Nainštalujte Lynis na Debian 8

Úvod

Lynis je bezplatný nástroj na auditovanie systému s otvoreným zdrojovým kódom, ktorý používajú mnohí správcovia systému na overenie integrity a posilnenie svojich systémov. Môže byť prevádzkovaný ako samostatný binárny alebo môže byť inštalovaný na vykonávanie kontrol v pravidelných intervaloch. V tomto článku sa dozviete, ako nainštalovať a používať softvér, ako aj naučiť sa čítať a identifikovať protokoly, ktoré Lynis vydáva.

Ak chcete vykonať inštaláciu na CentOS 7, pozrite si tento článok .

Inštalácia

Poznámka : Uistite sa, že ste prihlásení ako rootpoužívateľ.

Inštalácia Lynis je pomerne jednoduchá. Na začiatok aktualizujme náš systém.

apt-get update
apt-get upgrade

Po zobrazení výzvy zadajte „ y“. To môže trvať od niekoľkých sekúnd do pol hodiny, v závislosti od počtu balíkov, ktoré je potrebné aktualizovať, a dostupných zdrojov systému.

Lynis je softvér s otvoreným zdrojovým kódom. Ako taký je softvér prítomný na GitHub. Ak chcete stiahnuť úložisko, musíme ho naklonovať pomocou gitnástroja, ktorý môžeme nainštalovať pomocou nasledujúceho príkazu:

apt-get install git

Rovnako ako predtým prijmite výzvu na inštaláciu pomocou „ y“. Potrebujeme tiež nainštalovať určité nástroje DNS, aby mohla Lynis auditovať našu sieť:

apt-get install dnsutils

Teraz, keď máme nainštalované predpoklady, môžeme klonovať úložisko:

cd ~
git clone https://github.com/CISOfy/lynis

Počkajte chvíľu a po dokončení pokračujte vstupom do adresára:

cd ~/lynis

Urobíme predbežný audit, aby sme sa uistili, že vo vašom systéme funguje správne:

./lynis audit system

Tým sa vykoná rýchla kontrola systému na prípadné problémy so zabezpečením, ktoré sa môžu vyskytovať vo vašom systéme, ako aj zoznam odporúčaní. Lynis funguje správne, ak skončí s výsledkom podobným tomuto:

Konfigurácia

Konfigurácia Lynis je však zložitejšia. Budete ho musieť prispôsobiť svojmu systému na základe služieb, ktoré používate, ako aj konfigurácie siete, ktorú ste použili vo svojej inštancii. V tomto článku sa budeme zaoberať bežne používanými sieťovými konfiguráciami, ako aj webovými servermi a všeobecným zabezpečením systému.

Začnime skopírovaním predvoleného konfiguračného súboru Lynis a vykonaním našich zmien v ňom:

cp default.prf custom.prf

Potom pomocou preferovaného textového editora otvorte custom.prf:

nano custom.prf

Prejdite na časť, kde sú uvedené doplnky. Odstránime služby, ktoré sa nás netýkajú, aby sme urýchlili testovanie:

Ak nepoužívate webový server Nginx, odstráňte „ plugin=nginx“. Je pravdepodobné, že váš systém nebeží bind9alebo dnsmasq, takže ich môžete tiež odstrániť. Ak ich spúšťate, neodstraňujte doplnok z auditu a pokračujte v kontrole každej položky, kým neodstránite všetky zbytočné kontroly. Po dokončení uložte a ukončite pomocou CTRL+ Xa potom Ypre uloženie.

Teraz znova spustite Lynis, aby sme videli problémy, ktoré musíme v našom systéme opraviť, a to nasledujúcim spôsobom:

./lynis --profile custom.prf

Počkajte minútu alebo dve, a keď to skončí, malo by to vyzerať ako v prvom kroku, ale s odstránenými nepotrebnými skenmi.

Interpretácia a posilnenie vášho systému

Poďme sa pozrieť na návrhy, ktoré Lynis poskytuje na našom základnom systéme Vultr Debian 8:

Ako môžete povedať, Lynis našla v našom prípade nejaké potenciálne problémy. Niektoré uzly spomenúť, že sme opustili odovzdávanie paketov na oboch IPv4 a IPv6 stohy - ak máte v pláne na využitie Docker alebo podobnú technológiu kontajner na systéme Vultr, že nie je zmeniť. Ak ich nepotrebujete, môžete ich vo svojom systéme dočasne zmeniť nasledujúcim spôsobom:

sysctl -w <kernel_node>

Urobte to pred zadaním svojich hodnôt, /etc/sysctl.confaby ste sa uistili, že váš systém funguje správne so zmenami. Ak niečo nefunguje, môžete reštartovať a odstrániť takéto dočasné zmeny.

Na snímke obrazovky si všimnete, že existujú aj ďalšie problémy, ktoré sú však mimo rozsahu tohto článku, takže ich preskočíme.

Poznámka: Uistite sa, že ste vykonali náležitú starostlivosť, aby ste predišli akýmkoľvek problémom so systémom.

Teraz prejdite nadol do sekcie návrhov a nájdete množstvo zmien v konfigurácii, ktoré je možné vykonať. Lynis napríklad navrhuje zmeny masky povolení určitých súborov. V našom prípade nájdeme návrh na spevnenie:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Takáto zmena sa dá ľahko vykonať pomocou textového editora, otvorením /etc/init.d/rca nájdením riadku umaska zmenou jeho hodnoty na 027. Táto hodnota by obmedzila novovytvorené súbory na úplné povolenia ich vlastníka, povolenia na čítanie pre skupinu a žiadny prístup pre všetkých ostatných používateľov okrem system/root.

Aby Lynis bežala pravidelne

Je to relatívne jednoduché a dá sa to dosiahnuť tak, že najskôr nainštalujete crontaba potom pridáte úlohu pre Lynis:

apt-get install crontab

Potom spustite crontab -ea zadajte nasledovné:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Uložte to a potom ukončite. Toto spustí audit Lynis každý deň o polnoci vo vašej inštancii a pošle vám e-mail s výsledkami.

Záver

V tomto článku sme sa zaoberali základmi konfigurácie Lynis a ako ju môžete využiť na auditovanie systému, ako aj na pravidelné kontroly vášho systému.