Το Lynis είναι ένα εργαλείο ελέγχου ασφαλείας ανοιχτού κώδικα . Χρησιμοποιείται από διαχειριστές συστημάτων, επαγγελματίες ασφαλείας και penetration testers, για να αξιολογήσουν την άμυνα ασφαλείας των συστημάτων που βασίζονται σε Linux και UNIX.
Τρέχει στον ίδιο τον κεντρικό υπολογιστή, οπότε εκτελεί πιο εκτεταμένες σαρώσεις ασφαλείας από τους σαρωτές ευπαθειών.
Υποστηριζόμενα λειτουργικά συστήματα
Το Lynis λειτουργεί σε σχεδόν όλα τα συστήματα και εκδόσεις που βασίζονται στο UNIX, συμπεριλαμβανομένων:
- AIX
- FreeBSD
- HP-UX
- Linux
- MacOS
- NetBSD
- OpenBSD
- Solaris
- και άλλα
Τρέχει ακόμη και σε συσκευές Raspberry Pi ή QNAP.
Προαιρετική εγκατάσταση
Το Lynis είναι ελαφρύ και εύκολο στη χρήση. Η εγκατάσταση είναι προαιρετική: απλώς αντιγράψτε το σε ένα σύστημα και χρησιμοποιήστε την εντολή “./lynis audit system” για να ξεκινήσετε τη σάρωση ασφαλείας.
Είναι γραμμένο σε script shell και κυκλοφορεί ως λογισμικό ανοιχτού κώδικα ( GPL ). Πακέτα λογισμικού είναι διαθέσιμα από το αποθετήριο του project.
Χρήση
Εκτελεί εκατοντάδες μεμονωμένες δοκιμές. Κάθε δοκιμή βοηθά στον προσδιορισμό μιας κατάστασης ασφαλείας του συστήματος. Τι συμβαίνει κατά τη διάρκεια μιας σάρωσης με τον Lynis:
Βήματα
- Προσδιορίστε το λειτουργικό σύστημα
- Αναζητήστε διαθέσιμα εργαλεία και βοηθητικά προγράμματα
- Ελέγξτε για ενημερώσεις του Lynis
- Εκτελέστε δοκιμές με ενεργοποιημένες προσθήκες
- Εκτελέστε δοκιμές ασφαλείας ανά κατηγορία
- Αναφέρετε την κατάσταση της σάρωσης ασφαλείας
Εκτός από τα δεδομένα που εμφανίζονται στην οθόνη, όλες οι τεχνικές λεπτομέρειες σχετικά με τη σάρωση αποθηκεύονται σε ένα αρχείο καταγραφής. Τυχόν ευρήματα (προειδοποιήσεις, προτάσεις, συλλογή δεδομένων) αποθηκεύονται σε ένα αρχείο αναφοράς.
Στιγμιότυπα εφαρμογής
Μπορείτε να κατεβάσετε το πρόγραμμα από εδώ.
