lynis

Agentenloses Sicherheitsaudit-Tool für Linux, macOS und UNIX-Systeme. Führt eingehende Scans auf Schwachstellen, Konfigurationsprobleme und Compliance mit HIPAA, ISO27001 und PCI DSS durch und liefert umsetzbare Härtungstipps.

Die Hauptziele von Lynis sind:

• Automatisierte Sicherheitsaudits
• Compliance-Tests (z. B. ISO27001, PCI-DSS, HIPAA)
• Schwachstellenerkennung

Die Software unterstützt (auch) bei:

• Konfigurations- und Asset-Management
• Software-Patch-Management
• Systemhärtung
• Penetrationstests (Privilegienausweitung)
• Einbrucherkennung

Zielgruppe

Typische Nutzer der Software:

• Systemadministratoren
• Auditoren
• Sicherheitsbeauftragte
• Penetrationstester
• Sicherheitsexperten

Installation

Es gibt mehrere Möglichkeiten, Lynis zu installieren.

Softwarepaket

Für Systeme mit Linux, BSD und macOS ist in der Regel ein Paket verfügbar. Dies ist die bevorzugte Methode, Lynis zu erhalten, da es schnell zu installieren und einfach zu aktualisieren ist. Das Lynis-Projekt selbst bietet auch Pakete im RPM- oder DEB-Format an, die für folgende Systeme geeignet sind: CentOS, Debian, Fedora, OEL, openSUSE, RHEL, Ubuntu, und andere.

Einige Distributionen haben Lynis möglicherweise auch in ihrem Software-Repository:

Hinweis: Manche Distributionen bieten keine aktuelle Version an. In diesem Fall ist es besser, das CISOfy-Software-Repository zu verwenden, das Tarball von der Website herunterzuladen oder die neueste GitHub-Veröffentlichung herunterzuladen.

Git

Die neuesten Entwicklungen können über Git bezogen werden.

1. Klonen oder laden Sie die Projektdateien herunter (keine Kompilierung oder Installation erforderlich) ;

   root@kitploit:~

    git clone https://github.com/CISOfy/lynis
   

2. Ausführen:

   root@kitploit:~

    cd lynis && ./lynis audit system
   

Wenn Sie die Software als root (oder mit sudo) ausführen möchten, empfehlen wir, die Datei-Besitzer zu ändern. Verwenden Sie chown -R 0:0, um rekursiv den Besitzer und die Gruppe zu ändern und auf Benutzer-ID 0 (root) zu setzen. Andernfalls wird Lynis Sie vor den Dateiberechtigungen warnen. Schließlich führen Sie Dateien aus, die einem nicht privilegierten Benutzer gehören.

Dokumentation

Werfen Sie einen Blick in die Lynis-Dokumentation, um mehr über die Konfiguration und Verwendung von Lynis zu erfahren. Wenn Sie daran interessiert sind, weitere Artikel über Linux-Sicherheit zu lesen, dann schauen Sie sich den Linux-Sicherheitsblog namens Linux Audit an. Für einige Vorschläge von Lynis ist dies auch die Quelle, um mehr über spezifische Ergebnisse zu erfahren.

Anpassung

Wenn Sie eigene Tests erstellen möchten, werfen Sie einen Blick auf das Lynis Software Development Kit.

Sicherheit

Wir nehmen am CII Best Practices Badge-Programm der Linux Foundation teil.

Medien und Auszeichnungen

Lynis sammelt im Laufe der Zeit einige Auszeichnungen, und wir sind stolz darauf.

• 2016

  • Best of Open Source Software Awards 2016.
  • Artikel von TechRepublic, der Lynis als „Must-have“-Werkzeug bezeichnet: So führen Sie schnell ein Audit eines Linux-Systems über die Befehlszeile durch
  • 

• 2015

  • 
  • Best of Open Source Software Awards 2015 (Spiegel).

• 2014

  • 

• 2013

  • 

Mitwirken

Wir lieben Mitwirkende.

Haben Sie etwas zu teilen? Möchten Sie bei der Übersetzung von Lynis in Ihre eigene Sprache helfen? Erstellen Sie ein Issue oder einen Pull Request auf GitHub oder senden Sie uns eine E-Mail: [email protected].

Weitere Details finden Sie im Leitfaden für Mitwirkende.

Sie können auch einfach zum Projekt beitragen, indem Sie das Projekt staren und so Ihre Wertschätzung zeigen.

Vielen Dank!

Lizenz

GPLv3

Enterprise-Version für Unternehmen

Diese Softwarekomponente ist auch Teil einer Enterprise-Lösung und richtet sich an Unternehmen. Gleiche Qualität, aber mit mehr Funktionalität.

Schwerpunkte umfassen Compliance (PCI DSS, HIPAA, ISO27001 und andere). Die Enterprise-Version bietet:

• eine Weboberfläche;
• Dashboard und Berichterstattung;
• Härtungs-Snippets;
• Verbesserungsplan (risikobasiert);
• kommerziellen Support.