Installeer Lynis op Debian 8

• Invoering
• Installatie
• Configuratie
• Uw systeem interpreteren en verharden
• Lynis regelmatig laten draaien
• Gevolgtrekking

Invoering

Lynis is een gratis, open-source systeemcontroletool die door veel systeembeheerders wordt gebruikt om de integriteit te verifiëren en hun systemen te versterken. Het kan worden gebruikt als een zelfstandig binair bestand of het kan worden geïnstalleerd om periodiek controles uit te voeren. In dit artikel leert u hoe u de software installeert en gebruikt en leert u de logboeken te lezen en te identificeren die Lynis uitvoert.

Raadpleeg dit artikel als u de installatie op CentOS 7 wilt uitvoeren .

Installatie

Opmerking : zorg ervoor dat u bent ingelogd als rootgebruiker.

Installatie van Lynis is vrij eenvoudig. Laten we om te beginnen ons systeem up-to-date brengen.

apt-get update
apt-get upgrade

Voer desgevraagd ' y' in. Dit kan tussen enkele seconden en een half uur duren, afhankelijk van het aantal pakketten dat moet worden bijgewerkt en de beschikbare bronnen van het systeem.

Lynis is open source software. Als zodanig is de aanwezigheid van de software op GitHub. Om een ​​repository te downloaden, moeten we deze klonen met het githulpprogramma, dat we kunnen installeren met de volgende opdracht:

apt-get install git

Accepteer, net als voorheen, de installatieprompt met ' y'. We moeten ook bepaalde DNS-tools installeren zodat Lynis ons netwerk kan controleren:

apt-get install dnsutils

Nu we de vereisten hebben geïnstalleerd, kunnen we de repository klonen:

cd ~
git clone https://github.com/CISOfy/lynis

Geef het even de tijd en ga daarna door met het invoeren van de directory:

cd ~/lynis

We zullen een voorlopige audit uitvoeren om te controleren of deze correct werkt op uw systeem:

./lynis audit system

Hiermee wordt een snelle systeemcontrole uitgevoerd op eventuele beveiligingsproblemen die op uw systeem aanwezig kunnen zijn, evenals een aantal aanbevelingen. Lynis werkt naar behoren als het eindigt met een resultaat dat lijkt op het volgende:

Configuratie

Lynis configureren is echter moeilijker. U moet het afstemmen op uw systeem, op basis van de services die u gebruikt en de netwerkconfiguratie die u op uw instantie hebt gebruikt. In dit artikel behandelen we veelgebruikte netwerkconfiguraties, webservers en algemene systeembeveiliging.

Laten we beginnen met het kopiëren van het standaard Lynis-configuratiebestand en onze wijzigingen daarin aanbrengen:

cp default.prf custom.prf

Open vervolgens met uw favoriete teksteditor custom.prf:

nano custom.prf

Scrol naar het gedeelte waar de plug-ins worden vermeld. We verwijderen de services die niet van ons zijn, om het testen te versnellen:

Als u de Nginx-webserver niet gebruikt, verwijder dan " plugin=nginx". De kans is groot, uw systeem is niet actief bind9of dnsmasq, zodat je ze net zo goed kan verwijderen. Als u ze gebruikt, verwijder dan de plug-in niet van de audit en blijf elk item controleren totdat u onnodige controles hebt verwijderd. Als u klaar bent, slaat u op en sluit u af met CTRL+ Xen vervolgens Yop om op te slaan.

Laten we nu Lynis opnieuw uitvoeren om de problemen te zien die we in ons systeem moeten corrigeren met het volgende:

./lynis --profile custom.prf

Wacht een minuut of twee, en als het klaar is, zou het eruit moeten zien zoals in stap één, maar met de onnodige scans verwijderd.

Uw systeem interpreteren en verharden

Laten we eens kijken naar de suggesties die Lynis biedt op ons basis Vultr Debian 8-systeem:

Zoals u kunt zien, heeft Lynis enkele potentiële problemen gevonden die bij ons voorkomen. Sommige knooppunten vermelden dat we het doorsturen van pakketten hebben ingeschakeld voor zowel IPv4- als IPv6-stacks - als u van plan bent Docker of een vergelijkbare containertechnologie op een Vultr-systeem te gebruiken, wijzig deze dan niet . Als u ze niet nodig heeft, kunt u ze tijdelijk op uw systeem wijzigen met het volgende:

sysctl -w <kernel_node>

Doe dit voordat u uw waarden invoert /etc/sysctl.confom ervoor te zorgen dat uw systeem goed functioneert met de wijzigingen. Als er iets niet goed werkt, kunt u opnieuw opstarten om dergelijke tijdelijke wijzigingen te verwijderen.

In de schermafbeelding ziet u dat er ook andere problemen zijn, maar deze vallen buiten het bestek van dit artikel, dus we slaan ze over.

Opmerking: zorg ervoor dat u uw due diligence uitvoert om problemen met uw systeem te voorkomen.

Blader nu naar het gedeelte met suggesties en u zult veel configuratiewijzigingen vinden die kunnen worden aangebracht. Lynis suggereert bijvoorbeeld wijzigingen voor het toestemmingsmasker van bepaalde bestanden. In ons geval vinden we een verhardende suggestie:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Een dergelijke wijziging kan eenvoudig worden bereikt door een teksteditor te gebruiken, /etc/init.d/rcde regel te openen en te vinden umasken de waarde ervan te wijzigen 027. Deze waarde zou nieuw gemaakte bestanden beperken tot volledige rechten van de eigenaar, leesrechten van de groep en geen toegang voor alle andere gebruikers behalve system/root.

Lynis regelmatig laten draaien

Dit is relatief eenvoudig te doen en kan worden bereikt door eerst te installeren crontaben vervolgens een taak voor Lynis toe te voegen:

apt-get install crontab

Voer vervolgens crontab -ehet volgende uit en voer het volgende in:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Sla het op en sluit af. Dit zal elke dag om middernacht een Lynis-audit uitvoeren op uw instantie en u een e-mail sturen met de resultaten.

Gevolgtrekking

In dit artikel hebben we de basis van Lynis-configuratie besproken en hoe u deze kunt gebruiken voor systeemcontrole en voor regelmatige controles van uw systeem.