Zainstaluj Lynis na Debianie 8

• Wprowadzenie
• Instalacja
• Konfiguracja
• Interpretacja i hartowanie systemu
• Sprawienie, by Lynis działała regularnie
• Wniosek

Wprowadzenie

Lynis to bezpłatne narzędzie do kontroli systemu typu open source, które jest używane przez wielu administratorów systemu do sprawdzania integralności i ulepszania systemów. Może być obsługiwany jako samodzielny plik binarny lub może być zainstalowany w celu przeprowadzania kontroli w okresowych odstępach czasu. W tym artykule dowiesz się, jak zainstalować i używać oprogramowania, a także nauczysz się czytać i identyfikować dzienniki generowane przez Lynis.

Jeśli chcesz przeprowadzić instalację na CentOS 7, zapoznaj się z tym artykułem .

Instalacja

Uwaga : Upewnij się, że jesteś zalogowany jako rootużytkownik.

Instalacja programu Lynis jest dość prosta. Na początek zaktualizujmy nasz system.

apt-get update
apt-get upgrade

Po wyświetleniu monitu wprowadź „ y”. Może to zająć od kilku sekund do pół godziny, w zależności od liczby pakietów, które należy zaktualizować i dostępnych zasobów systemu.

Lynis to oprogramowanie typu open source. Jako takie, oprogramowanie jest obecne w GitHub. Aby pobrać repozytorium, musimy go sklonować za pomocą gitnarzędzia, które możemy zainstalować za pomocą następującego polecenia:

apt-get install git

Tak jak poprzednio, zaakceptuj monit instalacyjny za pomocą „ y”. Musimy również zainstalować pewne narzędzia DNS, aby Lynis mogła kontrolować naszą sieć:

apt-get install dnsutils

Po zainstalowaniu wymagań wstępnych możemy sklonować repozytorium:

cd ~
git clone https://github.com/CISOfy/lynis

Daj mu chwilę, a po zakończeniu przejdź do katalogu:

cd ~/lynis

Przeprowadzimy wstępny audyt, aby upewnić się, że działa on poprawnie w twoim systemie:

./lynis audit system

Spowoduje to szybkie sprawdzenie systemu pod kątem wszelkich problemów bezpieczeństwa, które mogą występować w twoim systemie, a także listę niektórych zaleceń. Lynis działa poprawnie, jeśli zakończy się z wynikiem podobnym do następującego:

Konfiguracja

Konfiguracja Lynis jest jednak trudniejsza. Będziesz musiał dostosować go do swojego systemu, w oparciu o uruchomione usługi, a także konfigurację sieci zastosowaną w Twojej instancji. W tym artykule omówimy najczęściej używane konfiguracje sieci, a także serwery sieciowe i ogólne bezpieczeństwo systemu.

Zacznijmy od skopiowania domyślnego pliku konfiguracyjnego Lynis i wprowadzenia do niego zmian:

cp default.prf custom.prf

Następnie za pomocą preferowanego edytora tekstu otwórz custom.prf:

nano custom.prf

Przewiń do sekcji, w której wymienione są wtyczki. Usuniemy usługi, które nas nie dotyczą, aby przyspieszyć testowanie:

Jeśli nie używasz serwera Nginx, usuń „ plugin=nginx”. Możliwe, że Twój system nie działa bind9lub dnsmasqmożesz je również usunąć. Jeśli je uruchamiasz, nie usuwaj wtyczki z audytu i kontynuuj sprawdzanie każdego elementu, dopóki nie usuniesz niepotrzebnych kontroli. Po zakończeniu zapisz i wyjdź za pomocą CTRL+, Xa następnie, Yaby zapisać.

Teraz uruchommy ponownie Lynis, aby zobaczyć problemy, które musimy naprawić w naszym systemie, z następującymi elementami:

./lynis --profile custom.prf

Odczekaj minutę lub dwie, a kiedy zakończy, powinien wyglądać tak, jak w kroku pierwszym, ale z usuniętymi niepotrzebnymi skanami.

Interpretacja i hartowanie systemu

Rzućmy okiem na sugestie Lynis dotyczące naszego podstawowego systemu Vultr Debian 8:

Jak widać, Lynis znalazła kilka potencjalnych problemów obecnych w naszym wystąpieniu. Niektóre węzły wspominają, że pozostawiliśmy włączone przekazywanie pakietów zarówno dla stosów IPv4, jak i IPv6 - jeśli planujesz używać Dockera lub podobnej technologii kontenerowej w systemie Vultr, nie zmieniaj ich. Jeśli ich nie potrzebujesz, możesz je tymczasowo zmienić w systemie, wykonując następujące czynności:

sysctl -w <kernel_node>

Zrób to przed wprowadzeniem wartości, /etc/sysctl.confaby upewnić się, że system działa poprawnie ze zmianami. Jeśli coś działa nieprawidłowo, możesz ponownie uruchomić, aby usunąć takie tymczasowe zmiany.

Na zrzucie ekranu zauważysz, że istnieją również inne problemy, ale nie są one objęte zakresem tego artykułu, więc pomińmy je.

Uwaga: należy dołożyć należytej staranności, aby uniknąć problemów z systemem.

Teraz przewiń w dół do sekcji sugestii, a znajdziesz sporo zmian konfiguracji, które można wprowadzić. Na przykład Lynis sugeruje zmiany dla maski uprawnień niektórych plików. W naszym przypadku znajdujemy sugestię utwardzania:

Default umask in /etc/init.d/rc could be stricter like 027 [AUTH-9328]

Takiej zmiany można łatwo dokonać za pomocą edytora tekstu, otwierając /etc/init.d/rci znajdując wiersz umaskoraz zmieniając jego wartość na 027. Ta wartość ograniczyłaby nowo utworzone pliki do pełnych uprawnień właściciela, uprawnień grupy do odczytu i braku dostępu dla wszystkich innych użytkowników oprócz system/root.

Sprawienie, by Lynis działała regularnie

Jest to stosunkowo łatwe i można to zrobić, najpierw instalując crontab, a następnie dodając zadanie dla Lynis:

apt-get install crontab

Następnie wykonaj crontab -ei wprowadź następujące dane:

MAILTO="[email protected]"
0 0 * * * cd /root/lynis && ./lynis --profile custom.prf --cronjob

Zapisz, a następnie wyjdź. Spowoduje to uruchomienie audytu Lynis codziennie o północy w Twojej instancji i wyśle ​​Ci wiadomość e-mail z wynikami.

Wniosek

W tym artykule omówiliśmy podstawy konfiguracji programu Lynis oraz sposoby wykorzystania jej do kontroli systemu, a także regularnych kontroli systemu.