Linux Lynis(Linux系統(tǒng)審計(jì)工具)

Lynis安裝版(linux安全掃描工具)是一款能夠判定linux系統(tǒng)中系統(tǒng)安全以及各項(xiàng)信息安全問(wèn)題的功能，幫助用戶(hù)進(jìn)行UNIX（專(zhuān)家）的審計(jì)，支持系統(tǒng)掃描，讓你快速檢測(cè)各類(lèi)安全問(wèn)題，快來(lái)綠色資源網(wǎng)下載吧！

Lynis官方介紹

lynis 是一款用于檢測(cè) Linux 系統(tǒng)健壯性的腳本，方便管理員找出系統(tǒng)中的易受攻擊的安全隱患。 Lynis掃描系統(tǒng)的配置，并創(chuàng)建概述系統(tǒng)信息與安全問(wèn)題所使用的專(zhuān)業(yè)審計(jì)。

Lynis軟件特色

lynis 會(huì)檢測(cè)系統(tǒng)中的安全框架、數(shù)據(jù)庫(kù)、各類(lèi)常見(jiàn)服務(wù)、文件系統(tǒng)、防火墻、日志、打印系統(tǒng)等各個(gè)部分的配置安全情況，內(nèi)容比較全面。

Lynis是UNIX（專(zhuān)家）的審計(jì)工具。它掃描系統(tǒng)和可用的軟件，來(lái)檢測(cè)安全問(wèn)題。除了相關(guān)的信息，它也將掃描一般的系統(tǒng)信息，安裝的軟件包和配置錯(cuò)誤，該軟件旨在協(xié)助自動(dòng)化審計(jì)，軟件補(bǔ)丁管理，漏洞和惡意軟件掃描基于Unix的系統(tǒng)。它可以運(yùn)行，而無(wú)需事先安裝，所以列入只讀存儲(chǔ)（USB記憶棒，CD / DVD）是沒(méi)有問(wèn)題的。

功能介紹

Lynis協(xié)助審計(jì)師在執(zhí)行巴塞爾協(xié)議II，GLBA，HIPAA，PCI DSS和薩班斯法案（Sarbanes-Oxley法案）合規(guī)性審計(jì)。目標(biāo)觀眾：安全專(zhuān)家，滲透測(cè)試，系統(tǒng)審計(jì)員，系統(tǒng)/網(wǎng)絡(luò)管理員。審計(jì)測(cè)試的例子： -可用的身份驗(yàn)證方法-過(guò)期的SSL證書(shū)-過(guò)時(shí)的軟件，沒(méi)有密碼-用戶(hù)帳戶(hù)-不正確的文件權(quán)限-防火墻審計(jì)現(xiàn)狀：穩(wěn)定版本是可用的，發(fā)展是活動(dòng)的。

注意：

由于需要執(zhí)行對(duì) /var/log 和 /tmp 的寫(xiě)入操作，需要以管理員權(quán)限運(yùn)行：

sudo ./lynis -cQ

之后即可在屏幕上看到詳盡的檢測(cè)結(jié)果，最終報(bào)告也會(huì)被寫(xiě)入 /var/log/lynis.log 中。

常規(guī)改進(jìn)

改進(jìn)屏幕輸出，提供額外的信息

OS 支持

改進(jìn) Mac OS X 上的 CUPS 檢測(cè)

軟件

擴(kuò)展 mcafee 檢測(cè)

Session 超時(shí)