本添加


如需单独添加安全增强脚本，请务必遵循CIS Benchmark指南，具体请参考这篇【文档】。


## 工具运行


以root用户身份运行下列命令即可使用JShielder：


./jshielder.sh


## 项目地址

https://github.com/Jsitech/JShielder

https://github.com/Jsitech/JShielder/blob/master/jshielder.sh


**UbuntuServer\_18.04LTS的脚本** ：https://github.com/Jsitech/JShielder/blob/master/UbuntuServer\_18.04LTS/jshielder.sh  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20200513144537511.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3,size_16,color_FFFFFF,t_70)  
 **UbuntuServer\_16.04LTS的脚本** ：https://github.com/Jsitech/JShielder/tree/master/UbuntuServer\_16.04LTS

https://github.com/Jsitech/JShielder/blob/master/UbuntuServer_16.04LTS/jshielder.sh

![在这里插入图片描述](https://img-blog.csdnimg.cn/20200513144644392.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwOTA3OTc3,size_16,color_FFFFFF,t_70)  
 **CentOS\_7(Under Development)的脚本** ：https://github.com/Jsitech/JShielder/tree/master/CentOS\_7(Under%20Development)





![img](https://img-blog.csdnimg.cn/img_convert/f2ca865f5d3ee66f640721ff91759cb1.png)
![img](https://img-blog.csdnimg.cn/img_convert/71cd75fd430f513d116962ee214be6f8.png)
![img](https://img-blog.csdnimg.cn/img_convert/e1122eb4a58a794c94fa76bb5a6ce467.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**
详情docs.qq.com/doc/DSmdCdUNwcEJDTXFK
8820)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！**
详情docs.qq.com/doc/DSmdCdUNwcEJDTXFK