А вы уверены в безопасности своего Линукса?

Всего один неприкрытый порт - и вы уже на прицеле у зловредного хакера, который не упустит возможности устроить вам проникновение через задний проход (т.н. backdoor). Легкомысленность в этих вопросах недопустима. Но как узнать, насколько надежно сконфигурирован ваш Линукс? Особенно, если вы не являетесь специалистом по компьютерной безопасности.

И тут на помощь приходит мощное средство для проведения security-аудита Lynis. Программа проста в использовании, но умеет то, чего от бесплатного продукта никто и не ожидал, что ранее было доступно только в серьезном профессиональном софте за многие тысячи долларов:

• проверка системных файлов на подмену;
• проверка загрузчика и сервисов из автозагрузки на наличие посторонних закладок;
• проверка ядра, модулей, конфигурации на соответствие самым жестким политикам безопасности;
• мониторинг процессов в ОЗУ и потоков ввода-вывода;
• контроль пользовательских аккаунтов и полномочий;
• проверка прав доступа для всех файловых систем: как локальных (Ext3/Ext4/Btrfs), так и сетевых (NFS, Samba и др);
• контроль за USB-портами и подключенными к ним устройствами;
• аудит установленных программных пакетов, online-проверка по базе данных уязвимостей, оперативное вмешательство;
• проверка корректности настроек файервола (выявление малозаметных ошибок в конфигурационных файлах iptables);
• регулярный мониторинг заданий в планировщике cron;
• оценка уровня безопасности при использовании криптографических инструментов (например, контроль за датой действия SSL-сертификатов);
• сканер вредоносного ПО;
• система проверки целостности данных (помогает эффективно предотвратить несанкционированное изменение файлов).

Установив комплекс безопасности Lynis, вы перестанете бояться хакеров, а хакеры начнут бояться вас.

Установка Lynis

Установка осуществляется штатными средствами дистрибутива:

sudo apt-get install lynis

Работа с Lynis

Программа имеет текстовой интерфейс. После ее запуска, пользователь должен дождаться завершения проведения комплексной проверки, в результате которой будет создан подробный отчет о проблемных местах с советами по их устранению.

Запуск:

sudo lynis -c

Ознакомление с отчетом:

sudo nano /var/log/lynis.log