Cómo instalar y usar Lynis en CentOS 7

• Prerrequisitos
• Paso 1: actualiza el sistema
• Paso 2: Instalar los complementos de Lynis y Lynis (comunidad)

Lynis es una herramienta de auditoría de seguridad de código abierto que se usa ampliamente en varios sistemas operativos tipo Unix. Con Lynis, los administradores de sistemas y los profesionales de seguridad pueden realizar análisis exhaustivos de seguridad en todo el sistema en cuestión de minutos.

En este artículo, explicaré cómo instalar y usar Lynis en un servidor CentOS 7.

Prerrequisitos

• Una instancia de servidor CentOS 7 x64.
• Un usuario de sudo .

Paso 1: actualiza el sistema

Inicie sesión desde un terminal SSH como usuario de sudo y luego actualice el sistema de la siguiente manera:

sudo yum install epel-release -y
sudo yum update -y
sudo shutdown -r now

Después de reiniciar el sistema, vuelva a iniciar sesión como el mismo usuario de sudo.

Paso 2: Instalar los complementos de Lynis y Lynis (comunidad)

2.1 Instalar Lynis

En CentOS 7, puede instalar Lynis fácilmente utilizando el repositorio EPEL YUM que se instaló anteriormente:

sudo yum install lynis -y

2.2 Instalar complementos de Lynis (comunidad)

Si desea mejorar la funcionalidad de Lynis, puede instalar los complementos de Lynis (comunidad) que solo se pueden obtener de la suscripción:

1. En la página oficial de descarga de complementos de Lynis , haga clic en el Downloadbotón.
2. En la página siguiente, ingrese su dirección de correo electrónico y luego haga clic en el Subscribebotón.
3. Recibirá un mensaje de correo electrónico en su bandeja de entrada, haga clic en el enlace para confirmar su suscripción.
4. Recibirá otro mensaje de correo electrónico que incluye la URL de descarga de los complementos de Lynis, digamos que es http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747.

Ahora, descargue y descomprima el archivo de complementos de la siguiente manera:

cd
wget http://sable.madmimi.com/c/6938?id=44150.2674.1.a12c46882ca668ab69e63acbe670c747 -O  lynis-community-plugins.tar.gz
sudo tar -zxvf lynis-community-plugins.tar.gz --strip-components=1 -C /usr/share/lynis/plugins

Configurar permisos adecuados:

sudo chown root:root /usr/share/lynis/plugins/plugin_*
sudo chmod 600 /usr/share/lynis/plugins/plugin_*

Finalmente, verifique el archivo de perfil de Lynis para asegurarse de que los complementos recién agregados (que están pamy systemden nuestro caso) estén habilitados:

sudo grep plugin= /etc/lynis/default.prf

El resultado debe incluir plugin=pamy plugin-systemd:

plugin=compliance
plugin=configuration
plugin=control-panels
plugin=crypto
plugin=dns
plugin=docker
plugin=file-integrity
plugin=file-systems
plugin=firewalls
plugin=forensics
plugin=intrusion-detection
plugin=intrusion-prevention
plugin=kernel
plugin=malware
plugin=memory
plugin=nginx
plugin=pam
plugin=processes
plugin=security-modules
plugin=software
plugin=system-integrity
plugin=systemd
plugin=users

Paso 3: usa Lynis

Simplemente ejecutando Lynis sin ningún parámetro mostrará los parámetros de Lynis:

sudo lynis

Si desea realizar una exploración de seguridad completa, use el siguiente comando:

sudo lynis audit system

Todos los resultados del análisis se almacenarán en el archivo de registro de Lynis /var/log/lynis.log.

Después del análisis de seguridad completo, puede ordenar todos los Warningmensajes del archivo de registro de Lynis utilizando el siguiente comando grep:

sudo grep Warning /var/log/lynis.log

Del mismo modo, puede mostrar todos los Suggestionmensajes con otro comando grep:

sudo grep Suggestion /var/log/lynis.log

Eso es. Si desea obtener más información sobre Lynis, visite el sitio web oficial de Lynis .