Lynis-安全审计工具

笔记-常用命令：

 

安装I：

$ git clone https://github.com/CISOfy/lynis

$ cd lynis

$ ./lynis audit system # 运行

安装II：

yum --enablerepo=epel -y install lynis

 

 

 

 

常用命令：

lynis -h #帮助

lynis show version #查看版本号

lynis show commands #可用命令

lynis audit system #审计当前系统 ---系统的安全态势

lynis audit system --wait #--wait选项：等待用户按回车键显示下一节的报告。

lynis show groups #有时我们不想扫描或审计整个系统的应用程序或服务，所以我们可以按类别审计自定义应用程序。我们可以先列出所有的组，然后选择需要审计或扫描的组

lynis --tests-from-group "kernel firewalls" #对"kernel"和"firewalls"进行简单的审计

lynis update info #更新

 

 

 

 

 

一旦扫描完毕，系统的审查报告就会自动生成，并保存在/var/log/lynis.log中。

具体的审查流程可以查看var/log/lynis-report.dat

审查报告含有该工具检测到的潜在安全漏洞方面的警告信息。比如说：

#grep Warning /var/log/lynis.log 用来检查报告内容

审查报告还含有许多建议措施，有助于加固你的Linux系统。比如说：

#grep Suggestion /var/log/lynis.log 用来检查建议内容扫描你系统的安全漏洞

 

创建Lynis计划任务

如果你想为你的系统创建一个日扫描报告，你可以设置cron：

$ crontab -e 添加cron任务： 30 22 * * * /usr/bin/lynis -c --auditor "automated" --cronjob > /var/log/lynis/report.txt 上面任务每天晚上10:30会执行扫描，并把输出的信息保存到/var/log/lynis.log日志文件中。

 

 

 

一旦lynis开始扫描你的系统，它就会执行以下类别的审查工作

category	类别	作用
System Tools	系统工具	扫描可用工具；检测系统二进制代码
Boot and Services	引导和服务	引导装入程序和启动服务
Kernel	内核	运行级别、已装入模块、内核配置和核心转储
Memory and Processes	内存和进程	僵尸进程和输入输出等待进程
Users,Groups and Authentication	用户、用户组和验证	用户组编号、sudoers文件、可插拔验证模块(PAM)配置、密码老化和默认掩码
Shells
File systems	文件系统	挂载点、临时文件和根文件系统
Storage存储	USB存储(usb-storage)和火线开放式主机控制器接口(firewire ohci)
NFS Check running NFS daemon
Name services	名称服务	DNS搜索
Ports and packages	端口和软件包	容易受到攻击/可以升级的程序包和安全存储库
Networking	网络	名称服务器、混杂接口和连接
Printers and Spools	打印机和假脱机	通用Unix打印系统(CUPS)配置
Software：email and messaging	软件：电子邮件和消息传送	Exim status、postfix status、dovecot status、qmail status、sendmail status
Software：firewalls	防火墙	Iptables、host based firewall
Software:webserver	网站服务器	Apache、nginx
SSH support	SSH支持	Checking running SSH daemon
SNMP Support		Checking running SNMP daemon
Databases	MySQL根密码
LDAP Services		Checking OpenLDA
PHP
Squid Support
Logging and files	日志和文件	syslog守护程序和日志目录
Insecure services	不安全服务	Checking inetd status
Banners and identificationBanner	信息和身份认证
Scheduled tasks	调度任务	Checking crontab/cronjob /vrontabs
Accounting	账号	Accounting information/sysstat accounting data/auditd
Time and Synchronization	时间和同步	ntp守护程序
Cryptography	密码学	Checking for expired SSL certificates
Virtualization虚拟化
Containers
Security frameworks	安全框架	AppArmor、SELinux、grsecurity、MAC framework
Software：file integrity	文件完整性
Software：system tooling		Checking automation tooling/Checing for IDS/IPS tooling
Software：Malware	恶意软件扫描工具
File permissions
Home directories	主目录	Checking shell history files
Kernel hardening
Hardening		Installed compiler Installed malware scanner
Custom tests		Running custom tests