如何理解針對(duì)Unix和Linux系統(tǒng)的多功能安全審計(jì)工具Lynis 2.7.3，針對(duì)這個(gè)問題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡(jiǎn)單易行的方法。

創(chuàng)新互聯(lián)憑借在網(wǎng)站建設(shè)、網(wǎng)站推廣領(lǐng)域領(lǐng)先的技術(shù)能力和多年的行業(yè)經(jīng)驗(yàn)，為客戶提供超值的營(yíng)銷型網(wǎng)站建設(shè)服務(wù)，我們始終認(rèn)為：好的營(yíng)銷型網(wǎng)站就是好的業(yè)務(wù)員。我們已成功為企業(yè)單位、個(gè)人等客戶提供了網(wǎng)站制作、成都網(wǎng)站建設(shè)服務(wù)，以良好的商業(yè)信譽(yù)，完善的服務(wù)及深厚的技術(shù)力量處于同行領(lǐng)先地位。

Lynis介紹

Lynis是一款開源安全審計(jì)工具，廣大系統(tǒng)管理員、安全專家和審計(jì)人員都可以利用該工具來對(duì)Linux以及類Unix系統(tǒng)進(jìn)行安全審計(jì)。該工具可直接在測(cè)試主機(jī)上運(yùn)行，而且跟常規(guī)漏洞掃描工具相比，Lynis的安全掃描范圍更加廣泛。

近期，研究人員又發(fā)布了全新版本的多功能安全審計(jì)工具-Lynis。這個(gè)版本不僅對(duì)Lynis的核心功能進(jìn)行了重大改進(jìn)，而且還添加了很多額外的安全審計(jì)功能。

支持的操作系統(tǒng)

該工具不需要安裝格外的依賴組件，因此它可以直接在所有的類Unix系統(tǒng)上直接運(yùn)行，其中包括：

AIXFreeBSDHP-UXLinuxmacOSNetBSDOpenBSDSolaris….

除此之外，它還可以在樹莓派和其他嵌入式設(shè)備上運(yùn)行。

安裝選項(xiàng)

Lynis是一款輕量級(jí)框架，而且使用簡(jiǎn)單。我們只需要把項(xiàng)目文件拷貝到本地系統(tǒng)目錄中，然后使用下列命令即可開啟安全掃描：

./lynis audit system

該工具采用Shell腳本開發(fā)，遵循GPL開源軟件許可證協(xié)議。

工作機(jī)制

Lynis可以執(zhí)行數(shù)百種單獨(dú)的掃描任務(wù)，并根據(jù)掃描結(jié)果來判斷目標(biāo)系統(tǒng)的安全狀態(tài)。從初始化程序，到生成最終的審計(jì)報(bào)告，每一種安全掃描任務(wù)都由多個(gè)測(cè)試階段組成。

審計(jì)步驟

1、 判斷目標(biāo)操作系統(tǒng)；

2、 搜索可用工具及實(shí)用工具；

3、 檢查L(zhǎng)ynis更行；

4、 使用已啟用的插件進(jìn)行測(cè)試；

5、 按照分類進(jìn)行安全測(cè)試；

6、 生成安全掃描報(bào)告；

除了上述數(shù)據(jù)之外，Lynis還會(huì)生成一份詳細(xì)的技術(shù)分析報(bào)告，并存儲(chǔ)在日志文件中，其中還包括了安全警告、安全建議和收集到的數(shù)據(jù)。

使用樣例

由于Lynis的靈活性非常高，研究人員可以將其用于多種用途，下面是Lynis的幾種使用場(chǎng)景：

安全審計(jì)

兼容性測(cè)試(PCI、HIPAA、Sox)

漏洞檢測(cè)與掃描

系統(tǒng)安全增強(qiáng)

測(cè)試資源

很多工具都會(huì)使用相同的數(shù)據(jù)文件來執(zhí)行安全測(cè)試。由于Lynis不會(huì)限制可運(yùn)行的Linux發(fā)行版版本，所以它可執(zhí)行的標(biāo)準(zhǔn)測(cè)試要比一般的測(cè)試工具多。

BestpracticesCISNISTNSAOpenSCAPdataDebian Gentoo

Lynis插件

插件功能可以增強(qiáng)Lynis的功能，啟用插件功能后，Lynis還可以執(zhí)行額外的安全測(cè)試。

關(guān)于如何理解針對(duì)Unix和Linux系統(tǒng)的多功能安全審計(jì)工具Lynis 2.7.3問題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道了解更多相關(guān)知識(shí)。