بررسی امنیت لینوکس با ابزار lynis
برای افزایش امنیت سیستم باید به صورت دوره‌ای آسیب‌پذیری‌های امنیتی سیستم عامل را بررسی کنیم. lynis ابزاری است که با جستجو در تنظیمات سیستم‌عامل، فایل‌ها و ابزارهای سیستمی، سرویس‌ها و بوت‌لودر(Bootloader)، هسته (kernel)، حافظه، تنظیمات کاربرها و … آسیب‌پذیری‌های را بررسی و گزارش می‌کند.
ابزار lynis در بیشتر سیستم‌عامل‌های شبه‌یونیکس (Unix-like) مانند RH، CentOS، Debian ، Fedora، FreebSD، Mac و … قابل نصب است.
برای استفاده از ابزار lynis نیازی به نصب برنامه نیست، کافی است برنامه را در خط فرمان اجرا کنیم.
راهنمای اجرا و نصب برنامه:
آخرین نسخه برنامه را از سایت رسمی پروژه دانلود می‌کنیم.
|
1 |
wget http://www.rootkit.nl/files/lynis-1.3.0.tar.gz |
برنامه را از حالت فشرده خارج می‌کنیم.
|
1 |
tar xvfvz lynis-1.3.0.tar.gz |
وارد پوشه برنامه شده و مجوز اجرا x را به فایل می‌افزاییم.
|
1 2 |
cd lynis-1.3.0 chmod 755 lynis |
و در آخر برنامه را اجرا می‌کنیم.
|
1 |
./lynis --check-all -Q |
اطلاعات بیشتر را می‌توانید در سایت رسمی برنامه ببنید.
