الكتان
Lynis
التوثيق
هل تحب هذا البرنامج؟ قم بنجمة المشروع وكن مراقبًا للنجوم.
Lynis - أداة تدقيق وتقوية الأمان للأنظمة المستندة إلى UNIX.
Lynis هي أداة تدقيق أمني للأنظمة المستندة إلى UNIX مثل Linux وmacOS وBSD وغيرها. يقوم بإجراء فحص أمني متعمق ويعمل على النظام نفسه. الهدف الأساسي هو اختبار الدفاعات الأمنية وتقديم النصائح لمزيد من تقوية النظام . وسيقوم أيضًا بالبحث عن معلومات النظام العامة وحزم البرامج الضعيفة ومشكلات التكوين المحتملة. تم استخدام Lynis بشكل شائع من قبل مسؤولي النظام والمدققين لتقييم الدفاعات الأمنية لأنظمتهم. بالإضافة إلى "الفريق الأزرق"، فإن مختبري الاختراق في الوقت الحاضر لديهم أيضًا Lynis في مجموعة أدواتهم.
نحن نؤمن بأن البرمجيات يجب أن تكون بسيطة ، ومحدثة بشكل منتظم ، ومفتوحة . يجب أن تكون قادرًا على الثقة في البرنامج وفهمه ولديك خيار تغييره. يتفق الكثيرون معنا، حيث يتم استخدام البرنامج من قبل الآلاف يوميًا لحماية أنظمتهم.
الأهداف الرئيسية هي:
يساعد البرنامج (أيضًا) في:
المستخدمون النموذجيون للبرنامج:
هناك العديد من الخيارات المتاحة لتثبيت Lynis.
بالنسبة للأنظمة التي تعمل بنظام التشغيل Linux وBSD وmacOS، تتوفر عادةً حزمة. هذه هي الطريقة المفضلة للحصول على Lynis، حيث أنها سريعة التثبيت وسهلة التحديث. يوفر مشروع Lynis نفسه أيضًا حزمًا بتنسيق RPM أو DEB مناسبة لأنظمة التشغيل: CentOS و Debian و Fedora و OEL و openSUSE و RHEL و Ubuntu وغيرها.
قد تحتوي بعض التوزيعات أيضًا على Lynis في مستودع البرامج الخاص بها:
ملاحظة: لا توفر بعض التوزيعات إصدارًا محدثًا. في هذه الحالة، من الأفضل استخدام مستودع برامج CISOfy، أو تنزيل ملف القطران من موقع الويب، أو تنزيل أحدث إصدار من GitHub.
يمكن الحصول على أحدث التطورات عبر بوابة.
استنساخ ملفات المشروع أو تنزيلها ( لا يلزم تجميعها أو تثبيتها )؛
git clone https://github.com/CISOfy/lynis
ينفذ:
cd lynis && ./lynis audit system
إذا كنت تريد تشغيل البرنامج root (أو sudo)، فإننا نقترح تغيير ملكية الملفات. استخدم chown -R 0:0 لتغيير المالك والمجموعة بشكل متكرر وتعيينه على معرف المستخدم 0 ( root ). وإلا فسوف يحذرك Lynis بشأن أذونات الملف. ففي النهاية، أنت تقوم بتنفيذ ملفات مملوكة لمستخدم لا يتمتع بالامتياز.
يعد مكون البرنامج هذا أيضًا جزءًا من حل المؤسسة. نفس الجودة، ولكن مع المزيد من الوظائف.
تشمل مجالات التركيز الامتثال ( PCI DSS و HIPAA و ISO27001 وغيرها). يأتي إصدار Enterprise مع:
التوثيق الكامل: https://cisofy.com/documentation/lynis/.
إذا كنت ترغب في إنشاء اختباراتك الخاصة، فقم بإلقاء نظرة على مجموعة أدوات تطوير برامج Lynis.
نحن نشارك في برنامج شارة أفضل ممارسات CII التابع لمؤسسة Linux.
تقوم Lynis بجمع بعض الجوائز على طول الطريق ونحن فخورون بذلك.
2016
2015
2014
2013
نحن نحب المساهمين.
هل لديك شيء للمشاركة؟ هل تريد المساعدة في ترجمة Lynis إلى لغتك الخاصة؟ أنشئ مشكلة أو اسحب طلبًا على GitHub، أو أرسل لنا بريدًا إلكترونيًا: [email protected].
يمكن العثور على مزيد من التفاصيل في دليل المساهمين.
يمكنك أيضًا المساهمة ببساطة في المشروع من خلال بطولة المشروع وإظهار تقديرك بهذه الطريقة.
شكرًا!
GPLv3
