Lynis est un outil d'audit open-source et très puissant pour les systèmes d'exploitation de type UNIX / Linux. Il analyse le système pour les informations de sécurité, les informations générales du système, les informations logicielles installées et disponibles, les erreurs de configuration, les problèmes de sécurité, les comptes d'utilisateurs sans mot de passe, les autorisations de fichiers erronées, l'audit de pare-feu, etc.

Lynis est l'un des outils d'audit automatisés les plus fiables pour la gestion des correctifs logiciels, la numérisation des logiciels malveillants et la détection de vulnérabilité dans les systèmes basés sur UNIX / Linux. Cet outil est utile pour les auditeurs , les administrateurs du réseau et du système , les spécialistes de la sécurité et les testeurs de pénétration .

étant donné que Lynis est flexible, il est utilisé à différentes fins qui incluent:

• Audit de sécurité
• Tests de conformité
• Tests de pénétration
• Détection de vulnérabilité
• Durcissement du système

Une nouvelle version majeure de Lynis 3.0.4 est publiée, après des mois de développement, qui sont livrés avec de nouvelles fonctionnalités et tests, et de nombreuses petites améliorations. J'encourage tous les utilisateurs de Linux à tester et à passer à cette version la plus récente de Lynis.

Dans cet article, nous allons vous montrer comment installer Lynis 3.0.4 ( outil d'audit Linux ) dans les systèmes Linux à l'aide de fichiers de tarball source.

Veuillez lire aussi:

• Installez Configserver Security & Firewall (CSF)
• Installer Linux Rkhunter (Rootkit Hunter)
• Installer Linux Malware Detect (LMD)

Installation de Lynis en Linux

L'installation de Lynis via un gestionnaire de packages système est l'une des fa?ons les plus simples de commencer avec Lynis. Pour installer Lynis sur votre distribution, suivez les instructions ci-dessous.

Installez Lynis sur Debian, Ubuntu & Mint

 $ sudo apt-key adv - keyserver keyserver.ubuntu.com ---recv-keys c80e383c3de9f082e01391a0366c67de91ca5d5f
$ sudo apt install apt-transport-https
$ echo "Deb https://packages.cisofy.com/community/lynis/deb/ stable Main" | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list
$ APT MISE à JOUR
$ apt install lynis
$ lynis show version

Installez Lynis sur Centos, Rhel et Fedora

 # yum Update CA-Certificates Curl NSS OpenSSL
# cat> /etc/yum.repos.d/cisofy-lynis.repo 
<h4>Installez Lynis sur OpenSUSE</h4>
<pre class="brush:php;toolbar:false">$ sudo rpm --Import https://packages.cisofy.com/keys/cisofy-software rpms-public.key
$ sudo zypper addRepo --gpgcheck --name "Cisofy lynis Repository" --priority 1 --refresh --type rpm-md https://packages.cisofy.com/community/lynis/rpm/ lynis
$ sudo zypper repos
$ sudo zypper rafra?chir
$ sudo zypper installer lynis

Installation de lynis en utilisant la source

Si vous ne souhaitez pas installer Lynis , vous pouvez télécharger le fichier source et l'exécuter directement à partir de n'importe quel répertoire. Donc, c'est une bonne idée de créer un répertoire personnalisé pour Lynis Under /usr/local/lynis .

# mkdir / usr / local / lynis

Téléchargez une version stable des fichiers source Lynis à partir du site Web de confiance à l'aide de la commande wget et déballez-le à l'aide de la commande TAR comme indiqué ci-dessous.

# CD / USR / LOCAL / LYnis
# wget https://downloads.cisofy.com/lynis/lynis-3.0.4.tar.gz

Déballer le tarball

# TAR -XVF LYnis-3.0.4.Tar.gz

Courir et utiliser les bases de Lynis

Vous devez être l'utilisateur root pour exécuter LYNIS car il crée et écrit la sortie vers /var/log/lynis.log . Pour exécuter Lynis , exécutez la commande suivante.

# CD Lynis
# ./lynis

En exécutant ./lynis sans aucune option, il vous fournira une liste complète des paramètres disponibles et reviendra à l'invite du shell. Voir la figure ci-dessous.

Pour démarrer le processus LYNIS , vous devez définir un paramètre audit system pour commencer à scanner l'ensemble de votre système Linux . Utilisez la commande suivante pour démarrer une analyse avec des paramètres comme indiqué ci-dessous.

# ./lynis Système d'audit
Ou
# Système d'audit Lynis

Une fois, vous exécutez la commande ci-dessus, il commencera à scanner votre système et vous demandera d' appuyer sur [Entrée] pour continuer, ou [Ctrl] C pour arrêter) chaque processus qu'il scanne et termine. Voir la capture d'écran ci-dessous.

Création de Lynis Cronjobs

Si vous souhaitez créer un rapport de numérisation quotidien de votre système, vous devez définir un travail cron pour cela. Exécutez la commande suivante sur le shell.

# crontab -e

Ajoutez le travail CRON suivant avec l'option --cronjob Tous les caractères spéciaux seront ignorés à partir de la sortie et la numérisation s'exécutera entièrement automatisée.

30 22 * * * root / path / to / lynis -c -q --auditor "automatisé" --cronjob

L'exemple ci-dessus Cron Job fonctionnera quotidiennement à 22h30 dans la nuit et crée un rapport quotidien dans le fichier /var/log/lynis.log .

Résultats de la numérisation de Lynis

Lors de la numérisation, vous verrez la sortie comme [ ok ] ou [ avertissement ]. Où [ ok ] considérait un bon résultat et [ avertissement ] comme mauvais. Mais cela ne signifie pas que le résultat [ OK ] est correctement configuré et que [ avertissement ] ne doit pas être mauvais. Vous devez prendre des mesures correctives pour résoudre ces problèmes après avoir lu les journaux sur /var/log/lynis.log .

Dans la plupart des cas, le scan fournit des suggestions pour résoudre les problèmes à la fin du scan. Voir le chiffre ci-joint qui fournit une liste de suggestions pour résoudre les problèmes.

Mise à jour de Lynis

Si vous souhaitez mettre à jour ou mettre à niveau la version LYNIS actuelle, tapez simplement la commande suivante, il téléchargera et installera la dernière version de Lynis.

# ./lynis INFO         
Ou
# Lynis Mise à jour des informations  

Voir la sortie attachée de la commande ci-dessus sur la figure. Il dit que notre version Lynis est à jour .

Paramètres de lynis

Certains des paramètres de Lynis pour votre référence.

• Système d'audit - Effectuez un audit système.
• Afficher les commandes - Afficher les commandes LYNIS disponibles.
• Affichez l'aide - fournissez un écran d'aide.
• Afficher les profils - Afficher les profils découverts.
• Afficher les paramètres - Réservez tous les paramètres actifs à partir des profils.
• Afficher la version - Afficher la version actuelle de Lynis.
• --cronjob : exécute Lynis en tant que cronjob (inclut -c -q).
• --help or -h : montre des paramètres valides.
• --quick or -Q : n'attendez pas la saisie de l'utilisateur, sauf sur les erreurs.
• --version or -V : montre la version Lynis.

Voilà, nous espérons que cet article sera très utile pour déterminer les problèmes de sécurité dans l'exécution des systèmes Linux. Pour plus d'informations, visitez la page officielle de Lynis à https://cisofy.com/download/lynis/.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!