L.A.M.P. é o acrônimo para Linux, Apache, Mysql e PHP/Pearl, baseada da arquitetura de diversas infraestruturas de empresas e datacenter em todo mundo.  Várias referências e guias de como instalar e realizar as configurações básicas destes produtos são encontradas na Internet, mas é difícil encontrar uma documentação passo a passo de como instalar com segurança esse tipo de arquitetura.

Ai entra a Cisecurity, instituo que tem como objetivo oferecer documentos/guias para a completa instalação e configuração segura deste tipo de arquitetura, LAMP, como também de outros sistemas operacionais e produtos, vejam a lista abaixo:

  • Apache HTTP & Tomcat Benchmarks
  • Apache HTTP & Tomcat Benchmarks Archive
  • Apache HTTP Server Scoring Tool
  • Apple OSX Benchmarks
  • Apple iPhone Benchmarks
  • Apple iPhone Benchmarks Archive
  • CheckPoint Firewall Benchmarks
  • Cisco Device Benchmarks
  • Cisco Device Benchmarks Archive
  • Consensus Security Metrics
  • Debian Linux Benchmarks
  • FreeBSD Benchmarks
  • FreeRadius Benchmarks
  • General Virtualzation Benchmarks
  • HP-UX Benchmarks
  • HP-UX Benchmarks Archive
  • IBM AIX Benchmarks
  • IBM DB2 Benchmark Archive
  • IBM DB2 Benchmarks
  • ISC BIND Benchmarks
  • ISC BIND Benchmarks Archive
  • LDAP Benchmarks
  • Microsoft Exchange Server Benchmarks
  • Microsoft IIS Benchmarks
  • Microsoft MS SQL Server Benchmarks
  • Microsoft MS SQL Server Benchmarks Archive
  • Microsoft Office Benchmarks
  • Microsoft Windows 2000 Benchmarks
  • Microsoft Windows 2003 Benchmarks
  • Microsoft Windows 2008 Benchmarks
  • Microsoft Windows 7 Benchmarks
  • Microsoft Windows NT Benchmarks
  • Microsoft Windows XP Benchmarks
  • Mozilla Firefox Benchmarks
  • Multi Function Print Devices Benchmark
  • MySQL Database Server Benchmarks
  • MySQL Database Server Benchmarks Archive
  • Novell Netware Benchmarks
  • Oracle Database Server Benchmarks
  • Oracle Database Server Benchmarks Archive
  • Oracle Database Server Scoring Tool
  • Red Hat Linux Benchmarks
  • Red Hat Linux Benchmarks Archive
  • Router Audit Tool
  • Slackware Linux Benchmarks
  • SuSE Linux Benchmarks
  • Sun Solaris Benchmarks
  • Sun Solaris Benchmarks Archive
  • Sybase ASE Benchmarks
  • Unix Scoring Tools
  • VMware Benchmarks
  • VMware Benchmarks Archive
  • Wireless Network Devices Benchmarks
  • Xen Benchmarks

O Cisecurity também oferece uma ferramenta opensource que avalia qual é o nível de segurança de seu ambiente e no final, apresenta um relatório de quais pontos estão vulneráveis e o que precisa ser consertado.

Vários dos meus scripts e configurações são baseados nos documentos do Cisecurity. Vale apena da uma olhada.

Destaques para as configurações de Apache,Mysql, RedHat,VMware e LDAP.