Εγκαταστήστε το Lynis στο Debian 8

Εισαγωγή

Το Lynis είναι ένα δωρεάν, ανοιχτού κώδικα εργαλείο ελέγχου συστήματος που χρησιμοποιείται από πολλούς διαχειριστές συστημάτων για την επαλήθευση της ακεραιότητας και τη σκλήρυνση των συστημάτων τους. Μπορεί να λειτουργήσει ως αυτόνομο δυαδικό ή μπορεί να εγκατασταθεί για να εκτελεί ελέγχους σε περιοδικά διαστήματα. Σε αυτό το άρθρο, θα μάθετε πώς να εγκαταστήσετε και να χρησιμοποιήσετε το λογισμικό, καθώς και να μάθετε να διαβάζετε και να αναγνωρίζετε τα αρχεία καταγραφής που εξάγει το Lynis.

Εάν θέλετε να πραγματοποιήσετε την εγκατάσταση στο CentOS 7, ανατρέξτε σε αυτό το άρθρο .

Εγκατάσταση

Σημείωση : Βεβαιωθείτε ότι έχετε συνδεθεί ως rootχρήστης.

Η εγκατάσταση του Lynis είναι αρκετά απλή. Για να ξεκινήσουμε, ας ενημερώσουμε το σύστημά μας.

apt-get update
apt-get upgrade

Όταν σας ζητηθεί, πληκτρολογήστε " y". Αυτό μπορεί να διαρκέσει από μερικά δευτερόλεπτα έως μισή ώρα, ανάλογα με τον αριθμό των πακέτων που πρέπει να ενημερωθούν και τους διαθέσιμους πόρους του συστήματος.

Το Lynis είναι λογισμικό ανοιχτού κώδικα. Ως εκ τούτου, η παρουσία του λογισμικού είναι στο GitHub. Για να κατεβάσουμε ένα αποθετήριο, πρέπει να το κλωνοποιήσουμε με το gitβοηθητικό πρόγραμμα, το οποίο μπορούμε να εγκαταστήσουμε με την ακόλουθη εντολή:

apt-get install git

Όπως και πριν, αποδεχτείτε την προτροπή εγκατάστασης με το ' y'. Πρέπει επίσης να εγκαταστήσουμε ορισμένα εργαλεία DNS, ώστε το Lynis να μπορεί να ελέγξει το δίκτυό μας:

apt-get install dnsutils

Τώρα που έχουμε εγκαταστήσει τις προϋποθέσεις, μπορούμε να κλωνοποιήσουμε το αποθετήριο:

cd ~
git clone https://github.com/CISOfy/lynis

Αφιερώστε του μερικά λεπτά και, στη συνέχεια, μόλις ολοκληρωθεί, συνεχίστε πληκτρολογώντας τον κατάλογο:

cd ~/lynis

Θα κάνουμε έναν προκαταρκτικό έλεγχο για να βεβαιωθούμε ότι λειτουργεί σωστά στο σύστημά σας:

./lynis audit system

Αυτό θα εκτελέσει έναν γρήγορο έλεγχο συστήματος για τυχόν ζητήματα ασφαλείας που ενδέχεται να υπάρχουν στο σύστημά σας, καθώς και θα παραθέσει ορισμένες συστάσεις. Το Lynis λειτουργεί σωστά εάν τελειώσει με αποτέλεσμα παρόμοιο με το ακόλουθο:

Διαμόρφωση

Ωστόσο, η διαμόρφωση του Lynis είναι πιο δύσκολη. Θα χρειαστεί να το προσαρμόσετε σύμφωνα με το σύστημά σας, με βάση τις υπηρεσίες που εκτελείτε καθώς και τη διαμόρφωση δικτύου που χρησιμοποιήσατε στην παρουσία σας. Σε αυτό το άρθρο, θα καλύψουμε τις διαμορφώσεις δικτύου που χρησιμοποιούνται συνήθως, καθώς και τους διακομιστές ιστού και τη γενική ασφάλεια του συστήματος.

Ας ξεκινήσουμε αντιγράφοντας το προεπιλεγμένο αρχείο διαμόρφωσης Lynis και κάνοντας τις αλλαγές μας σε αυτό:

cp default.prf custom.prf

Στη συνέχεια, χρησιμοποιώντας το πρόγραμμα επεξεργασίας κειμένου που προτιμάτε, ανοίξτε custom.prf:

nano custom.prf

Κάντε κύλιση στην ενότητα όπου παρατίθενται οι προσθήκες. Θα καταργήσουμε τις υπηρεσίες που δεν μας αφορούν, για να επιταχύνουμε τις δοκιμές:

Εάν δεν χρησιμοποιείτε τον διακομιστή ιστού Nginx, αφαιρέστε το " plugin=nginx". Οι πιθανότητες είναι ότι το σύστημά σας δεν λειτουργεί bind9ή dnsmasq, ώστε να μπορείτε να τα αφαιρέσετε επίσης. Εάν τα εκτελείτε, μην αφαιρέσετε την προσθήκη από τον έλεγχο και συνεχίστε να ελέγχετε κάθε στοιχείο μέχρι να αφαιρέσετε τυχόν περιττούς ελέγχους. Μόλις τελειώσετε, αποθηκεύστε και βγείτε με CTRL+ Xκαι μετά Yγια αποθήκευση.

Τώρα, ας εκτελέσουμε ξανά το Lynis για να δούμε τα ζητήματα που πρέπει να διορθώσουμε στο σύστημά μας με τα εξής:

./lynis --profile custom.prf

Αφήστε ένα ή δύο λεπτά και όταν τελειώσει, θα πρέπει να εμφανίζεται όπως στο πρώτο βήμα, αλλά με τις περιττές σαρώσεις να έχουν αφαιρεθεί.

Ερμηνεία και σκλήρυνση του συστήματός σας

Ας ρίξουμε μια ματιά στις προτάσεις που παρέχει η Lynis στο βασικό μας σύστημα Vultr Debian 8:

Όπως μπορείτε να πείτε, ο Lynis βρήκε ορισμένα πιθανά προβλήματα που υπάρχουν στην περίπτωσή μας. Ορισμένοι κόμβοι αναφέρουν ότι έχουμε αφήσει ενεργοποιημένη την προώθηση πακέτων και για τις στοίβες IPv4 και IPv6 -- εάν σκοπεύετε να χρησιμοποιήσετε το Docker ή μια παρόμοια τεχνολογία κοντέινερ σε ένα σύστημα Vultr, μην τις αλλάξετε. Εάν δεν τα χρειάζεστε, μπορείτε να τα αλλάξετε προσωρινά στο σύστημά σας με τα εξής:

sysctl -w <kernel_node>

Κάντε αυτό πριν εισαγάγετε τις τιμές σας για /etc/sysctl.confνα βεβαιωθείτε ότι το σύστημά σας λειτουργεί σωστά με τις αλλαγές. Εάν κάτι δεν λειτουργεί σωστά, μπορείτε να κάνετε επανεκκίνηση για να αφαιρέσετε τέτοιες προσωρινές αλλαγές.

Στο στιγμιότυπο οθόνης, θα παρατηρήσετε ότι υπάρχουν και άλλα ζητήματα, αλλά είναι εκτός του πεδίου εφαρμογής αυτού του άρθρου, επομένως θα τα παραβλέψουμε.

Σημείωση: Φροντίστε να κάνετε τη δέουσα επιμέλειά σας για να αποτρέψετε τυχόν προβλήματα με το σύστημά σας.

Τώρα, κάντε κύλιση προς τα κάτω στην ενότητα προτάσεων και θα βρείτε πολλές αλλαγές διαμόρφωσης που μπορούν να γίνουν. Για παράδειγμα, ο Lynis προτείνει αλλαγές για τη μάσκα δικαιωμάτων ορισμένων αρχείων. Στην περίπτωσή μας, βρίσκουμε μια πρόταση σκλήρυνσης:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Μια τέτοια αλλαγή μπορεί εύκολα να επιτευχθεί χρησιμοποιώντας ένα πρόγραμμα επεξεργασίας κειμένου, ανοίγοντας /etc/init.d/rcκαι βρίσκοντας τη γραμμή umaskκαι αλλάζοντας την τιμή της σε 027. Αυτή η τιμή θα περιόριζε τα αρχεία που δημιουργήθηκαν πρόσφατα σε πλήρη δικαιώματα από τον κάτοχό τους, δικαιώματα ανάγνωσης από την ομάδα και καμία πρόσβαση για όλους τους άλλους χρήστες εκτός από system/root.

Κάνοντας τη Lynis να τρέχει σε τακτική βάση

Αυτό είναι σχετικά εύκολο να γίνει και μπορεί να επιτευχθεί εγκαθιστώντας πρώτα το crontab, και στη συνέχεια προσθέτοντας μια εργασία για το Lynis:

apt-get install crontab

Στη συνέχεια, εκτελέστε crontab -eκαι εισάγετε τα εξής:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Αποθηκεύστε το και μετά βγείτε. Αυτό θα εκτελέσει έναν έλεγχο Lynis κάθε μέρα τα μεσάνυχτα στην παρουσία σας και θα σας στείλει ένα email με τα αποτελέσματα.

συμπέρασμα

Σε αυτό το άρθρο, καλύψαμε τα βασικά της διαμόρφωσης του Lynis και πώς μπορείτε να το χρησιμοποιήσετε για έλεγχο συστήματος καθώς και τακτικούς ελέγχους στο σύστημά σας.