Namesti Lynis na Debian 8

Uvod

Lynis je brezplačno, odprtokodno orodje za revizijo sistema, ki ga uporabljajo številni sistemski skrbniki za preverjanje integritete in utrjevanje svojih sistemov. Lahko se uporablja kot samostojna binarna datoteka ali pa se namesti za izvajanje preverjanj v periodičnih intervalih. V tem članku se boste naučili namestiti in uporabljati programsko opremo ter se naučiti brati in prepoznati dnevnike, ki jih izda Lynis.

Če želite izvesti namestitev na CentOS 7, si oglejte ta članek .

Namestitev

Opomba : Prepričajte se, da ste prijavljeni kot rootuporabnik.

Namestitev Lynisa je dokaj preprosta. Za začetek posodobimo naš sistem.

apt-get update
apt-get upgrade

Ko ste pozvani, vnesite » y«. To lahko traja od nekaj sekund do pol ure, odvisno od števila paketov, ki jih je treba posodobiti, in razpoložljivih virov sistema.

Lynis je odprtokodna programska oprema. Kot taka je prisotnost programske opreme na GitHubu. Če želite prenesti repozitorij, ga moramo klonirati s gitpripomočkom, ki ga lahko namestimo z naslednjim ukazom:

apt-get install git

Tako kot prej, sprejmite namestitveni poziv z » y«. Prav tako moramo namestiti določena orodja DNS, da lahko Lynis revidira naše omrežje:

apt-get install dnsutils

Zdaj, ko imamo nameščene predpogoje, lahko kloniramo skladišče:

cd ~
git clone https://github.com/CISOfy/lynis

Počakajte nekaj trenutkov, nato pa, ko je končan, nadaljujte z vnosom v imenik:

cd ~/lynis

Izvedli bomo predhodno revizijo, da zagotovimo, da pravilno deluje na vašem sistemu:

./lynis audit system

To bo izvedlo hitro preverjanje sistema glede morebitnih varnostnih težav, ki bi lahko bile prisotne v vašem sistemu, in navedlo nekaj priporočil. Lynis deluje pravilno, če se konča s podobnim rezultatom:

Konfiguracija

Vendar je konfiguriranje Lynisa težje. Prilagoditi ga boste morali glede na vaš sistem, na podlagi storitev, ki jih izvajate, in omrežne konfiguracije, ki ste jo uporabili na svojem primerku. V tem članku bomo obravnavali pogosto uporabljene omrežne konfiguracije, pa tudi spletne strežnike in splošno varnost sistema.

Začnimo s kopiranjem privzete konfiguracijske datoteke Lynis in jo spremenimo:

cp default.prf custom.prf

Nato z želenim urejevalnikom besedil odprite custom.prf:

nano custom.prf

Pomaknite se do razdelka, kjer so navedeni vtičniki. Za pospešitev testiranja bomo odstranili storitve, ki se ne nanašajo na nas:

Če ne uporabljate spletnega strežnika Nginx, odstranite » plugin=nginx«. Verjetno je, da vaš sistem ne deluje bind9ali dnsmasq, zato jih lahko tudi odstranite. Če jih izvajate, ne odstranjujte vtičnika iz revizije in nadaljujte s preverjanjem vsakega elementa, dokler ne odstranite vseh nepotrebnih preverjanj. Ko končate, shranite in zapustite s CTRL+ Xin nato Yshranite.

Zdaj pa znova zaženimo Lynis, da vidimo težave, ki jih moramo odpraviti v našem sistemu z naslednjim:

./lynis --profile custom.prf

Počakajte minuto ali dve, in ko se konča, bi moral biti videti tako, kot je bil v prvem koraku, vendar z odstranjenimi nepotrebnimi pregledi.

Tolmačenje in utrjevanje vašega sistema

Oglejmo si predloge, ki jih Lynis ponuja na našem osnovnem sistemu Vultr Debian 8:

Kot lahko vidite, je Lynis našel nekaj potencialnih težav, ki so prisotne v našem primeru. Nekatera vozlišča omenjajo, da smo pustili posredovanje paketov vklopljeno za sklada IPv4 in IPv6 – če nameravate uporabljati Docker ali podobno tehnologijo vsebnika v sistemu Vultr, teh ne spreminjajte. Če jih ne potrebujete, jih lahko začasno spremenite v sistemu z naslednjim:

sysctl -w <kernel_node>

To storite, preden vnesete svoje vrednosti, /etc/sysctl.confda se prepričate, da vaš sistem deluje pravilno s spremembami. Če nekaj ne deluje pravilno, lahko znova zaženete, da odstranite takšne začasne spremembe.

Na posnetku zaslona boste opazili, da obstajajo tudi druge težave, vendar so izven obsega tega članka, zato jih bomo preskočili.

Opomba: Bodite pozorni, da preprečite kakršne koli težave s sistemom.

Zdaj se pomaknite navzdol do razdelka s predlogi in našli boste veliko sprememb konfiguracije, ki jih je mogoče izvesti. Lynis na primer predlaga spremembe za masko dovoljenj za določene datoteke. V našem primeru najdemo predlog za utrjevanje:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Takšno spremembo je mogoče enostavno izvesti z urejevalnikom besedil, odpreti /etc/init.d/rcin poiskati vrstico umaskter spremeniti njeno vrednost v 027. Ta vrednost bi omejila novo ustvarjene datoteke na polna dovoljenja lastnika, dovoljenja za branje skupine in brez dostopa za vse druge uporabnike razen system/root.

Naj Lynis teče redno

To je razmeroma enostavno narediti in ga je mogoče doseči tako, da najprej namestite crontabin nato dodate opravilo za Lynis:

apt-get install crontab

Nato zaženite crontab -ein vnesite naslednje:

MAILTO="youremail@address.com"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Shranite ga, nato zapustite. To bo izvajalo revizijo Lynis vsak dan ob polnoči na vašem primeru in vam poslalo e-pošto z rezultati.

Zaključek

V tem članku smo obravnavali osnove konfiguracije Lynis in kako jo lahko uporabite za revizijo sistema in redne preglede vašega sistema.