Installige Lynis versioonile Debian 8

Sissejuhatus

Lynis on tasuta avatud lähtekoodiga süsteemiauditi tööriist, mida paljud süsteemiadministraatorid kasutavad oma süsteemide terviklikkuse kontrollimiseks ja tugevdamiseks. Seda saab kasutada eraldiseisva kahendfailina või selle saab installida perioodiliste ajavahemike järel kontrollimiseks. Sellest artiklist saate teada, kuidas tarkvara installida ja kasutada ning Lynise väljastatavate logide lugemine ja tuvastamine.

Kui soovite installida operatsioonisüsteemi CentOS 7, vaadake seda artiklit .

Paigaldamine

Märkus : veenduge, et olete rootkasutajana sisse logitud .

Lynise paigaldamine on üsna lihtne. Alustuseks ajakohastame oma süsteemi.

apt-get update
apt-get upgrade

Kui küsitakse, sisestage ' y'. See võib sõltuvalt värskendamist vajavate pakettide arvust ja süsteemi saadaolevatest ressurssidest võtta mõnest sekundist kuni poole tunnini.

Lynis on avatud lähtekoodiga tarkvara. Sellisena on tarkvara kohal GitHubis. Hoidla allalaadimiseks peame selle kloonima gitutiliidiga, mille saame installida järgmise käsuga:

apt-get install git

Täpselt nagu varem, nõustuge installiviipaga " y". Peame installima ka teatud DNS-tööriistad, et Lynis saaks meie võrku auditeerida:

apt-get install dnsutils

Nüüd, kui meil on eeltingimused installitud, saame hoidla kloonida:

cd ~
git clone https://github.com/CISOfy/lynis

Andke sellele mõni hetk ja kui see on lõpetatud, jätkake kataloogi sisenemisega:

cd ~/lynis

Teeme esialgse auditi, et tagada selle õige toimimine teie süsteemis:

./lynis audit system

See teostab kiire süsteemikontrolli, et tuvastada teie süsteemis esineda võivaid turvaprobleeme, ja loetleb mõned soovitused. Lynis töötab korralikult, kui saavutab järgmisega sarnase tulemuse:

Seadistamine

Lynise seadistamine on aga keerulisem. Peate selle kohandama vastavalt oma süsteemile, lähtudes teie kasutatavatest teenustest ja võrgukonfiguratsioonist, mida oma eksemplaris kasutasite. Selles artiklis käsitleme sageli kasutatavaid võrgukonfiguratsioone, veebiservereid ja üldist süsteemiturvet.

Alustuseks kopeerime Lynise vaikekonfiguratsioonifaili ja teeme selles oma muudatused:

cp default.prf custom.prf

Seejärel avage eelistatud tekstiredaktoriga custom.prf:

nano custom.prf

Kerige jaotiseni, kus on loetletud pistikprogrammid. Testimise kiirendamiseks eemaldame teenused, mis meid ei puuduta:

Kui te ei kasuta Nginxi veebiserverit, eemaldage " plugin=nginx". Võimalik, et teie süsteem ei tööta bind9või dnsmasq, nii et saate ka need eemaldada. Kui kasutate neid, ärge eemaldage pistikprogrammi auditist ja jätkake iga üksuse kontrollimist, kuni olete kõik mittevajalikud kontrollid eemaldanud. Kui olete lõpetanud, salvestage ja väljuge CTRL+ Xja seejärel Ysalvestamiseks.

Nüüd käivitame Lynise uuesti, et näha probleeme, mida peame oma süsteemis parandama, kasutades järgmist.

./lynis --profile custom.prf

Oodake minut või paar ja kui see on lõppenud, peaks see välja nägema nagu esimeses etapis, kuid mittevajalikud skannimised on eemaldatud.

Teie süsteemi tõlgendamine ja tugevdamine

Vaatame soovitusi, mida Lynis meie baassüsteemis Vultr Debian 8 pakub:

Nagu näete, on Lynis meie eksemplaris leidnud mõned võimalikud probleemid. Mõned sõlmed mainida, et me oleme jätnud paketi saatmise nii IPv4 ja IPv6 korstnad - kui te kavatsete kasutada sadamatööline või sarnase konteiner tehnoloogiale Vultr süsteem, ei ole neid muuta. Kui teil pole nende järele vajadust, saate neid ajutiselt oma süsteemis muuta järgmiselt.

sysctl -w <kernel_node>

Tehke seda enne väärtuste sisestamist, /etc/sysctl.confet veenduda, kas teie süsteem muudatustega korralikult toimib. Kui miski ei tööta, saate selliste ajutiste muudatuste eemaldamiseks taaskäivitada.

Ekraanipildil märkate, et on ka muid probleeme, kuid need ei kuulu selle artikli ulatusse, seega jätame need vahele.

Märkus. Tehke kindlasti oma hoolsusmeetmed, et vältida probleeme oma süsteemiga.

Nüüd kerige alla soovituste jaotiseni ja leiate palju konfiguratsioonimuudatusi, mida saate teha. Näiteks Lynis soovitab muuta teatud failide lubade maski. Meie näitel leiame karmistava soovituse:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Sellise muudatuse saab hõlpsasti teha, kasutades tekstiredaktorit, avades /etc/init.d/rcja leides rea umaskning muutes selle väärtuseks 027. See väärtus piiraks vastloodud failidele nende omaniku täielikke õigusi, rühma lugemisõigusi ja juurdepääsu kõigile teistele kasutajatele, välja arvatud system/root.

Pannes Lynis jooksma regulaarselt

Seda on suhteliselt lihtne teha ja seda saab teha esmalt installides crontabja seejärel Lynisele töö lisamisega:

apt-get install crontab

Seejärel käivitage crontab -eja sisestage järgmine:

MAILTO="youremail@address.com"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Salvestage see ja seejärel väljuge. See käivitab teie eksemplari iga päev keskööl Lynise auditi ja saadab teile tulemustega meili.

Järeldus

Selles artiklis käsitlesime Lynise konfigureerimise põhitõdesid ja seda, kuidas saate seda kasutada nii süsteemi auditeerimiseks kui ka oma süsteemi regulaarseks kontrollimiseks.