Lynis в линукс

Защитив систему Linux, произведите быстрый аудит системы, чтобы оценить результат своей работы. 

Lynis позволяет проверить систему на соответствие рекомендациям CIS. Его также можно использовать в пентесте, но в рамках этой статьи, рассмотрим его, как инструмент проверки защищенности Linux. Инструмент поддерживает работу на Linux, AIX, FreeBSD, HP-UX, Mac OS, NetBSD, OpenBSD, Solaris и даже Raspberry Pi. 

Для установки Lynis, выполните команду: 

root@debian:~/# sudo apt-get install lynis 

Использование Lynis для проверки защищенности Linux 

Ознакомитесь с основными параметрами Lynis: 

• --auditor "имя" — присвоить аудиту имя.
• --checkall -c — начать проверку.
• --check-update — проверить актуальность Lynis.
• --cronjob — запустить Lynis как cronjob (включает -c -Q).
• --help — отобразить справку.
• --nocolors — не использовать цвета.
• --pentest — выполнить тестирование на проникновение (без привилегий).
• --quick — не ждать ввода данных пользователем, за исключением ошибок.
• --quiet — показать только предупреждения (включает —quick, но не ждет).
• --reverse-colors — использовать другую цветовую схему для светлого фона.
• --version — проверить версию программы (и выйти). 

Затем запустите Lynis с помощью команды sudo. Чтобы запустить аудит, вы должны иметь права на запись в /tmp (временные файлы). 

root@debian:~/# sudo lynis audit system
...
 
Lynis security scan details:
 
Hardening index : 84 [############## ]
Tests performed : 260
Plugins enabled : 1
 
Components:
- Firewall           [V]
- Malware scanner    [V]
 
Scan mode:
Normal [V] Forensics [ ] Integration [ ] Pentest [ ]
 
Lynis modules:
- Compliance status  [?]
- Security audit     [V]
- Vulnerability scan [V]
 
Files:
- Test and debug information : /var/log/lynis.log
- Report data                : /var/log/lynis-report.dat

В отчете перечислены области, нуждающиеся в улучшении, а также указан индекс безопасности системы. Сопутствующий подробный отчет содержит результаты тестов, проведенных инструментом Lynis.

Например, в ходе одного из тестов Lynis проверяет, установлена ли на сервере система обнаружения вторжений Snort. 

Использование профилей Lynis 

Lynis позволяет использовать профили, чтобы иметь набор предопределенных параметров для каждой операционной системы. 

Если вы не укажете профиль --profile имя_профиля, будет использоваться профиль по умолчанию (default.prf). Рекомендуется скопировать файл default.prf и настроить его под свои нужды. 

На этом все. Теперь вы знаете, как проверить защищенность дистрибутивов Linux. Более подробную информацию найдете на официальном сайте.

• 📺 UnderMind - Наш YouTube канал
• ✅ [YT]UnderMind - Наш основной TG канал
• 🏴‍☠️ https://t.me/under_private - Приватный канал
• 🛒 HackAli - cамые интересные хакерские товары с Aliexpress!
• 👨‍💻 Termux, please - 100% termux
• 📱 Android, please - от APK до мануалов
• 🐧 Linux, please - всё о Linux
• 💭 https://t.me/UnderChats - Чат
• ⚡️ Мы в Yandex.Zen - Лучший контент со всех наших каналов

Источник