Auditar desviación de endurecimiento en host Linux antes de exponer SSH o pasar a producción
Utiliza Lynis para ejecutar una auditoría de seguridad en el host y convertir los hallazgos en una lista de verificación priorizada de endurecimiento para un agente u operador. Invóquese cuando una máquina esté a punto de exponerse a Internet, después de cambios en la imagen base, o cuando necesite una lectura rápida de la desviación de endurecimiento en lugar de un escaneo de vulnerabilidades genérico.
Prerrequisitos
Acceso shell al host UNIX-like objetivo, con root o sudo recomendado para una cobertura de auditoría más completa
Instalación
Use la ruta de instalación oficial o configuración que coincida con su entorno:
- git clone https://github.com/CISOfy/lynis
Requisitos y advertencias del upstream:
- Artículo de TechRepublic, considerando Lynis una herramienta "imprescindible": Cómo auditar rápidamente un sistema Linux desde la línea de comandos
Notas de uso básico o cómo empezar:
-
Hay múltiples opciones disponibles para instalar Lynis.
-
Paquete de software
-
Para sistemas que ejecutan Linux, BSD y macOS, normalmente hay un paquete disponible. Este es el método preferido para obtener Lynis, ya que es rápido de instalar y fácil de actualizar. El propio proyecto Lynis también proporciona...
-
Fuente: https://github.com/CISOfy/lynis
-
Extraído de la documentación upstream: https://raw.githubusercontent.com/CISOfy/lynis/HEAD/README.md