Инсталирайте Lynis на Debian 8

Въведение

Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и втвърдяване на техните системи. Може да работи като самостоятелен двоичен файл или може да бъде инсталиран за извършване на проверки на периодични интервали. В тази статия ще научите как да инсталирате и използвате софтуера, както и да се научите да четете и идентифицирате журналите, които Lynis извежда.

Ако искате да извършите инсталацията на CentOS 7, моля, вижте тази статия .

Инсталация

Забележка : Моля, уверете се, че сте влезли като rootпотребител.

Инсталацията на Lynis е доста проста. За начало, нека актуализираме нашата система.

apt-get update
apt-get upgrade

Когато бъдете подканени, въведете „ y“. Това може да отнеме между няколко секунди и половин час, в зависимост от броя на пакетите, които трябва да бъдат актуализирани, и наличните ресурси на системата.

Lynis е софтуер с отворен код. Като такова присъствието на софтуера е в GitHub. За да изтеглим хранилище, трябва да го клонираме с gitпомощната програма, която можем да инсталираме със следната команда:

apt-get install git

Както преди, приемете подканата за инсталиране с „ y“. Също така трябва да инсталираме определени DNS инструменти, за да може Lynis да одитира нашата мрежа:

apt-get install dnsutils

Сега, когато имаме инсталирани предпоставките, можем да клонираме хранилището:

cd ~
git clone https://github.com/CISOfy/lynis

Дайте му няколко минути, след което след като приключи, продължете, като въведете директорията:

cd ~/lynis

Ще направим предварителен одит, за да се уверим, че работи правилно на вашата система:

./lynis audit system

Това ще извърши бърза проверка на системата за проблеми със сигурността, които може да присъстват във вашата система, както и ще изброи някои препоръки. Lynis работи правилно, ако завърши с резултат, подобен на следния:

Конфигурация

Конфигурирането на Lynis обаче е по-трудно. Ще трябва да го настроите според вашата система, въз основа на услугите, които използвате, както и мрежовата конфигурация, която сте използвали във вашия екземпляр. В тази статия ще разгледаме често използвани мрежови конфигурации, както и уеб сървъри и обща сигурност на системата.

Нека започнем, като копираме конфигурационния файл на Lynis по подразбиране и правим промените в него:

cp default.prf custom.prf

След това, като използвате предпочитания от вас текстов редактор, отворете custom.prf:

nano custom.prf

Превъртете до секцията, където са изброени плъгините. Ще премахнем услугите, които не се отнасят за нас, за да ускорим тестването:

Ако не използвате уеб сървъра на Nginx, премахнете „ plugin=nginx“. Вероятно е вашата система да не работи bind9или dnsmasq, така че можете да ги премахнете също. Ако ги изпълнявате, не премахвайте приставката от одита и продължете да проверявате всеки елемент, докато не премахнете всички ненужни проверки. След като сте готови, запазете и излезте с CTRL+ Xи след това, за Yда запазите.

Сега нека стартираме отново Lynis, за да видим проблемите, които трябва да коригираме в нашата система със следното:

./lynis --profile custom.prf

Оставете минута или две и когато приключи, трябва да изглежда както в стъпка първа, но с премахнати ненужните сканирания.

Тълкуване и втвърдяване на вашата система

Нека да разгледаме предложенията, които Lynis предоставя на нашата базова система Vultr Debian 8:

Както можете да разберете, Lynis е открил някои потенциални проблеми, присъстващи в нашия екземпляр. Някои възли споменават, че сме оставили препращането на пакети включено както за IPv4, така и за IPv6 стекове - ако планирате да използвате Docker или подобна технология за контейнери в система Vultr, не ги променяйте. Ако нямате нужда от тях, можете да ги промените временно в системата си със следното:

sysctl -w <kernel_node>

Направете това, преди да въведете стойностите си, /etc/sysctl.confза да сте сигурни, че системата ви функционира правилно с промените. Ако нещо не работи, можете да рестартирате, за да премахнете такива временни промени.

На екранната снимка ще забележите, че има и други проблеми, но те са извън обхвата на тази статия, така че ще ги пропуснем.

Забележка: Не забравяйте да направите надлежната си проверка, за да предотвратите проблеми с вашата система.

Сега превъртете надолу до секцията с предложения и ще намерите много промени в конфигурацията, които могат да бъдат направени. Например, Lynis предлага промени за маската на разрешенията на определени файлове. В нашия случай намираме втвърдяващо предложение:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Такава промяна може лесно да се осъществи чрез използване на текстов редактор, отваряне /etc/init.d/rcи намиране на реда umaskи промяна на стойността му на 027. Тази стойност ще ограничи новосъздадените файлове до пълни разрешения от собственика им, разрешения за четене от групата и без достъп за всички други потребители, освен system/root.

Накарайте Lynis да работи редовно

Това е сравнително лесно за изпълнение и може да се постигне чрез първо инсталиране crontabи след това добавяне на работа за Lynis:

apt-get install crontab

След това изпълнете crontab -eи въведете следното:

MAILTO="youremail@address.com"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Запазете го, след което излезте. Това ще изпълнява одит на Lynis всеки ден в полунощ на вашия екземпляр и ще ви изпраща имейл с резултатите.

Заключение

В тази статия разгледахме основите на конфигурацията на Lynis и как можете да я използвате за одит на системата, както и редовни проверки на вашата система.