Lynis

Lynis הוא כלי ביקורת של שורת הפקודה קוד פתוח למומחי Linux / UNIX. זה נועד כדי לסרוק את תצורת המערכת וליצור סקירה של נושאי המידע והאבטחה של מערכת, אשר יכול מאוחר יותר על ידי שימוש על ידי משתמשי auditors.Assist מקצועיים במפתחי auditsThe האוטומטיים מאחורי פרויקט Lynis להזהיר משתמשים שהתוכנה זכתה & rsquo; t להיות כל פתרון עגול ליצירה "מערכת בטוחה," כפי שהוא אמור לסייע רק למשתמשים בביקורת אוטומטית. קהל היעד של Lynis הוא מומחי אבטחה, רואי חשבון מערכת, כמערכת היטב ומנהלי רשת.
של יכולות ברירת מחדל, מתן תמיכה לזיהוי תוכנות זדוניות, זיהוי פלילי דיגיטלי, היוריסטיקה ומערכת solutionLynis המלא statistics.A הוא מלא; התוכנה מורכבת של כלי ניהול מרכזיים, תכנית יישום והדיווח, כמו גם תוספי Lynis שיאריך את התוכנה & rsquo פתרון, שימושי לניהול תצורה, ביקורת טכנית, התקשות מערכת, זיהוי אירוע אבטחה וניטור מערכת. ניתן להשתמש בו בהצלחה בסביבות ארגוניות, כמו גם על עסקים קטנים ובינוניים. היישום תומך בתקנים כמו באזל II, SOx (Sarbanes-Oxley), GLBA, ISO27001, ISO27002, HIPAA ו- PCI-DSS.Supports systemsAs ההפעלה הזרם המרכזי ציינו, Lynis הוא יישום בפלטפורמות. זה כבר נוסה בהצלחה על הפצות גנו / לינוקס שונות, כולל CentOS, Arch Linux, BackTrack, ClearOS, פדורה, ג'נטו, Red Hat Enterprise Linux, קאלי, מנטה לינוקס, Knoppix, Mageia, PCLinuxOS, Sabayon, המדעי לינוקס, סלאקוור, SuSE ,, כמה טעמי BSD אובונטו ודביאן, כגון השפירית BSD, PC-BSD, NetBSD, FreeBSD וOpenBSD, כמו גם על Mac OS X, AIX, OpenSolaris ומערכת הפעלת HP-UX. שני 32 סיביות וארכיטקטורות מערכת הוראות 64 סיביות נתמכות בtime.Availability זה וניתן להורדה מrequirementsLynis Softoware או ישירות מהפרויקט & rsquo; אתר הרשמי של כארכיון מקור אוניברסלי לכל מערכות ההפעלה הנ"ל. זה כתוב כולו בשפת scripting UNIX Shell ואין לו תלות

מה חדש במהדורה זו:.

• חדש:

• תמיכה עבור daemon זמן dntpd
• מבחן החדש Apache עבור מודולים [HTTP-6632]
• מבחן Apache לmod_evasive [HTTP-6640]
• מבחן Apache לmod_qos [HTTP-6641]
• מבחן Apache לmod_spamhaus [HTTP-6642]
• מבחן Apache לModSecurity [HTTP-6643]
• בדקו כלי ביקורת חבילה מותקן [pkgs-7,398]
• תמיכה ראשונית נוסף לpkgng החדש וכלים הקשורים [pkgs-7381]
• בדקו
בינארי ssh-KeyScan
• תמיכת ZFS לFreeBSD [FILE-6330]
• מבחן לחשבונות passwordless [AUTH-9283]
• תמיכת OS ראשונית לשפירית BSD
• תמיכת OS הראשונית לTrueOS (מבוסס FreeBSD)
• תמיכת OS הראשונית לOS יסודי (לונה)
• GetHostID לשפירית, FreeBSD, NetBSD וOpenBSD
• בדקו אם לקוח DHCP [netw-3030]
• תמיכה ראשונית לOSSEC (תקינות מערכת) [FINT-4328]
• --log קובץ פרמטר חדש כדי להתאים את מיקום קובץ יומן
• IsRunning הפונקציה החדשה () כדי לבדוק את המצב של תהליכים
• RealFilename פונקציה החדשה () כדי לקבוע את שם קובץ
• CheckItem פונקציה החדשה () עבור ניתוח קבצים
• ReportManual פונקציה חדשה () וReportException () כדי לפשט את הקוד
• DirectoryExists פונקציה החדשה () כדי לבדוק קיומה של ספרייה
• תמיכה עבור dntpd [TIME-3104]
• שינויים:
• בדיקות PF המורחב עבור FreeBSD / OpenBSD ואחרים [FIRE-4518]
• בדיקה מורחבת לאסוף יציאות רשת ההאזנה ללינוקס [netw-3012]
• מותאם lsof ההצהרה להתעלם מאזהרות (למשל נתיך) [LOGG-2180] [LOGG-2,190]
• הצעה נוסף לפגזים גילו על FreeBSD [AUTH-9218]
• מבחן מזבלה ליבה מורחבת עם פרטים נוספים [KRNL-5820]
• כראוי להציג הצעה אם portaudit אינו מותקן [pkgs-7382]
• התעלם הודעה אם אין חבילות מותקנות (pkg_info) [pkgs-7320]
• כמו כן נסה להשתמש apt-סימון על מערכות דביאן [pkgs-7392]
• בכניסה מותאם לינארי RPM על מערכות לא משתמש בו [pkgs-7308]
• חיפוש מורחב בספריות cron לrdate / [TIME-3104] ntpdate
• בדוק PHP מותאם למצוא קבצי INI [PHP-2,211]
• מבחן דלג Apache לNetBSD [HTTP-6622]
• דלג סימון גרסת http מבחן לNetBSD [HTTP-6624]
• בדיקה נוספות לsurpress סוג שגיאה [HTTP-6626]
• משופר דרך קבצים בינאריים נבדקים (קורא פחות דיסק)
• ReportWarning המותאם () פונקציה כדי לדלג דירוג השפעה
• דו"ח משופר על מסך על ידי השארת את התאריך / שעה והסוג
• הפניה שגיאות בעת הבדיקה לגרסת OpenSSL
• Extended דיווח עם מצב חומת אש ותוכנה
• שמות מתואם של כמה מערכות הפעלה כדי להפוך אותם יותר עקביים
• מורחב בדיקת עדכון באמצעות ינארי מארח אם חפירה אינה מותקנת
• ספירת מספר קבצים בינאריים / חבילות מותקנות ולדווח עליהם
• דווח על כלי סיבוב יומן ומעמד
• דף גבר עדכון

מה חדש בגרסת 1.4.2:

• חדש:
• תמיכה עבור daemon זמן dntpd
• מבחן החדש Apache עבור מודולים [HTTP-6632]
• מבחן Apache לmod_evasive [HTTP-6640]
• מבחן Apache לmod_qos [HTTP-6641]
• מבחן Apache לmod_spamhaus [HTTP-6642]
• מבחן Apache לModSecurity [HTTP-6643]
• בדקו כלי ביקורת חבילה מותקן [pkgs-7,398]
• תמיכה ראשונית נוסף לpkgng החדש וכלים הקשורים [pkgs-7381]
• בדקו
בינארי ssh-KeyScan
• תמיכת ZFS לFreeBSD [FILE-6330]
• מבחן לחשבונות passwordless [AUTH-9283]
• תמיכת OS ראשונית לשפירית BSD
• תמיכת OS הראשונית לTrueOS (מבוסס FreeBSD)
• תמיכת OS הראשונית לOS יסודי (לונה)
• GetHostID לשפירית, FreeBSD, NetBSD וOpenBSD
• בדקו אם לקוח DHCP [netw-3030]
• תמיכה ראשונית לOSSEC (תקינות מערכת) [FINT-4328]
• --log קובץ פרמטר חדש כדי להתאים את מיקום קובץ יומן
• IsRunning הפונקציה החדשה () כדי לבדוק את המצב של תהליכים
• RealFilename פונקציה החדשה () כדי לקבוע את שם קובץ
• CheckItem פונקציה החדשה () עבור ניתוח קבצים
• ReportManual פונקציה חדשה () וReportException () כדי לפשט את הקוד
• DirectoryExists פונקציה החדשה () כדי לבדוק קיומה של ספרייה
• תמיכה עבור dntpd [TIME-3104]
• שינויים:
• בדיקות PF המורחב עבור FreeBSD / OpenBSD ואחרים [FIRE-4518]
• בדיקה מורחבת לאסוף יציאות רשת ההאזנה ללינוקס [netw-3012]
• מותאם lsof ההצהרה להתעלם מאזהרות (למשל נתיך) [LOGG-2180] [LOGG-2,190]
• הצעה נוסף לפגזים גילו על FreeBSD [AUTH-9218]
• מבחן מזבלה ליבה מורחבת עם פרטים נוספים [KRNL-5820]
• כראוי להציג הצעה אם portaudit אינו מותקן [pkgs-7382]
• התעלם הודעה אם אין חבילות מותקנות (pkg_info) [pkgs-7320]
• כמו כן נסה להשתמש apt-סימון על מערכות דביאן [pkgs-7392]
• בכניסה מותאם לינארי RPM על מערכות לא משתמש בו [pkgs-7308]
• חיפוש מורחב בספריות cron לrdate / [TIME-3104] ntpdate
• בדוק PHP מותאם למצוא קבצי INI [PHP-2,211]
• מבחן דלג Apache לNetBSD [HTTP-6622]
• דלג סימון גרסת http מבחן לNetBSD [HTTP-6624]
• בדיקה נוספות לsurpress סוג שגיאה [HTTP-6626]
• משופר דרך קבצים בינאריים נבדקים (קורא פחות דיסק)
• ReportWarning המותאם () פונקציה כדי לדלג דירוג השפעה
• דו"ח משופר על מסך על ידי השארת את התאריך / שעה והסוג
• הפניה שגיאות בעת הבדיקה לגרסת OpenSSL
• Extended דיווח עם מצב חומת אש ותוכנה
• שמות מתואם של כמה מערכות הפעלה כדי להפוך אותם יותר עקביים
• מורחב בדיקת עדכון באמצעות ינארי מארח אם חפירה אינה מותקנת
• ספירת מספר קבצים בינאריים / חבילות מותקנות ולדווח עליהם
• דווח על כלי סיבוב יומן ומעמד
• דף גבר עדכון

מה חדש בגרסת 1.4.1:

• חדש:
• תמיכה עבור daemon זמן dntpd
• מבחן החדש Apache עבור מודולים [HTTP-6632]
• מבחן Apache לmod_evasive [HTTP-6640]
• מבחן Apache לmod_qos [HTTP-6641]
• מבחן Apache לmod_spamhaus [HTTP-6642]
• מבחן Apache לModSecurity [HTTP-6643]
• בדקו כלי ביקורת חבילה מותקן [pkgs-7,398]
• תמיכה ראשונית נוסף לpkgng החדש וכלים הקשורים [pkgs-7381]
• בדקו
בינארי ssh-KeyScan
• תמיכת ZFS לFreeBSD [FILE-6330]
• מבחן לחשבונות passwordless [AUTH-9283]
• תמיכת OS ראשונית לשפירית BSD
• תמיכת OS הראשונית לTrueOS (מבוסס FreeBSD)
• תמיכת OS הראשונית לOS יסודי (לונה)
• GetHostID לשפירית, FreeBSD, NetBSD וOpenBSD
• בדקו אם לקוח DHCP [netw-3030]
• תמיכה ראשונית לOSSEC (תקינות מערכת) [FINT-4328]
• --log קובץ פרמטר חדש כדי להתאים את מיקום קובץ יומן
• IsRunning הפונקציה החדשה () כדי לבדוק את המצב של תהליכים
• RealFilename פונקציה החדשה () כדי לקבוע את שם קובץ
• CheckItem פונקציה החדשה () עבור ניתוח קבצים
• ReportManual פונקציה חדשה () וReportException () כדי לפשט את הקוד
• DirectoryExists פונקציה החדשה () כדי לבדוק קיומה של ספרייה
• תמיכה עבור dntpd [TIME-3104]
• שינויים:
• בדיקות PF המורחב עבור FreeBSD / OpenBSD ואחרים [FIRE-4518]
• בדיקה מורחבת לאסוף יציאות רשת ההאזנה ללינוקס [netw-3012]
• מותאם lsof ההצהרה להתעלם מאזהרות (למשל נתיך) [LOGG-2180] [LOGG-2,190]
• הצעה נוסף לפגזים גילו על FreeBSD [AUTH-9218]
• מבחן מזבלה ליבה מורחבת עם פרטים נוספים [KRNL-5820]
• כראוי להציג הצעה אם portaudit אינו מותקן [pkgs-7382]
• התעלם הודעה אם אין חבילות מותקנות (pkg_info) [pkgs-7320]
• כמו כן נסה להשתמש apt-סימון על מערכות דביאן [pkgs-7392]
• בכניסה מותאם לינארי RPM על מערכות לא משתמש בו [pkgs-7308]
• חיפוש מורחב בספריות cron לrdate / [TIME-3104] ntpdate
• בדוק PHP מותאם למצוא קבצי INI [PHP-2,211]
• מבחן דלג Apache לNetBSD [HTTP-6622]
• דלג סימון גרסת http מבחן לNetBSD [HTTP-6624]
• בדיקה נוספות לsurpress סוג שגיאה [HTTP-6626]
• משופר דרך קבצים בינאריים נבדקים (קורא פחות דיסק)
• ReportWarning המותאם () פונקציה כדי לדלג דירוג השפעה
• דו"ח משופר על מסך על ידי השארת את התאריך / שעה והסוג
• הפניה שגיאות בעת הבדיקה לגרסת OpenSSL
• Extended דיווח עם מצב חומת אש ותוכנה
• שמות מתואם של כמה מערכות הפעלה כדי להפוך אותם יותר עקביים
• מורחב בדיקת עדכון באמצעות ינארי מארח אם חפירה אינה מותקנת
• ספירת מספר קבצים בינאריים / חבילות מותקנות ולדווח עליהם
• דווח על כלי סיבוב יומן ומעמד
• דף גבר עדכון

מה חדש בגרסת 1.4.0:

• גרסה זו מוסיפה כמה שיפורים כדי לתמוך AIX טוב יותר, יצירת hostuid, מתעלם מערך LANG, והסיומת של כמה בדיקות.

מה חדש בגרסת 1.3.9:

• חדש:
• תמיכה עבור daemon זמן dntpd
• מבחן החדש Apache עבור מודולים [HTTP-6632]
• מבחן Apache לmod_evasive [HTTP-6640]
• מבחן Apache לmod_qos [HTTP-6641]
• מבחן Apache לmod_spamhaus [HTTP-6642]
• מבחן Apache לModSecurity [HTTP-6643]
• בדקו כלי ביקורת חבילה מותקן [pkgs-7,398]
• תמיכה ראשונית נוסף לpkgng החדש וכלים הקשורים [pkgs-7381]
• בדקו
בינארי ssh-KeyScan
• תמיכת ZFS לFreeBSD [FILE-6330]
• מבחן לחשבונות passwordless [AUTH-9283]
• תמיכת OS ראשונית לשפירית BSD
• תמיכת OS הראשונית לTrueOS (מבוסס FreeBSD)
• תמיכת OS הראשונית לOS יסודי (לונה)
• GetHostID לשפירית, FreeBSD, NetBSD וOpenBSD
• בדקו אם לקוח DHCP [netw-3030]
• תמיכה ראשונית לOSSEC (תקינות מערכת) [FINT-4328]
• --log קובץ פרמטר חדש כדי להתאים את מיקום קובץ יומן
• IsRunning הפונקציה החדשה () כדי לבדוק את המצב של תהליכים
• RealFilename פונקציה החדשה () כדי לקבוע את שם קובץ
• CheckItem פונקציה החדשה () עבור ניתוח קבצים
• ReportManual פונקציה חדשה () וReportException () כדי לפשט את הקוד
• DirectoryExists פונקציה החדשה () כדי לבדוק קיומה של ספרייה
• תמיכה עבור dntpd [TIME-3104]
• שינויים:
• בדיקות PF המורחב עבור FreeBSD / OpenBSD ואחרים [FIRE-4518]
• בדיקה מורחבת לאסוף יציאות רשת ההאזנה ללינוקס [netw-3012]
• מותאם lsof ההצהרה להתעלם מאזהרות (למשל נתיך) [LOGG-2180] [LOGG-2,190]
• הצעה נוסף לפגזים גילו על FreeBSD [AUTH-9218]
• מבחן מזבלה ליבה מורחבת עם פרטים נוספים [KRNL-5820]
• כראוי להציג הצעה אם portaudit אינו מותקן [pkgs-7382]
• התעלם הודעה אם אין חבילות מותקנות (pkg_info) [pkgs-7320]
• כמו כן נסה להשתמש apt-סימון על מערכות דביאן [pkgs-7392]
• בכניסה מותאם לינארי RPM על מערכות לא משתמש בו [pkgs-7308]
• חיפוש מורחב בספריות cron לrdate / [TIME-3104] ntpdate
• בדוק PHP מותאם למצוא קבצי INI [PHP-2,211]
• מבחן דלג Apache לNetBSD [HTTP-6622]
• דלג סימון גרסת http מבחן לNetBSD [HTTP-6624]
• בדיקה נוספות לsurpress סוג שגיאה [HTTP-6626]
• משופר דרך קבצים בינאריים נבדקים (קורא פחות דיסק)
• ReportWarning המותאם () פונקציה כדי לדלג דירוג השפעה
• דו"ח משופר על מסך על ידי השארת את התאריך / שעה והסוג
• הפניה שגיאות בעת הבדיקה לגרסת OpenSSL
• Extended דיווח עם מצב חומת אש ותוכנה
• שמות מתואם של כמה מערכות הפעלה כדי להפוך אותם יותר עקביים
• מורחב בדיקת עדכון באמצעות ינארי מארח אם חפירה אינה מותקנת
• ספירת מספר קבצים בינאריים / חבילות מותקנות ולדווח עליהם
• דווח על כלי סיבוב יומן ומעמד
• דף גבר עדכון

מה חדש בגרסת 1.3.8:

• גרסה זו מוסיפה פרמטר חדש (--view -categories), שמונה בדיקות חדשות, ומספר שיפורים לבדיקות ופונקציות קיימים.

מה חדש בגרסת 1.3.6:

• חדש:
• תמיכה עבור daemon זמן dntpd
• מבחן החדש Apache עבור מודולים [HTTP-6632]
• מבחן Apache לmod_evasive [HTTP-6640]
• מבחן Apache לmod_qos [HTTP-6641]
• מבחן Apache לmod_spamhaus [HTTP-6642]
• מבחן Apache לModSecurity [HTTP-6643]
• בדקו כלי ביקורת חבילה מותקן [pkgs-7,398]
• תמיכה ראשונית נוסף לpkgng החדש וכלים הקשורים [pkgs-7381]
• בדקו
בינארי ssh-KeyScan
• תמיכת ZFS לFreeBSD [FILE-6330]
• מבחן לחשבונות passwordless [AUTH-9283]
• תמיכת OS ראשונית לשפירית BSD
• תמיכת OS הראשונית לTrueOS (מבוסס FreeBSD)
• תמיכת OS הראשונית לOS יסודי (לונה)
• GetHostID לשפירית, FreeBSD, NetBSD וOpenBSD
• בדקו אם לקוח DHCP [netw-3030]
• תמיכה ראשונית לOSSEC (תקינות מערכת) [FINT-4328]
• --log קובץ פרמטר חדש כדי להתאים את מיקום קובץ יומן
• IsRunning הפונקציה החדשה () כדי לבדוק את המצב של תהליכים
• RealFilename פונקציה החדשה () כדי לקבוע את שם קובץ
• CheckItem פונקציה החדשה () עבור ניתוח קבצים
• ReportManual פונקציה חדשה () וReportException () כדי לפשט את הקוד
• DirectoryExists פונקציה החדשה () כדי לבדוק קיומה של ספרייה
• תמיכה עבור dntpd [TIME-3104]
• שינויים:
• בדיקות PF המורחב עבור FreeBSD / OpenBSD ואחרים [FIRE-4518]
• בדיקה מורחבת לאסוף יציאות רשת ההאזנה ללינוקס [netw-3012]
• מותאם lsof ההצהרה להתעלם מאזהרות (למשל נתיך) [LOGG-2180] [LOGG-2,190]
• הצעה נוסף לפגזים גילו על FreeBSD [AUTH-9218]
• מבחן מזבלה ליבה מורחבת עם פרטים נוספים [KRNL-5820]
• כראוי להציג הצעה אם portaudit אינו מותקן [pkgs-7382]
• התעלם הודעה אם אין חבילות מותקנות (pkg_info) [pkgs-7320]
• כמו כן נסה להשתמש apt-סימון על מערכות דביאן [pkgs-7392]
• בכניסה מותאם לינארי RPM על מערכות לא משתמש בו [pkgs-7308]
• חיפוש מורחב בספריות cron לrdate / [TIME-3104] ntpdate
• בדוק PHP מותאם למצוא קבצי INI [PHP-2,211]
• מבחן דלג Apache לNetBSD [HTTP-6622]
• דלג סימון גרסת http מבחן לNetBSD [HTTP-6624]
• בדיקה נוספות לsurpress סוג שגיאה [HTTP-6626]
• משופר דרך קבצים בינאריים נבדקים (קורא פחות דיסק)
• ReportWarning המותאם () פונקציה כדי לדלג דירוג השפעה
• דו"ח משופר על מסך על ידי השארת את התאריך / שעה והסוג
• הפניה שגיאות בעת הבדיקה לגרסת OpenSSL
• Extended דיווח עם מצב חומת אש ותוכנה
• שמות מתואם של כמה מערכות הפעלה כדי להפוך אותם יותר עקביים
• מורחב בדיקת עדכון באמצעות ינארי מארח אם חפירה אינה מותקנת
• ספירת מספר קבצים בינאריים / חבילות מותקנות ולדווח עליהם
• דווח על כלי סיבוב יומן ומעמד
• דף גבר עדכון

מה חדש בגרסת 1.3.5:

• חדש:
• איתור OS לMageia Linux, PCLinuxOS, Sabayon לינוקס והמדעי Linux
• הוספת תמיכה מסוימת systemd ראשונית (למשל אתחול שירותים)
• מבחן לתצוגה אם כל מסגרת MAC ידועה מיושמת [MACF-6290]
• שינויים:
• תמיכה משופרת בסלאקוור לינוקס (מערכת הפעלה זיהוי וגרסה)
• מוסף systemd תמיכה (אתחול ושירותים פועלים) למערכות לינוקס [BOOT-5177]
• תמיכת systemd המוסף (רמת ריצת ברירת מחדל) למערכות לינוקס [KRNL-5622]
• מורחב צ'ק אחסון USB בספריית modprobe.d [Strg-1,840]
• פלט משופר, דיווח ולבדוק לעדכון ליבה [KRNL-5788]
• קוד ופלט של בדיקה אופטימליים כדי לבדוק תסריטים לכתיבה [BOOT-5184]
• זיהוי קבוע לתסריטים לכתיבה [BOOT-5184]
• זיהוי משופר כתובות IPv6 לסלאקוור ואחרים [netw-3008]
• בנוסף קלים לבדיקת SSH PermitRootLogin [SSH-7412]
• בדיקות cronjob מורחבות, דיווח ורישום [SCHD-7704]
• מורחב umask לבדוק ב/ etc / פרופיל [AUTH-9328]
• הצעה נוסף על גרסת BIND [שם-4210]

TIME-3108
• בדיקת שד בדיקה מוזגה לתוך NTP זמן 3104
• תמיכה משופרת עבור Arch Linux (פלט, איתור)
• רשימה משותפת מורחבת של מדריכים עם certifcates SSL בפרופיל
• GetHostID הפונקציה החדשה () כדי לקבוע מזהה ייחודי של המכונה
• הוספת תבנית קובץ tests_custom
• בצע בדיקת הרשאות קבצים על קובץ tests_custom
• איתור OS משופר ורישום הוארך בכמה בדיקות
• שיפורי פריסה מספר
• פונקציות בדיקת עדכון מורחבות ופלט
• ניקה את דיווח והרחיב אותו עם חריגים

מה חדש בגרסת 1.3.4: