笔记-常用命令：

 

安装I：

$ git clone https://github.com/CISOfy/lynis

$ cd lynis

$ ./lynis audit system # 运行

安装II：

yum --enablerepo=epel -y install lynis

 

 

 

 

常用命令：

lynis -h #帮助

lynis show version #查看版本号

lynis show commands #可用命令

lynis audit system #审计当前系统 ---系统的安全态势

lynis audit system --wait #--wait选项：等待用户按回车键显示下一节的报告。

lynis show groups #有时我们不想扫描或审计整个系统的应用程序或服务，所以我们可以按类别审计自定义应用程序。我们可以先列出所有的组，然后选择需要审计或扫描的组

lynis --tests-from-group "kernel firewalls" #对"kernel"和"firewalls"进行简单的审计

lynis update info #更新

 

 

 

 

 

一旦扫描完毕，系统的审查报告就会自动生成，并保存在/var/log/lynis.log中。

具体的审查流程可以查看var/log/lynis-report.dat

审查报告含有该工具检测到的潜在安全漏洞方面的警告信息。比如说：

#grep Warning /var/log/lynis.log 用来检查报告内容

审查报告还含有许多建议措施，有助于加固你的Linux系统。比如说：

#grep Suggestion /var/log/lynis.log 用来检查建议内容扫描你系统的安全漏洞

 

创建Lynis计划任务

如果你想为你的系统创建一个日扫描报告，你可以设置cron：

$ crontab -e 添加cron任务： 30 22 * * * /usr/bin/lynis -c --auditor "automated" --cronjob > /var/log/lynis/report.txt 上面任务每天晚上10:30会执行扫描，并把输出的信息保存到/var/log/lynis.log日志文件中。

 

 

 

一旦lynis开始扫描你的系统，它就会执行以下类别的审查工作

category

类别

作用

System Tools

系统工具

扫描可用工具；检测系统二进制代码

Boot and Services

引导和服务

引导装入程序和启动服务

Kernel

内核

运行级别、已装入模块、内核配置和核心转储

Memory and Processes

内存和进程

僵尸进程和输入输出等待进程

Users,Groups and Authentication

用户、用户组和验证

用户组编号、sudoers文件、可插拔验证模块(PAM)配置、密码老化和默认掩码

Shells

    

File systems

文件系统

挂载点、临时文件和根文件系统

Storage存储

USB存储(usb-storage)和火线开放式主机控制器接口(firewire ohci)

  

NFS Check running NFS daemon

    

Name services

名称服务

DNS搜索

Ports and packages

端口和软件包

容易受到攻击/可以升级的程序包和安全存储库

Networking

网络

名称服务器、混杂接口和连接

Printers and Spools

打印机和假脱机

通用Unix打印系统(CUPS)配置

Software：email and messaging

软件：电子邮件和消息传送

Exim status、postfix status、dovecot status、qmail status、sendmail status

Software：firewalls

防火墙

Iptables、host based firewall

Software:webserver

网站服务器

Apache、nginx

SSH support

SSH支持

Checking running SSH daemon

SNMP Support

  

Checking running SNMP daemon

Databases

MySQL根密码

  

LDAP Services

  

Checking OpenLDA

PHP

    

Squid Support

    

Logging and files

日志和文件

syslog守护程序和日志目录

Insecure services

不安全服务

Checking inetd status

Banners and identificationBanner

信息和身份认证

  

Scheduled tasks

调度任务

Checking crontab/cronjob /vrontabs

Accounting

账号

Accounting information/sysstat accounting data/auditd

Time and Synchronization

时间和同步

ntp守护程序

Cryptography

密码学

Checking for expired SSL certificates

Virtualization虚拟化

    

Containers

    

Security frameworks

安全框架

AppArmor、SELinux、grsecurity、MAC framework

Software：file integrity

文件完整性

  

Software：system tooling

  

Checking automation tooling/Checing for IDS/IPS tooling

Software：Malware

恶意软件扫描工具

  

File permissions

    

Home directories

主目录

Checking shell history files

Kernel hardening

    

Hardening

  

Installed compiler Installed malware scanner

Custom tests

  

Running custom tests

 

Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区