Lynis: Нармафзори аудити амният дар Linux, macOS ва UNIX
Дар мақолаи пеш аз ин, мо дарсро дар бораи тафсилоти техникӣ, насб ва истифодаи он фаро гирифтем фармони аудит, бештар бо номи Linux Framework Аудит (Linux Framework). Ки ва чунон ки аз номаш бармеояд, а таъмин менамояд Системаи аудити мувофиқи CAPP, ки қодир аст ба таври боэътимод маълумот дар бораи ҳама гуна ҳодисаи марбут ба амният (ё не) дар системаи амалиётии Linux ҷамъоварӣ кунад.
Аз ин сабаб, мо дидем, ки имрӯз ҳалли як нармафзори шабеҳ, хеле мукаммалтар, пешрафта ва амалӣ, мувофиқ ва мувофиқ аст. "Линис". ки он хам а нармафзори аудити амният, озод, кушода ва озод, ва хизмат ҳамон ва бештар, чунон ки мо дар поён мебинем.
Чаҳорчӯбаи аудити Linux: Ҳама дар бораи фармони Auditd
Аммо, пеш аз оғози ин мақолаи ҷолиб дар бораи нармафзори аудити амният "Линис", тавсия медиҳем мансаби қаблӣ, барои хондани минбаъда:
Индекси
Lynis: Воситаи автоматии аудити амният
Линис чист?
Тибқи иттилои вебсайти расмии он, таҳиягарони он нармафзори зикршударо ба таври мухтасар тавсиф мекунанд:
"Линис як воситаи бехатарии дар ҷанг озмудашуда барои системаҳое мебошад, ки системаҳои оператсионии Linux, macOS ё Unix-ро идора мекунанд. Таҳлили ҳамаҷонибаи саломатии системаҳои шуморо барои дастгирии сахтгирии система ва санҷиши мутобиқат анҷом медиҳад. Лоиҳа нармафзори кушодаасос аст, ки дар доираи GPL иҷозатнома дорад ва аз соли 2007 дастрас аст." Lynis: Аудит, сахтгирии система, санҷиши мутобиқат
ки максад ва амалиёти онро хеле равшан нишон медихад. Аммо, дар у Бахши расмӣ дар GitHub, ба он мазмуни зерин илова карда шавад:
"Ҳадафи асосии Lynis озмоиши муҳофизати амният ва пешниҳоди пешниҳодҳо барои таҳкими минбаъдаи система мебошад. Барои ин, он маълумоти умумии система, бастаҳои нармафзори осебпазир ва мушкилоти эҳтимолии конфигуратсияро меҷӯяд. Чӣ онро мувофиқ месозад, то ки маъмурони система ва аудиторҳои IT метавонанд муҳофизати амнияти системаҳои худ ва таҷҳизоти созмонро арзёбӣ кунанд.
Илова бар ин, таъкид кардан муҳим аст Линис, que ташаккур ба бузурги шумо вфарорасии асбобҳо дохил карда шудааст, он барои бисёриҳо як воситаи афзалиятнок аст озмоишгарони қалам (Санҷишҳои воридшавии система) ва дигар мутахассисони амнияти иттилоотӣ дар саросари ҷаҳон.
Он дар Linux чӣ гуна насб ва истифода мешавад?
Насб кардани он аз GitHub ва иҷро кардани он дар Linux воқеан осон ва зуд аст. Барои ин, шумо бояд танҳо 2 қадами зеринро иҷро кунед:
git clone https://github.com/CISOfy/lyniscd lynis && ./lynis audit systemВа он гоҳ, ҳар дафъае, ки он бояд иҷро карда шавад, танҳо сатри охирини фармон. Аммо, дар ҳолати зарурӣ, вариантҳои тартиби зерин метавонанд истифода шаванд:
cd lynis && ./lynis audit system --quick
cd lynis && ./lynis audit system --wait
Барои иҷрои бештар экспресс ё иҷрои сусттар бо дахолати корбаре, ки онро иҷро мекунад.
Он чӣ гуна маълумотро пешниҳод мекунад?
Пас аз иҷрои он, он маълумотро дар бораи нуктаҳои техникии зерин пешниҳод мекунад:
Дар ибтидо
- Қиматҳои ибтидоии абзори Lynis, системаи амалиётии истифодашуда, абзорҳо ва плагинҳои насбшуда ё не, ва конфигуратсияҳои пурборкунӣ ва хидматҳои дар он ошкоршуда.
- Равандҳои ядро, хотира ва ОС.
- Истифодабарандагон ва гурӯҳҳо ва аутентификатсияи OS.
- Системаҳои Shell ва файлии ОС.
- маълумот оид ба аудит: USB ва дастгоҳҳои нигаҳдории дар ОС мавҷудбуда.
- NFS, DNS, портҳо ва бастаҳои ОС.
- Пайвастшавӣ ба шабака, чопгарҳо ва спулҳо ва нармафзори почтаи электронӣ ва паёмнависӣ насб карда шудааст.
- Сипар ва веб-серверҳое, ки дар ОС насб шудаанд.
- Хидмати SSH дар ОС танзим шудааст.
- Дастгирии SNMP, пойгоҳи додаҳо, хидмати LDAP ва системаи PHP, ки дар ОС танзим шудааст.
- Дастгирии Squid, Logging ва файлҳои он, Хидматҳои ноамн ва баннерҳо ва механизмҳои мушаххас, ки дар ОС танзим шудаанд.
- Вазифаҳои ба нақша гирифташуда, Баҳисобгирӣ, Вақт ва ҳамоҳангсозӣ.
- Криптография, виртуализатсия, системаҳои контейнерӣ, чаҳорчӯбаҳои амниятӣ ва нармафзори марбут ба якпорчагии файл ва абзорҳои система
- Нармафзори зараровар, Иҷозатҳои файл, Директорияҳои хонагӣ, Сахтгардонии ядро ва сахтгирии умумӣ ва Санҷиши фармоишӣ.
Дар охир
Ҳангоми Линис ба охир мерасад, натичахои ёфташударо чамъбаст мекунад, тақсим мешавад:
- Огоҳӣ ва тавсияҳо (проблемаҳои таъхирнопазир ва пешниҳодҳои муҳим)
Не: Барои дидани дертар, огоҳиҳо ва пешниҳодҳо мо метавонем фармонҳои зеринро иҷро кунем
sudo grep Warning /var/log/lynis.log
sudo grep Suggestion /var/log/lynis.log- Тафсилоти сканкунии амният
Дар ин лахза мо кам-кам муяссар мешавем Файлҳоро бо аудити тавлидшуда баррасӣ кунед, дар роҳи нишондодашуда, тавре ки дар тасвири охирини боло нишон дода шудааст, барои оғози ҳалли ҳар як мушкилот, норасоӣ ва осебпазирии ошкоршуда.
Файлҳо (файлҳо бо аудити тавлидшуда):
– Маълумоти санҷиш ва ислоҳи хатогиҳо: /home/myuser/lynis.log
– Маълумоти гузориш: /home/myusername/lynis-report.dat
Ва ниҳоят, Линис имкон медиҳад, ки бо истифода аз фармон дар бораи ҳар як пешниҳоди тавлидшуда маълумоти бештар гиред тафсилот нишон диҳед пас аз рақам TEST_ID, тавре ки дар зер нишон дода шудааст:
lynis show details KRNL-5830
lynis show details FILE-7524
Ва ба Бештар дар бораи Линис истинодҳои зерин дастрасанд:
Resumen
Хулоса, мо умедворем, ки ин нашрия бо озод, кушода ва озод, нармафзори аудити амният дар Linux, macOS ва Unix даъват карда шуд "Линис", имкон медиҳад, ки бисёр, қудрат аудит (тафтиш ва арзёбӣ) системаҳои оператсионии компютер ва сервери мувофиқи онҳо осонтар аст. Ҳамин тариқ, онҳо метавонанд онҳоро аз ҷиҳати нармафзор, тавассути ошкор ва ислоҳи ҳар як ҷанба ё конфигуратсия, норасо, нокифоя ё ғайримавҷуд мустаҳкам кунанд (сахт кунанд). Бо ин роҳ, барои коҳиш додан ва пешгирӣ кардани нокомиҳо ё ҳамлаҳои эҳтимолӣ тавассути осебпазириҳои номаълум.
Дар охир, фаромӯш накунед, ки фикри худро дар мавзӯи имрӯза тавассути шарҳҳо баён кунед. Ва агар ин мақола ба шумо писанд омада бошад, мубодилаи онро бо дигарон бас накунед. Инчунин, дар хотир доред ба саҳифаи хонагии мо ташриф оред en «Аз Linux» Барои омӯхтани хабарҳои бештар ва ба канали расмии мо ҳамроҳ шавед Телеграмма аз FromLinux, Ғарб гурӯҳ барои маълумоти бештар дар бораи мавзӯи имрӯза.
Аваллин эзоҳро диҳед