搜索

[21698] 2021-02-22_Lynis–用于Linux服务器的自动安全审计工具

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2021-02-22_Lynis–用于Linux服务器的自动安全审计工具 L y n i s   –   用 于 L i n u x 服 务 器 的 自 动 安 全 审 计 工 具 L e m o n S e c   2 0 2 1 - 0 2 - 2 2 原 文 ： L i n u x 就 该 这 么 学 链 接 ： h t t p s : / / w w w . l i n u x p r o b e . c o m / l y n i s - a c c o u t i n g - t o o l s . h t m l L y n i s 是 U n i x / L i n u x 等 操 作 系 统 的 一 款 安 全 审 计 工 具 ， 它 可 以 发 现 基 于 L i n u x 系 统 中 的 恶 意 软 件 和 安 全 漏 洞 。 L y n i s 是 免 费 开 源 的 服 务 器 审 计 工 具 ， 一 旦 审 计 完 成 ， 我 们 可 以 审 查 结 果 、 警 告 和 建 议 ， 然 后 我 们 可 以 根 据 它 实 现 我 们 的 安 全 策 略 。 它 将 显 示 一 个 报 告 ， 该 报 告 可 以 被 分 成 几 个 部 分 。 通 常 我 们 在 L i n u x 服 务 器 上 运 行 很 多 东 西 ， 比 如 网 络 服 务 、 数 据 库 服 务 、 电 子 邮 件 服 务 、 F T P 服 务 等 等 。 通 过 在 所 有 L i n u x 机 器 上 进 行 自 动 的 安 全 审 计 和 渗 透 测 试 ， L y n i s 可 以 简 化 管 理 员 的 工 作 。 环 环         境 境 C e n t o s 8 l y n i s - 3 . 0 . 0 安 装 安 装 L y n i x L y n i s 是 一 款 轻 量 级 的 软 件 ， 它 不 会 破 坏 系 统 ， 也 不 会 影 响 L i n u x 系 统 上 的 任 何 应 用 程 序 或 服 务 。 首 先 ， 我 们 将 为 L y n i s 的 安 装 创 建 一 个 目 录 ， 进 入 该 目 录 ， w g e t 下 载 最 新 的 L y n i s 源 代 码 ： < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > [ r o o t @ l o c a l h o s t   ~ ] #   m k d i r   / u s r / l o c a l / l y n i s [ r o o t @ l o c a l h o s t   ~ ] #   c d   / u s r / l o c a l / l y n i s / [ r o o t @ l o c a l h o s t   l y n i s ] #   w g e t   h t t p s : / / d o w n l o a d s . c i s o f y . c o m / l y n i s / l y n i s - 3 . 0 . 0 . t a r . g z
解 压 压 缩 包 ， 进 入 解 压 出 来 的 目 录 < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > 运 行 l y n i s 显 示 帮 助 信 息 。 具 有 管 理 员 权 限 的 用 户 可 以 运 行 该 脚 本 ， 所 有 日 志 和 输 出 将 保 存 在 文 件 中 ： < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > [ r o o t @ l o c a l h o s t   l y n i s ] #   t a r   x v f   l y n i s - 3 . 0 . 0 . t a r . g z   [ r o o t @ l o c a l h o s t   l y n i s ] #   c d   l y n i s / v a r / l o g / l y n i s . l o g [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s
开 始 审 计 并 查 找 漏 洞 开 始 审 计 并 查 找 漏 洞 执 行 本 地 安 全 扫 描 ， 所 以 使 用 ‘ a u d i t   s y s t e m ’ 参 数 来 扫 描 整 个 系 统 。 运 行 下 面 的 命 令 来 启 动 对 整 个 系 统 的 审 计 ： < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s   a u d i t   s y s t e m 或 者 [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s   a u d i t   s y s t e m   - - w a i t   - - w a i t
选 项 ： 等 待 用 户 按 回 车 键 显 示 下 一 节 的 报 告 。 有 时 我 们 不 想 扫 描 或 审 计 整 个 系 统 的 应 用 程 序 或 服 务 ， 所 以 我 们 可 以 按 类 别 审 计 自 定 义 应 用 程 序 。 我 们 可 以 先 列 出 所 有 的 组 ， 然 后 选 择 需 要 审 计 或 扫 描 的 组 。 < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > 现 在 我 们 将 对 " k e r n e l " 和 " f i r e w a l l s " 进 行 简 单 的 审 计 ， 我 们 将 使 用 下 面 的 命 令 。 < 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s   s h o w   g r o u p s [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s   - - t e s t s - f r o m - g r o u p   " k e r n e l   f i r e w a l l s "

要 查 看 更 多 的 l y n i s 命 令 选 项 ， 请 参 考 它 的 手 册 页 ：
< 以 上 代 码 可 复 制 粘 贴 ， 可 往 左 滑 > 总 总         结 结 L y n i s 是 U n i x / L i n u x 等 操 作 系 统 的 一 款 安 全 审 计 工 具 ， 它 可 以 发 现 基 于 L i n u x 系 统 中 的 恶 意 软 件 和 安 全 漏 洞 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 [ r o o t @ l o c a l h o s t   l y n i s ] #   . / l y n i s   - - m a n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理