Lynis را روی Debian 8 نصب کنید

• معرفی
• نصب و راه اندازی
• پیکربندی
• سیستم شما را تفسیر و سخت می کند
• ساخت Lynis به طور منظم اجرا می شود
• نتیجه

معرفی

Lynis یک ابزار حسابرسی سیستم منبع باز و آزاد است که توسط بسیاری از سرپرستان سیستم برای تأیید صحت و سخت شدن سیستم آنها استفاده می شود. می توان آن را به عنوان یک باینری مستقل عمل کرد یا می توان آن را برای انجام چک در فواصل دورانی نصب کرد. در این مقاله نحوه نصب و استفاده از نرم افزار و همچنین یادگیری خواندن و شناسایی سیاهههای مربوط به Lynis را یاد خواهید گرفت.

اگر مایل هستید نصب را در CentOS 7 انجام دهید ، لطفاً به این مقاله مراجعه کنید .

نصب و راه اندازی

توجه : لطفاً مطمئن شوید که به عنوان rootکاربر وارد سیستم شده اید .

نصب Lynis بسیار ساده است. برای شروع ، بیایید سیستم خود را به روز کنیم.

apt-get update
apt-get upgrade

وقتی از شما خواسته شد ، "" را وارد کنید y. بسته به تعداد پکیج های مورد نیاز برای به روزرسانی و منابع موجود در سیستم ، این امر می تواند بین چند ثانیه تا نیم ساعت در هر جایی طول بکشد.

Lynis نرم افزار منبع باز است. به همین ترتیب ، حضور نرم افزار در GitHub است. برای بارگیری یک مخزن ، باید آنرا با gitابزار کلونی سازی کنیم که می توانیم با دستور زیر نصب کنیم:

apt-get install git

درست مانند گذشته ، اعلان نصب را با " y" بپذیرید . ما همچنین باید ابزارهای DNS خاصی نصب کنیم تا Lynis بتواند شبکه ما را ممیزی کند:

apt-get install dnsutils

اکنون که پیش نیازها را نصب کردیم ، می توانیم مخزن را کلون کنیم:

cd ~
git clone https://github.com/CISOfy/lynis

چند لحظه به آن اختصاص دهید ، پس از کامل شدن ، با وارد کردن دایرکتوری ادامه دهید:

cd ~/lynis

ما یک حسابرسی اولیه را برای اطمینان از عملکرد صحیح سیستم شما انجام خواهیم داد:

./lynis audit system

این کار بررسی سریع سیستم را برای هرگونه مشکل امنیتی که ممکن است در سیستم شما وجود داشته باشد انجام می دهد و همچنین برخی از توصیه ها را ذکر می کند. اگر با نتیجه ای مشابه با موارد زیر تمام شود ، Lynis به درستی کار می کند:

پیکربندی

با این حال پیکربندی Lynis دشوار است. شما باید بر اساس خدماتی که اجرا می کنید و همچنین پیکربندی شبکه ای که به عنوان مثال از آن استفاده کرده اید ، آن را مطابق با سیستم خود تنظیم کنید. در این مقاله ، تنظیمات رایج شبکه و همچنین سرورهای وب و امنیت عمومی سیستم را پوشش خواهیم داد.

بیایید با کپی کردن پرونده پیش فرض پیکربندی Lynis و ایجاد تغییرات در آن شروع کنیم:

cp default.prf custom.prf

سپس با استفاده از ویرایشگر متن مورد نظر خود ، باز کنید custom.prf:

nano custom.prf

به بخشی که افزونه ها در آن قرار دارند بروید. برای سرعت بخشیدن به تست ، سرویس هایی را که به ما مربوط نمی شود ، حذف خواهیم کرد:

اگر از وب سرور Nginx استفاده نمی کنید ، "" را حذف کنید plugin=nginx. شانس هستند، سیستم خود را در حال اجرا نیست bind9یا dnsmasq، بنابراین شما می توانید آنها را به عنوان به خوبی حذف شده است. اگر آنها را اجرا می کنید ، افزونه را از ممیزی خارج نکنید و بررسی هر مورد را تا زمانی که هرگونه چک غیرضروری حذف کرده اید ، ادامه دهید. پس از اتمام کار ، ذخیره کنید و با CTRL+ Xو سپس پس Yانداز کنید.

حال ، اجازه دهید Lynis را دوباره اجرا کنیم تا مواردی را که باید در سیستم خود اصلاح کنیم با موارد زیر مشاهده کنیم:

./lynis --profile custom.prf

یک یا دو دقیقه اجازه دهید ، و پس از اتمام ، باید مانند مرحله اول ظاهر شود ، اما با اسکن های غیر ضروری برداشته می شود.

سیستم شما را تفسیر و سخت می کند

بیایید نگاهی به پیشنهاداتی که Lynis در سیستم پایه Vultr Debian 8 ارائه می دهد:

همانطور که می توانید بگویید ، Lynis برخی از موضوعات بالقوه موجود در مورد ما را پیدا کرده است. برخی از گره های ذکر است که ما در حمل و نقل بسته برای هر دو IPv4 و IPv6 پشته سمت چپ - اگر شما در مورد استفاده از کارگر بارانداز یا یک فن آوری جعبه مشابه بر روی یک سیستم Vultr برنامه ریزی، انجام نمی این را تغییر دهید. اگر به آنها نیازی ندارید ، می توانید آنها را به طور موقت در سیستم خود با موارد زیر تغییر دهید:

sysctl -w <kernel_node>

این کار را قبل از وارد کردن مقادیر خود انجام دهید /etc/sysctl.confتا مطمئن شوید سیستم شما با تغییرات به درستی کار می کند. اگر چیزی ناقص باشد ، می توانید برای از بین بردن چنین تغییرات موقتی مجدداً راه اندازی مجدد کنید.

در تصویر ، متوجه می شوید که موارد دیگری نیز وجود دارد ، اما آنها از این مقاله خارج هستند ، بنابراین ما آنها را رد می کنیم.

توجه: حتماً دقت لازم را برای جلوگیری از بروز هرگونه مشکلی در سیستم خود انجام دهید.

اکنون ، به بخش پیشنهادات بروید و تغییرات خوبی در تنظیمات را پیدا خواهید کرد. به عنوان مثال ، Lynis تغییراتی را برای ماسک اجازه پرونده های خاص پیشنهاد می کند. به عنوان مثال ، ما یک پیشنهاد سخت کننده می یابیم:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

با استفاده از ویرایشگر متن ، باز کردن /etc/init.d/rcو یافتن خط umaskو تغییر مقدار آن به راحتی می توان چنین تغییری را انجام داد 027. این مقدار می تواند پرونده های تازه ایجاد شده را به مجوزهای کامل توسط صاحب آن محدود کند ، مجوزهای گروه را بخواند و برای همه کاربران دیگر به جز دسترسی ندارد system/root.

ساخت Lynis به طور منظم اجرا می شود

این کار بسیار ساده است و می توان با نصب اول crontabو سپس اضافه کردن کار برای Lynis انجام داد:

apt-get install crontab

سپس crontab -eموارد زیر را اجرا و وارد کنید:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

آن را ذخیره کنید ، سپس خارج شوید. با این کار به طور مثال هر روز نیمه شب یک حسابرسی Lynis انجام می شود و نتایج را برای شما ایمیل می فرستد.

نتیجه

در این مقاله ، ما به اصول اولیه تنظیمات Lynis پرداخته ایم و چگونه می توانید از آن برای ممیزی سیستم و همچنین بررسی های منظم در سیستم خود استفاده کنید.