Überprüfung der Hardening-Abweichung bei Linux-Hosts vor SSH-Freigabe oder Produktionsbereitstellung
Verwendet Lynis, um eine Sicherheitsüberprüfung auf dem Host durchzuführen und die Ergebnisse in eine priorisierte Härtungs-Checkliste für einen Agenten oder Betreiber umzuwandeln. Rufen Sie es auf, wenn ein Computer internetfähig wird, nach Basis-Image-Änderungen oder wenn Sie eine schnelle Einschätzung der Härtungsabweichung anstelle eines generischen Schwachstellenscans benötigen.
Voraussetzungen
Shell-Zugriff auf den Ziel-Host (UNIX-ähnlich), mit root- oder sudo-Rechten für eine umfassendere Prüfungsabdeckung empfohlen
Installation
Verwenden Sie den Installationspfad des Upstreams oder den Setup-Pfad, der Ihrer Umgebung entspricht:
- git clone https://github.com/CISOfy/lynis
Anforderungen und Hinweise vom Upstream:
- Artikel von TechRepublic, der Lynis als "Must-have"-Tool betrachtet: How to quickly audit a Linux system from the command line
Grundlegende Verwendungshinweise:
-
Es gibt mehrere Möglichkeiten, Lynis zu installieren.
-
Softwarepaket
-
Für Systeme mit Linux, BSD und macOS ist in der Regel ein Paket verfügbar. Dies ist die bevorzugte Methode zur Installation von Lynis, da es schnell installiert und einfach aktualisiert werden kann. Das Lynis-Projekt selbst bietet auch...
-
Quelle: https://github.com/CISOfy/lynis
-
Aus den Upstream-Dokumenten extrahiert: https://raw.githubusercontent.com/CISOfy/lynis/HEAD/README.md