Installer Lynis sur Debian 8

• introduction
• Installation
• Configuration
• Interpréter et renforcer votre système
• Faire fonctionner régulièrement Lynis
• Conclusion

introduction

Lynis est un outil d'audit de système open source gratuit qui est utilisé par de nombreux administrateurs système pour vérifier l'intégrité et durcir leurs systèmes. Il peut être utilisé comme un binaire autonome ou il peut être installé pour effectuer des vérifications à intervalles périodiques. Dans cet article, vous apprendrez à installer et à utiliser le logiciel ainsi qu'à lire et identifier les journaux générés par Lynis.

Si vous souhaitez effectuer l'installation sur CentOS 7, veuillez consulter cet article .

Installation

Remarque : veuillez vous assurer que vous êtes connecté en tant rootqu'utilisateur.

L'installation de Lynis est assez simple. Pour commencer, mettons notre système à jour.

apt-get update
apt-get upgrade

Lorsque vous y êtes invité, entrez ' y'. Cela peut prendre entre quelques secondes et une demi-heure, selon le nombre de packages à mettre à jour et les ressources disponibles du système.

Lynis est un logiciel open source. En tant que tel, la présence du logiciel est sur GitHub. Pour télécharger un référentiel, nous devons le cloner avec l' gitutilitaire, que nous pouvons installer avec la commande suivante:

apt-get install git

Comme précédemment, acceptez l'invite d'installation avec ' y'. Nous devons également installer certains outils DNS afin que Lynis puisse auditer notre réseau:

apt-get install dnsutils

Maintenant que nous avons installé les prérequis, nous pouvons cloner le référentiel:

cd ~
git clone https://github.com/CISOfy/lynis

Donnez-lui quelques instants, puis une fois qu'il est terminé, continuez en entrant dans le répertoire:

cd ~/lynis

Nous ferons un audit préliminaire pour nous assurer qu'il fonctionne correctement sur votre système:

./lynis audit system

Cela effectuera une vérification rapide du système pour tous les problèmes de sécurité qui peuvent être présents sur votre système ainsi qu'une liste de quelques recommandations. Lynis fonctionne correctement s'il se termine avec un résultat similaire au suivant:

Configuration

La configuration de Lynis est cependant plus difficile. Vous devrez l'adapter en fonction de votre système, en fonction des services que vous exécutez ainsi que de la configuration réseau que vous avez utilisée sur votre instance. Dans cet article, nous couvrirons les configurations réseau couramment utilisées ainsi que les serveurs Web et la sécurité générale du système.

Commençons par copier le fichier de configuration Lynis par défaut et y apporter nos modifications:

cp default.prf custom.prf

Ensuite, à l'aide de votre éditeur de texte préféré, ouvrez custom.prf:

nano custom.prf

Faites défiler jusqu'à la section où les plugins sont répertoriés. Nous supprimerons les services qui ne nous concernent pas, pour accélérer les tests:

Si vous n'utilisez pas le serveur Web Nginx, supprimez " plugin=nginx". Il y a de fortes chances que votre système ne fonctionne pas bind9ou dnsmasqque vous puissiez également les supprimer. Si vous les exécutez, ne supprimez pas le plug-in de l'audit et continuez à vérifier chaque élément jusqu'à ce que vous ayez supprimé toutes les vérifications inutiles. Une fois que vous avez terminé, enregistrez et quittez avec CTRL+ Xpuis Ypour enregistrer.

Maintenant, réexécutons Lynis pour voir les problèmes que nous devons corriger dans notre système avec les éléments suivants:

./lynis --profile custom.prf

Attendez une minute ou deux, et une fois terminé, il devrait apparaître comme à l'étape 1, mais sans les analyses inutiles.

Interpréter et renforcer votre système

Jetons un coup d'œil aux suggestions que Lynis fournit sur notre système de base Vultr Debian 8:

Comme vous pouvez le constater, Lynis a trouvé des problèmes potentiels présents sur notre instance. Certains nœuds mentionnent que nous avons laissé le transfert de paquets activé pour les piles IPv4 et IPv6 - si vous prévoyez d'utiliser Docker ou une technologie de conteneur similaire sur un système Vultr, ne changez pas ces derniers. Si vous n'en avez pas besoin, vous pouvez les modifier temporairement sur votre système en procédant comme suit:

sysctl -w <kernel_node>

Faites-le avant de saisir vos valeurs dans /etc/sysctl.confpour vous assurer que votre système fonctionne correctement avec les modifications. En cas de dysfonctionnement, vous pouvez redémarrer pour supprimer ces modifications temporaires.

Dans la capture d'écran, vous remarquerez qu'il existe également d'autres problèmes, mais ils sont hors de la portée de cet article, nous allons donc les ignorer.

Remarque: assurez-vous de faire preuve de diligence raisonnable pour éviter tout problème avec votre système.

Maintenant, faites défiler jusqu'à la section des suggestions et vous trouverez de nombreuses modifications de configuration qui peuvent être apportées. Par exemple, Lynis suggère des modifications pour le masque d'autorisation de certains fichiers. Dans notre cas, nous trouvons une suggestion de durcissement:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Un tel changement peut facilement être accompli en utilisant un éditeur de texte, en ouvrant /etc/init.d/rcet en trouvant la ligne umasket en changeant sa valeur en 027. Cette valeur limiterait les fichiers nouvellement créés à des autorisations complètes par son propriétaire, des autorisations de lecture par le groupe et aucun accès pour tous les autres utilisateurs sauf system/root.

Faire fonctionner régulièrement Lynis

Ceci est relativement facile à faire et peut être accompli en installant d'abord crontab, puis en ajoutant un travail pour Lynis:

apt-get install crontab

Ensuite, exécutez crontab -eet saisissez les éléments suivants:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Enregistrez-le, puis quittez. Cela exécutera un audit Lynis tous les jours à minuit sur votre instance et vous enverra un e-mail avec les résultats.

Conclusion

Dans cet article, nous avons couvert les bases de la configuration de Lynis et comment vous pouvez l'utiliser pour l'audit du système ainsi que pour des contrôles réguliers de votre système.