Settu upp Lynis á Debian 8

Kynning

Lynis er ókeypis, opinn uppspretta kerfisendurskoðunartæki sem er notað af mörgum kerfisstjórum til að sannreyna heilleika og herða kerfi þeirra. Það er hægt að nota það sem sjálfstætt tvöfaldur eða það er hægt að setja það upp til að framkvæma athuganir með reglulegu millibili. Í þessari grein muntu læra hvernig á að setja upp og nota hugbúnaðinn ásamt því að læra að lesa og bera kennsl á annálana sem Lynis gefur út.

Ef þú vilt framkvæma uppsetninguna á CentOS 7, vinsamlegast skoðaðu þessa grein .

Uppsetning

Athugið : Gakktu úr skugga um að þú sért skráður inn sem rootnotandi.

Uppsetning á Lynis er frekar einföld. Til að byrja, skulum við uppfæra kerfið okkar.

apt-get update
apt-get upgrade

Þegar beðið er um það skaltu slá inn ' y'. Þetta getur tekið allt á bilinu nokkrar sekúndur til hálftíma, allt eftir fjölda pakka sem þarf að uppfæra og tiltækum úrræðum kerfisins.

Lynis er opinn hugbúnaður. Sem slíkur er tilvist hugbúnaðarins á GitHub. Til að hlaða niður geymslu, þurfum við að klóna hana með gittólinu, sem við getum sett upp með eftirfarandi skipun:

apt-get install git

Rétt eins og áður skaltu samþykkja uppsetningarkvaðninguna með ' y'. Við þurfum líka að setja upp ákveðin DNS verkfæri svo að Lynis geti endurskoðað netið okkar:

apt-get install dnsutils

Nú þegar við höfum forsendur uppsettar getum við klónað geymsluna:

cd ~
git clone https://github.com/CISOfy/lynis

Gefðu því nokkur augnablik og þegar því er lokið skaltu halda áfram með því að slá inn möppuna:

cd ~/lynis

Við munum gera bráðabirgðaúttekt til að tryggja að það virki rétt á kerfinu þínu:

./lynis audit system

Þetta mun framkvæma snögga kerfisskoðun fyrir öll öryggisvandamál sem kunna að vera til staðar á kerfinu þínu auk þess að skrá nokkrar ráðleggingar. Lynis virkar rétt ef það lýkur með svipaðri niðurstöðu og eftirfarandi:

Stillingar

Hins vegar er erfiðara að stilla Lynis. Þú verður að sníða það í samræmi við kerfið þitt, byggt á þjónustunni sem þú ert að keyra sem og netuppsetninguna sem þú notaðir á tilvikinu þínu. Í þessari grein munum við fjalla um algengar netstillingar sem og vefþjóna og almennt kerfisöryggi.

Byrjum á því að afrita sjálfgefna Lynis stillingarskrána og gera breytingar á henni:

cp default.prf custom.prf

Notaðu síðan textaritilinn sem þú vilt nota til að opna custom.prf:

nano custom.prf

Skrunaðu að hlutanum þar sem viðbæturnar eru skráðar. Við fjarlægjum þjónustuna sem tilheyrir okkur ekki til að flýta fyrir prófunum:

Ef þú ert ekki að nota Nginx vefþjóninn skaltu fjarlægja " plugin=nginx". Líklega er kerfið þitt ekki í gangi bind9eða dnsmasq, svo þú getur fjarlægt þau líka. Ef þú ert að keyra þá skaltu ekki fjarlægja viðbótina úr endurskoðuninni og halda áfram að athuga hvert atriði þar til þú hefur fjarlægt allar óþarfa athuganir. Þegar þú ert búinn skaltu vista og hætta með CTRL+ Xog svo Ytil að vista.

Nú skulum við keyra Lynis aftur til að sjá vandamálin sem við þurfum að leiðrétta í kerfinu okkar með eftirfarandi:

./lynis --profile custom.prf

Leyfðu þér eina eða tvær mínútur og þegar því lýkur ætti það að birtast eins og það var í skrefi eitt, en með óþarfa skannanir fjarlægðar.

Túlka og herða kerfið þitt

Við skulum skoða tillögurnar sem Lynis gefur á grunn Vultr Debian 8 kerfinu okkar:

Eins og þú sérð hefur Lynis fundið nokkur hugsanleg vandamál sem eru til staðar á tilvikinu okkar. Sumir hnútar nefna að við höfum látið áframsendingu pakka vera virka fyrir bæði IPv4 og IPv6 stafla -- ef þú ætlar að nota Docker eða svipaða gámatækni á Vultr kerfi skaltu ekki breyta þessu. Ef þú hefur enga þörf fyrir þá geturðu breytt þeim tímabundið á kerfinu þínu með eftirfarandi:

sysctl -w <kernel_node>

Gerðu þetta áður en þú slærð inn gildin þín /etc/sysctl.conftil að tryggja að kerfið þitt virki rétt með breytingunum. Ef eitthvað bilar geturðu endurræst til að fjarlægja slíkar tímabundnar breytingar.

Á skjáskotinu muntu taka eftir því að það eru líka önnur vandamál, en þau falla ekki undir þessa grein, svo við sleppum þeim.

Athugið: Gakktu úr skugga um að gera áreiðanleikakönnun þína til að koma í veg fyrir vandamál með kerfið þitt.

Skrunaðu nú niður að uppástunguhlutanum og þú munt finna fullt af stillingarbreytingum sem hægt er að gera. Til dæmis, Lynis stingur upp á breytingum fyrir leyfisgrímu tiltekinna skráa. Í okkar tilviki finnum við harðnandi tillögu:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Slíka breytingu er auðveldlega hægt að ná með því að nota textaritil, opna /etc/init.d/rcog finna línuna umaskog breyta gildi hennar í 027. Þetta gildi myndi takmarka nýstofnaðar skrár við fullar heimildir eiganda þess, lesheimildir hópsins og engan aðgang fyrir alla aðra notendur nema system/root.

Að láta Lynis keyra reglulega

Þetta er tiltölulega auðvelt að gera og hægt er að ná þessu með því að setja fyrst upp crontabog bæta síðan við verki fyrir Lynis:

apt-get install crontab

Síðan skaltu framkvæma crontab -eog slá inn eftirfarandi:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Vistaðu það og farðu síðan út. Þetta mun keyra Lynis úttekt á hverjum degi á miðnætti á tilvikinu þínu og senda þér tölvupóst með niðurstöðunum.

Niðurstaða

Í þessari grein fórum við yfir grunnatriði Lynis stillingar og hvernig þú getur notað hana fyrir kerfisendurskoðun sem og reglulegar athuganir á kerfinu þínu.