Lynis

Lynis is 'n oop bron opdrag-lyn ouditering hulpmiddel vir Linux / UNIX spesialiste. Dit is ontwerp om die opset van die stelsel te ondersoek en 'n oorsig van die stelsel inligting en veiligheid kwessies, wat later deur gebruik deur professionele auditors.Assist gebruikers in outomatiese auditsThe ontwikkelaars agter die Lynis projek waarsku gebruikers wat die sagteware gewen & rsquo; t word 'n al ronde oplossing vir die skep van 'n "veilige stelsel," as dit moet slegs gebruikers in outomatiese oudits help. Die beoogde gehoor vir Lynis is sekuriteit spesialiste, stelsel ouditeure, sowel stelsel en netwerk bestuurders.
Die sagteware bestaan ​​uit 'n sentrale beheer instrument, 'n uitvoering van en verslagdoening plan, sowel as Lynis plugins wat sal die sagteware & rsquo brei; s verstek vermoëns, die verskaffing van ondersteuning vir malware opsporing, digitale forensiese, heuristiek en stelsel statistics.A volledige solutionLynis is 'n volledige oplossing, nuttig vir opset bestuur, tegniese ouditering, stelsel verharding, sekuriteit voorval opsporing en stelsel monitering. Dit kan suksesvol gebruik word op die onderneming omgewings, sowel as op klein en medium-grootte ondernemings. Die program word ondersteun standaarde soos Basel II, SOx (Sarbanes-Oxley), GLBA, ISO27001, ISO27002, HIPAA en PCI-DSS.Supports hoofstroom bedryfstelsel systemsAs genoem, Lynis is 'n kruis-platform aansoek. Dit is suksesvol getoets op verskeie GNU / Linux verspreidings, insluitende CentOS, Arch Linux, Track, ClearOS, Fedora, Gentoo, Red Hat Enterprise Linux, Kali, Linux Mint, Knoppix, Mageia, PCLinuxOS, Sabayon, Wetenskaplike Linux, Slackware, SuSE , Ubuntu en Debian, verskeie BSD geure, soos DragonFly BSD, PC-BSD, NetBSD, FreeBSD en OpenBSD, sowel as op die Mac OS X, AIX, OpenSolaris en HP-UX-bedryfstelsel. Beide 32-bit en 64-bis-instruksiestel argitektuur word ondersteun op hierdie time.Availability en requirementsLynis kan uit Softoware of direk vanaf die projek & rsquo afgelaai word; s amptelike webwerf as 'n universele bron argief vir al die bogenoemde bedryfstelsels. Dit is geheel en al geskryf in UNIX Shell script taal en het geen afhanklikes

Wat is nuut in hierdie release:.

• New:
• Steun vir die dntpd tyd daemon
• New Apache toets vir modules [HTTP-6632]
• Apache toets vir mod_evasive [HTTP-6640]
• Apache toets vir mod_qos [HTTP-6641]
• Apache toets vir mod_spamhaus [HTTP-6642]
• Apache toets vir ModSecurity [HTTP-6643]
• Gaan vir geïnstalleer pakket oudit hulpmiddel [PKGS-7398]
• Bygevoeg aanvanklike ondersteuning vir nuwe pkgng en verwante gereedskap [PKGS-7381]
• Gaan vir ssh-keyscan binêre
• ZFS ondersteuning vir FreeBSD [FILE-6330]
• Toets vir Wagwoordlose rekeninge [auth-9283]
• Aanvanklike OS ondersteuning vir DragonFly BSD
• Aanvanklike OS ondersteuning vir TrueOS (FreeBSD gebaseer)
• Aanvanklike OS ondersteuning vir basiese OS (Luna)
• GetHostID vir naaldekoker, FreeBSD, OpenBSD NetBSD en
• Gaan vir DHCP kliënt [netw-3030]
• Aanvanklike ondersteuning vir OSSEC (stelsel integriteit) [fint-4328]
• New parameter --log-lêer log lêer ligging aan te pas
• New funksie IsRunning () status van prosesse na te gaan
• New funksie RealFilename () lêer naam te bepaal
• New funksie CheckItem () vir die ontleding van lêers
• New funksie ReportManual () en ReportException () kode te vereenvoudig
• New funksie DirectoryExists () bestaan ​​van 'n gids om te kyk
• Ondersteuning vir dntpd [TYD-3104]
• Wysigings:
• Uitgebreide PF tjeks vir FreeBSD / OpenBSD en ander [VUUR-4518]
• Uitgebreide toets luister netwerk poorte in te samel vir Linux [netw-3012]
• Aangesuiwer lsof verklaring waarskuwings te ignoreer (bv lont) [LOGG-2180] [LOGG-2190]
• Bygevoeg voorstel vir ontdek skulpe op FreeBSD [auth-9218]
• Uitgebreide kern dump toets met addisionele besonderhede [KRNL-5820]
• goed te vertoon voorstel as portaudit is nie geïnstalleer [PKGS-7382]
• Ignoreer boodskap indien geen pakkette geïnstalleer (pkg_info) [PKGS-7320]
• Probeer ook die gebruik van apt-tjek op Debian stelsels [PKGS-7392]
• Aangesuiwer meld vir RPM program op stelsels nie gebruik nie [PKGS-7308]
• Gevorderde soek in cron dopgehou vir rdate / ntpdate [TYD-3104]
• Aangesuiwer PHP tjek ini lêers te vind [PHP-2211]
• Skip Apache toets vir NetBSD [HTTP-6622]
• Slaan toets http weergawe tjek vir NetBSD [HTTP-6624]
• Bykomende tjek uit te sorteer surpress Fout [HTTP-6626]
• Verbeterde die manier binaries nagegaan (minder skyf lees)
• Aangesuiwer ReportWarning () funksie impak gradering te slaan
• Verbeterde verslag op die skerm deur die weglating van die datum / tyd en tipe
• Deurgewysde foute, terwyl die kontrole vir OpenSSL weergawe
• verlengde aanmeldingstydperk met firewall status en sagteware
• Aangepaste benaming van sommige bedryfstelsels te maak hulle meer konsekwent
• Uitgebreide update check deur die gebruik van die gasheer binêre as dig is nie geïnstalleer
• Tel aantal geïnstalleer binaries / pakkette en rapporteer dit
• Rapport oor log rotasie en status
• Opdateer man bladsy

Wat is nuut in die weergawe 1.4.2:

• New:
• Steun vir die dntpd tyd daemon
• New Apache toets vir modules [HTTP-6632]
• Apache toets vir mod_evasive [HTTP-6640]
• Apache toets vir mod_qos [HTTP-6641]
• Apache toets vir mod_spamhaus [HTTP-6642]
• Apache toets vir ModSecurity [HTTP-6643]
• Gaan vir geïnstalleer pakket oudit hulpmiddel [PKGS-7398]
• Bygevoeg aanvanklike ondersteuning vir nuwe pkgng en verwante gereedskap [PKGS-7381]
• Gaan vir ssh-keyscan binêre
• ZFS ondersteuning vir FreeBSD [FILE-6330]
• Toets vir Wagwoordlose rekeninge [auth-9283]
• Aanvanklike OS ondersteuning vir DragonFly BSD
• Aanvanklike OS ondersteuning vir TrueOS (FreeBSD gebaseer)
• Aanvanklike OS ondersteuning vir basiese OS (Luna)
• GetHostID vir naaldekoker, FreeBSD, OpenBSD NetBSD en
• Gaan vir DHCP kliënt [netw-3030]
• Aanvanklike ondersteuning vir OSSEC (stelsel integriteit) [fint-4328]
• New parameter --log-lêer log lêer ligging aan te pas
• New funksie IsRunning () status van prosesse na te gaan
• New funksie RealFilename () lêer naam te bepaal
• New funksie CheckItem () vir die ontleding van lêers
• New funksie ReportManual () en ReportException () kode te vereenvoudig
• New funksie DirectoryExists () bestaan ​​van 'n gids om te kyk
• Ondersteuning vir dntpd [TYD-3104]
• Wysigings:
• Uitgebreide PF tjeks vir FreeBSD / OpenBSD en ander [VUUR-4518]
• Uitgebreide toets luister netwerk poorte in te samel vir Linux [netw-3012]
• Aangesuiwer lsof verklaring waarskuwings te ignoreer (bv lont) [LOGG-2180] [LOGG-2190]
• Bygevoeg voorstel vir ontdek skulpe op FreeBSD [auth-9218]
• Uitgebreide kern dump toets met addisionele besonderhede [KRNL-5820]
• goed te vertoon voorstel as portaudit is nie geïnstalleer [PKGS-7382]
• Ignoreer boodskap indien geen pakkette geïnstalleer (pkg_info) [PKGS-7320]
• Probeer ook die gebruik van apt-tjek op Debian stelsels [PKGS-7392]
• Aangesuiwer meld vir RPM program op stelsels nie gebruik nie [PKGS-7308]
• Gevorderde soek in cron dopgehou vir rdate / ntpdate [TYD-3104]
• Aangesuiwer PHP tjek ini lêers te vind [PHP-2211]
• Skip Apache toets vir NetBSD [HTTP-6622]
• Slaan toets http weergawe tjek vir NetBSD [HTTP-6624]
• Bykomende tjek uit te sorteer surpress Fout [HTTP-6626]
• Verbeterde die manier binaries nagegaan (minder skyf lees)
• Aangesuiwer ReportWarning () funksie impak gradering te slaan
• Verbeterde verslag op die skerm deur die weglating van die datum / tyd en tipe
• Deurgewysde foute, terwyl die kontrole vir OpenSSL weergawe
• verlengde aanmeldingstydperk met firewall status en sagteware
• Aangepaste benaming van sommige bedryfstelsels te maak hulle meer konsekwent
• Uitgebreide update check deur die gebruik van die gasheer binêre as dig is nie geïnstalleer
• Tel aantal geïnstalleer binaries / pakkette en rapporteer dit
• Rapport oor log rotasie en status
• Opdateer man bladsy

Wat is nuut in die weergawe 1.4.1:

• New:
• Steun vir die dntpd tyd daemon
• New Apache toets vir modules [HTTP-6632]
• Apache toets vir mod_evasive [HTTP-6640]
• Apache toets vir mod_qos [HTTP-6641]
• Apache toets vir mod_spamhaus [HTTP-6642]
• Apache toets vir ModSecurity [HTTP-6643]
• Gaan vir geïnstalleer pakket oudit hulpmiddel [PKGS-7398]
• Bygevoeg aanvanklike ondersteuning vir nuwe pkgng en verwante gereedskap [PKGS-7381]
• Gaan vir ssh-keyscan binêre
• ZFS ondersteuning vir FreeBSD [FILE-6330]
• Toets vir Wagwoordlose rekeninge [auth-9283]
• Aanvanklike OS ondersteuning vir DragonFly BSD
• Aanvanklike OS ondersteuning vir TrueOS (FreeBSD gebaseer)
• Aanvanklike OS ondersteuning vir basiese OS (Luna)
• GetHostID vir naaldekoker, FreeBSD, OpenBSD NetBSD en
• Gaan vir DHCP kliënt [netw-3030]
• Aanvanklike ondersteuning vir OSSEC (stelsel integriteit) [fint-4328]
• New parameter --log-lêer log lêer ligging aan te pas
• New funksie IsRunning () status van prosesse na te gaan
• New funksie RealFilename () lêer naam te bepaal
• New funksie CheckItem () vir die ontleding van lêers
• New funksie ReportManual () en ReportException () kode te vereenvoudig
• New funksie DirectoryExists () bestaan ​​van 'n gids om te kyk
• Ondersteuning vir dntpd [TYD-3104]
• Wysigings:
• Uitgebreide PF tjeks vir FreeBSD / OpenBSD en ander [VUUR-4518]
• Uitgebreide toets luister netwerk poorte in te samel vir Linux [netw-3012]
• Aangesuiwer lsof verklaring waarskuwings te ignoreer (bv lont) [LOGG-2180] [LOGG-2190]
• Bygevoeg voorstel vir ontdek skulpe op FreeBSD [auth-9218]
• Uitgebreide kern dump toets met addisionele besonderhede [KRNL-5820]
• goed te vertoon voorstel as portaudit is nie geïnstalleer [PKGS-7382]
• Ignoreer boodskap indien geen pakkette geïnstalleer (pkg_info) [PKGS-7320]
• Probeer ook die gebruik van apt-tjek op Debian stelsels [PKGS-7392]
• Aangesuiwer meld vir RPM program op stelsels nie gebruik nie [PKGS-7308]
• Gevorderde soek in cron dopgehou vir rdate / ntpdate [TYD-3104]
• Aangesuiwer PHP tjek ini lêers te vind [PHP-2211]
• Skip Apache toets vir NetBSD [HTTP-6622]
• Slaan toets http weergawe tjek vir NetBSD [HTTP-6624]
• Bykomende tjek uit te sorteer surpress Fout [HTTP-6626]
• Verbeterde die manier binaries nagegaan (minder skyf lees)
• Aangesuiwer ReportWarning () funksie impak gradering te slaan
• Verbeterde verslag op die skerm deur die weglating van die datum / tyd en tipe
• Deurgewysde foute, terwyl die kontrole vir OpenSSL weergawe
• verlengde aanmeldingstydperk met firewall status en sagteware
• Aangepaste benaming van sommige bedryfstelsels te maak hulle meer konsekwent
• Uitgebreide update check deur die gebruik van die gasheer binêre as dig is nie geïnstalleer
• Tel aantal geïnstalleer binaries / pakkette en rapporteer dit
• Rapport oor log rotasie en status
• Opdateer man bladsy

Wat is nuut in die weergawe 1.4.0:

• Hierdie weergawe voeg 'n paar verbeterings AIX beter ondersteun, hostid skepping, ignoreer van die LANG waarde, en verlenging van 'n paar toetse.

Wat is nuut in die weergawe 1.3.9:

• New:
• Steun vir die dntpd tyd daemon
• New Apache toets vir modules [HTTP-6632]
• Apache toets vir mod_evasive [HTTP-6640]
• Apache toets vir mod_qos [HTTP-6641]
• Apache toets vir mod_spamhaus [HTTP-6642]
• Apache toets vir ModSecurity [HTTP-6643]
• Gaan vir geïnstalleer pakket oudit hulpmiddel [PKGS-7398]
• Bygevoeg aanvanklike ondersteuning vir nuwe pkgng en verwante gereedskap [PKGS-7381]
• Gaan vir ssh-keyscan binêre
• ZFS ondersteuning vir FreeBSD [FILE-6330]
• Toets vir Wagwoordlose rekeninge [auth-9283]
• Aanvanklike OS ondersteuning vir DragonFly BSD
• Aanvanklike OS ondersteuning vir TrueOS (FreeBSD gebaseer)
• Aanvanklike OS ondersteuning vir basiese OS (Luna)
• GetHostID vir naaldekoker, FreeBSD, OpenBSD NetBSD en
• Gaan vir DHCP kliënt [netw-3030]
• Aanvanklike ondersteuning vir OSSEC (stelsel integriteit) [fint-4328]
• New parameter --log-lêer log lêer ligging aan te pas
• New funksie IsRunning () status van prosesse na te gaan
• New funksie RealFilename () lêer naam te bepaal
• New funksie CheckItem () vir die ontleding van lêers
• New funksie ReportManual () en ReportException () kode te vereenvoudig
• New funksie DirectoryExists () bestaan ​​van 'n gids om te kyk
• Ondersteuning vir dntpd [TYD-3104]
• Wysigings:
• Uitgebreide PF tjeks vir FreeBSD / OpenBSD en ander [VUUR-4518]
• Uitgebreide toets luister netwerk poorte in te samel vir Linux [netw-3012]
• Aangesuiwer lsof verklaring waarskuwings te ignoreer (bv lont) [LOGG-2180] [LOGG-2190]
• Bygevoeg voorstel vir ontdek skulpe op FreeBSD [auth-9218]
• Uitgebreide kern dump toets met addisionele besonderhede [KRNL-5820]
• goed te vertoon voorstel as portaudit is nie geïnstalleer [PKGS-7382]
• Ignoreer boodskap indien geen pakkette geïnstalleer (pkg_info) [PKGS-7320]
• Probeer ook die gebruik van apt-tjek op Debian stelsels [PKGS-7392]
• Aangesuiwer meld vir RPM program op stelsels nie gebruik nie [PKGS-7308]
• Gevorderde soek in cron dopgehou vir rdate / ntpdate [TYD-3104]
• Aangesuiwer PHP tjek ini lêers te vind [PHP-2211]
• Skip Apache toets vir NetBSD [HTTP-6622]
• Slaan toets http weergawe tjek vir NetBSD [HTTP-6624]
• Bykomende tjek uit te sorteer surpress Fout [HTTP-6626]
• Verbeterde die manier binaries nagegaan (minder skyf lees)
• Aangesuiwer ReportWarning () funksie impak gradering te slaan
• Verbeterde verslag op die skerm deur die weglating van die datum / tyd en tipe
• Deurgewysde foute, terwyl die kontrole vir OpenSSL weergawe
• verlengde aanmeldingstydperk met firewall status en sagteware
• Aangepaste benaming van sommige bedryfstelsels te maak hulle meer konsekwent
• Uitgebreide update check deur die gebruik van die gasheer binêre as dig is nie geïnstalleer
• Tel aantal geïnstalleer binaries / pakkette en rapporteer dit
• Rapport oor log rotasie en status
• Opdateer man bladsy

Wat is nuut in die weergawe 1.3.8:

• Hierdie weergawe voeg 'n nuwe parameter (--view -categories), agt nuwe toetse, en verskeie verbeterings aan bestaande toetse en funksies.

Wat is nuut in die weergawe 1.3.6:

• New:
• Steun vir die dntpd tyd daemon
• New Apache toets vir modules [HTTP-6632]
• Apache toets vir mod_evasive [HTTP-6640]
• Apache toets vir mod_qos [HTTP-6641]
• Apache toets vir mod_spamhaus [HTTP-6642]
• Apache toets vir ModSecurity [HTTP-6643]
• Gaan vir geïnstalleer pakket oudit hulpmiddel [PKGS-7398]
• Bygevoeg aanvanklike ondersteuning vir nuwe pkgng en verwante gereedskap [PKGS-7381]
• Gaan vir ssh-keyscan binêre
• ZFS ondersteuning vir FreeBSD [FILE-6330]
• Toets vir Wagwoordlose rekeninge [auth-9283]
• Aanvanklike OS ondersteuning vir DragonFly BSD
• Aanvanklike OS ondersteuning vir TrueOS (FreeBSD gebaseer)
• Aanvanklike OS ondersteuning vir basiese OS (Luna)
• GetHostID vir naaldekoker, FreeBSD, OpenBSD NetBSD en
• Gaan vir DHCP kliënt [netw-3030]
• Aanvanklike ondersteuning vir OSSEC (stelsel integriteit) [fint-4328]
• New parameter --log-lêer log lêer ligging aan te pas
• New funksie IsRunning () status van prosesse na te gaan
• New funksie RealFilename () lêer naam te bepaal
• New funksie CheckItem () vir die ontleding van lêers
• New funksie ReportManual () en ReportException () kode te vereenvoudig
• New funksie DirectoryExists () bestaan ​​van 'n gids om te kyk
• Ondersteuning vir dntpd [TYD-3104]
• Wysigings:
• Uitgebreide PF tjeks vir FreeBSD / OpenBSD en ander [VUUR-4518]
• Uitgebreide toets luister netwerk poorte in te samel vir Linux [netw-3012]
• Aangesuiwer lsof verklaring waarskuwings te ignoreer (bv lont) [LOGG-2180] [LOGG-2190]
• Bygevoeg voorstel vir ontdek skulpe op FreeBSD [auth-9218]
• Uitgebreide kern dump toets met addisionele besonderhede [KRNL-5820]
• goed te vertoon voorstel as portaudit is nie geïnstalleer [PKGS-7382]
• Ignoreer boodskap indien geen pakkette geïnstalleer (pkg_info) [PKGS-7320]
• Probeer ook die gebruik van apt-tjek op Debian stelsels [PKGS-7392]
• Aangesuiwer meld vir RPM program op stelsels nie gebruik nie [PKGS-7308]
• Gevorderde soek in cron dopgehou vir rdate / ntpdate [TYD-3104]
• Aangesuiwer PHP tjek ini lêers te vind [PHP-2211]
• Skip Apache toets vir NetBSD [HTTP-6622]
• Slaan toets http weergawe tjek vir NetBSD [HTTP-6624]
• Bykomende tjek uit te sorteer surpress Fout [HTTP-6626]
• Verbeterde die manier binaries nagegaan (minder skyf lees)
• Aangesuiwer ReportWarning () funksie impak gradering te slaan
• Verbeterde verslag op die skerm deur die weglating van die datum / tyd en tipe
• Deurgewysde foute, terwyl die kontrole vir OpenSSL weergawe
• verlengde aanmeldingstydperk met firewall status en sagteware
• Aangepaste benaming van sommige bedryfstelsels te maak hulle meer konsekwent
• Uitgebreide update check deur die gebruik van die gasheer binêre as dig is nie geïnstalleer
• Tel aantal geïnstalleer binaries / pakkette en rapporteer dit
• Rapport oor log rotasie en status
• Opdateer man bladsy

Wat is nuut in die weergawe 1.3.5:

• New:
• OS opsporing vir Mageia Linux, PCLinuxOS, Sabayon Linux en wetenskaplike Linux
• Bygevoeg paar aanvanklike systemd ondersteuning (bv boot dienste)
• Toets om te wys indien enige bekend MAC raamwerk geïmplementeer [MACF-6290]
• Wysigings:
• Verbeterde ondersteuning vir Slackware Linux (OS en weergawe opsporing)
• Added systemd ondersteuning (boot en hardloop dienste) vir Linux stelsels [BOOT-5177]
• Added systemd ondersteuning (standaard opstart) vir Linux stelsels [KRNL-5622]
• Uitgebreide USB tjek in modprobe.d directory [Ctrl-1840]
• Verbeterde uitvoer, verslagdoening en kyk vir kernbywerking [KRNL-5788]
• Geoptimaliseerd kode en uitset van die toets skryfbare skrifte te kyk [BOOT-5184]
• Vaste opsporing vir skryfbare skrifte [BOOT-5184]
• Verbeterde opsporing IPv6 adresse vir Slackware en ander [netw-3008]
• Klein Benewens SSH PermitRootLogin tjek [SSH-7412]
• Uitgebreide cronjob toetse, verslagdoening en afteken [SCHD-7704]
• Uitgebreide Umask kyk in / etc / profile [auth-9328]
• Bygevoeg voorstel oor BIND weergawe [NAAM-4210]
• Saamgesmelt toets NTP daemon toets TYD-3108 in die tyd-3104
• Verbeterde ondersteuning vir Arch Linux (uitset, opsporing)
• Uitgebreide algemene lys van gidse met SSL certifcates in profiel
• New funksie GetHostID () 'n unieke identifiseerder van die masjien
te bepaal
• Bygevoeg 'n tests_custom lêer sjabloon
• Voer permissies toets op tests_custom lêer
• Verbeterde OS opsporing en uitgebrei meld op verskeie toetse
• Verskeie uitleg verbeterings
• Uitgebreide update check funksies en uitset
• skoongemaak verslagdoening en uitgebrei met uitsonderings

Wat is nuut in die weergawe 1.3.4:

• Hierdie weergawe voeg OS opsporing ondersteuning vir Arch Linux en die systemd tydskrif.
• Dit verbeter ook verskeie tjeks so die resultate verbeter word, insluitend die skerm uitset.