Lynis: Bathar-bog sgrùdaidh tèarainteachd air Linux, macOS agus UNIX

Anns an dreuchd dìreach ro seo, tha sinn air oideachadh a chòmhdach air mion-fhiosrachadh teicnigeach, stàladh agus cleachdadh an òrdugh sgrùdaidh, ris an canar nas fheàrr an Frèam Sgrùdaidh Linux (Frèam Sgrùdaidh Linux). Dè, agus mar a tha an t-ainm a 'nochdadh, a ’toirt seachad a Siostam sgrùdaidh a tha a’ gèilleadh ri CAPP, a tha comasach air fiosrachadh a chruinneachadh gu h-earbsach mu thachartas sam bith a tha buntainneach ri tèarainteachd (no nach eil) air siostam-obrachaidh Linux.

Air an adhbhar seo, tha sinn air fhaicinn gu bheil e iomchaidh agus iomchaidh dèiligeadh ri bathar-bog coltach ris an-diugh, tòrr nas coileanta, adhartach agus practaigeach, ris an canar "Lìnn". a tha cuideachd a bathar-bog sgrùdaidh tèarainteachd, saor, fosgailte agus saor, agus a 'frithealadh mar an ceudna agus barrachd, mar a chì sinn gu h-ìosal.

Ach, mus tòisich thu air an dreuchd inntinneach seo mu dheidhinn an bathar-bog sgrùdaidh tèarainteachd "Lìnn", tha sinn a 'moladh an dreuchd co-cheangailte roimhe, airson leughadh nas fhaide air adhart:

Artaigil co-cheangailte:

Frèam Sgrùdaidh Linux: Uile mun Òrdugh Sgrùdaidh

Lynis: Inneal Sgrùdaidh Tèarainteachd fèin-ghluasadach

Dè th' ann an Lynis?

A rèir an làrach-lìn oifigeil aige, tha an luchd-leasachaidh aige a’ toirt cunntas goirid air a’ bhathar-bog sin, mar a leanas:

“Tha Lynis na inneal tèarainteachd le deuchainn blàir airson siostaman a tha a’ ruith siostaman obrachaidh stèidhichte air Linux, macOS, no Unix. A’ dèanamh mion-sgrùdadh coileanta air slàinte do shiostaman gus taic a thoirt do chruadhachadh siostam agus deuchainn gèillidh. Tha am pròiseact na bhathar-bog stòr fosgailte le cead fon GPL agus tha e ri fhaighinn bho 2007." Lynis: Sgrùdadh, cruadhachadh siostam, deuchainn gèillidh

A tha a’ dèanamh a h-amas agus a ghnìomhachd gu math soilleir. Ge-tà, anns a earrann oifigeil air GitHub, cuir ris, na leanas:

“Is e prìomh adhbhar Lynis dìonan tèarainteachd a dhearbhadh agus molaidhean a thoirt seachad gus an siostam a neartachadh tuilleadh. Gus seo a dhèanamh, bidh e a’ coimhead airson fiosrachadh siostam coitcheann, pasganan bathar-bog so-leònte, agus duilgheadasan rèiteachaidh a dh’ fhaodadh a bhith ann. Dè tha ga dhèanamh freagarrach, mar sin faodaidh luchd-rianachd siostam agus luchd-sgrùdaidh IT measadh a dhèanamh air dìon tèarainteachd nan siostaman aca agus uidheamachd buidhne.

A bharrachd air an sin, tha e cudromach a bhith a 'toirt fa-near Lynis, que taing do do shàr ctoiseach innealan air an toirt a-steach, tha e na inneal as fheàrr le mòran luchd-dearbhaidh peann (Deuchainn treòrachaidh an t-siostaim) agus proifeiseantaich Tèarainteachd Fiosrachaidh eile air feadh an t-saoghail.

Ciamar a tha e air a stàladh agus air a chleachdadh air Linux?

Tha e gu math furasta agus luath a chuir a-steach bho GitHub agus a ruith air Linux. Gus seo a dhèanamh, chan fheum thu ach na ceumannan 2 a leanas a choileanadh:

git clone https://github.com/CISOfy/lynis

cd lynis && ./lynis audit system

Agus an uairsin, a h-uile uair a dh’ fheumar a chuir gu bàs, dìreach an loidhne-àithne mu dheireadh. Ach, faodar atharrachaidhean den òrdugh a leanas a chleachdadh ma tha sin riatanach:

cd lynis && ./lynis audit system --quick

cd lynis && ./lynis audit system --wait

Airson coileanadh nas luaithe no coileanadh nas slaodaiche le eadar-theachd an neach-cleachdaidh a chuireas gu bàs e.

Dè am fiosrachadh a tha e a’ tabhann?

Aon uair ‘s gu bheil e air a chuir gu bàs, bheir e seachad fiosrachadh mu na puingean teicnigeach a leanas:

Aig an toiseach

• Luachan tòiseachaidh inneal Lynis, an siostam obrachaidh a chaidh a chleachdadh, na h-innealan agus na plugins a chaidh a chuir a-steach no nach deach, agus na rèiteachaidhean bròg agus na seirbheisean a lorgar air.

• Na pròiseasan Kernel, cuimhne agus OS.

• Luchd-cleachdaidh agus buidhnean, agus dearbhadh OS.

• Siostaman Shell agus File an OS.

• fiosrachadh sgrùdaidh air: Na h-innealan USB agus stòraidh a tha an làthair san OS.

• An NFS, DNS, Puirt agus Pacaidean an OS.
  

• Ceangal Lìonra, Clò-bhualadairean is Spools, agus Bathar-bog Post-d is Teachdaireachdan air a chuir a-steach.

• Ballachan-teine ​​​​agus frithealaichean lìn air an stàladh san OS.
  

• An t-seirbheis SSH air a rèiteachadh san OS.

• Taic SNMP, na stòran-dàta, an t-seirbheis LDAP agus an siostam PHP air a rèiteachadh san OS.

• Taic squid, Logadh agus na faidhlichean aige, Seirbheisean is Brataichean mì-chinnteach agus dòighean aithneachaidh air an rèiteachadh san OS.

• Gnìomhan clàraichte, Cunntasachd, Ùine agus sioncronadh.

• Cryptography, Mas-fhìorachadh, siostaman gleidhidh, Frèamaichean Tèarainteachd, agus bathar-bog co-cheangailte ri ionracas faidhle agus innealan siostam

• Bathar-bog seòrsa malware, ceadan faidhle, clàran dachaigh, cruadhachadh kernel agus cruadhachadh coitcheann, agus deuchainn gnàthaichte.

Aig an deireadh

Cuin Lynis a' crìochnachadh, geàrr-chunntas air na toraidhean a chaidh a lorg, air a roinn ann an:

• Rabhaidhean agus molaidhean (duilgheadasan èiginneach agus molaidhean cudromach)

Nota: Gus faicinn nas fhaide air adhart, na rabhaidhean agus na molaidhean is urrainn dhuinn na h-òrdughan a leanas a chuir an gnìomh

sudo grep Warning /var/log/lynis.log
sudo grep Suggestion /var/log/lynis.log

• Mion-fhiosrachadh mun scan tèarainteachd

Aig an ìre seo, bidh sinn comasach air beag air bheag Dèan lèirmheas air na faidhlichean leis an sgrùdadh a chaidh a chruthachadh, anns an t-slighe ainmichte, mar a chithear san dealbh mu dheireadh gu h-àrd, gus tòiseachadh air fuasgladh fhaighinn air gach duilgheadas, easbhaidh agus so-leòntachd a chaidh a lorg.

Faidhlichean (faidhlichean leis an sgrùdadh a chaidh a chruthachadh):

- Fiosrachadh deuchainn is deasbaid : /home/myuser/lynis.log
- Dèan aithris air dàta: /home/myusername/lynis-report.dat

Agus mu dheireadh, tha Lynis a’ tabhann cothrom barrachd fiosrachaidh fhaighinn mu gach moladh a chaidh a chruthachadh, a’ cleachdadh an àithne seall mion-fhiosrachadh air a leantainn le àireamh TEST_ID, mar a chithear gu h-ìosal:

lynis show details KRNL-5830
lynis show details FILE-7524

Agus gu Tuilleadh mu Lynis tha na ceanglaichean a leanas rim faighinn:

• Làrach-lìn oifigeil
• Earrann oifigeil air GitHub

Geàrr-chunntas

Ann an geàrr-chunntas, tha sinn an dòchas gu bheil am foillseachadh seo co-cheangailte ri saor, fosgailte agus saor, bathar-bog sgrùdaidh tèarainteachd air Linux, macOS agus Unix ainmichte "Lìnn", ceadaich do mhòran, an cumhachd sgrùdadh (sgrùdadh agus measadh) na siostaman obrachaidh coimpiutair is frithealaiche aca nas fhasa. Gus, mar sin, gun urrainn dhaibh an daingneachadh (cruadhachadh) a thaobh bathar-bog, le bhith a’ lorg agus a’ ceartachadh taobh no rèiteachadh sam bith, easbhaidheach, neo-iomchaidh no nach eil ann. Ann an leithid de dhòigh, a bhith comasach air fàiligeadh no ionnsaighean a sheachnadh tro chugallachd neo-aithnichte.

Mu dheireadh, na dìochuimhnich do bheachd a chuir air cuspair an latha an-diugh, tro bheachdan. Agus ma chòrd an dreuchd seo riut, na cuir stad air a roinneadh le càch. Cuideachd, cuimhnich tadhal air an duilleag-dhachaigh againn en «BhoLinux» gus barrachd naidheachdan a rannsachadh, agus a dhol còmhla ris an t-sianal oifigeil againn de Teileagram bho DesdeLinux, Iar buidheann airson tuilleadh fiosrachaidh air cuspair an latha an-diugh.