Documentación
¿Te gusta este software? Estrella el proyecto y conviértete en un observador de estrellas.
Lynis: herramienta de refuerzo y auditoría de seguridad para sistemas basados en UNIX.
Lynis es una herramienta de auditoría de seguridad para sistemas basados en UNIX como Linux, macOS, BSD y otros. Realiza un análisis de seguridad en profundidad y se ejecuta en el propio sistema. El objetivo principal es probar las defensas de seguridad y proporcionar consejos para reforzar aún más el sistema . También buscará información general del sistema, paquetes de software vulnerables y posibles problemas de configuración. Lynis era utilizado habitualmente por administradores y auditores de sistemas para evaluar las defensas de seguridad de sus sistemas. Además del "equipo azul", hoy en día los probadores de penetración también tienen a Lynis en su caja de herramientas.
Creemos que el software debe ser simple , actualizado periódicamente y abierto . Debería poder confiar, comprender y tener la opción de cambiar el software. Muchos están de acuerdo con nosotros, ya que miles de personas utilizan el software todos los días para proteger sus sistemas.
Los principales objetivos son:
El software (también) ayuda con:
Usuarios típicos del software:
Hay múltiples opciones disponibles para instalar Lynis.
Para sistemas que ejecutan Linux, BSD y macOS, normalmente hay un paquete disponible. Este es el método preferido para obtener Lynis, ya que es rápido de instalar y fácil de actualizar. El proyecto Lynis en sí también proporciona paquetes en formato RPM o DEB adecuados para sistemas que ejecutan: CentOS
, Debian
, Fedora
, OEL
, openSUSE
, RHEL
, Ubuntu
y otros.
Algunas distribuciones también pueden tener Lynis en su repositorio de software:
Nota: Algunas distribuciones no proporcionan una versión actualizada. En ese caso, es mejor utilizar el repositorio de software CISOfy, descargar el tarball del sitio web o descargar la última versión de GitHub.
Los últimos desarrollos se pueden obtener a través de git.
Clonar o descargar los archivos del proyecto ( no se requiere compilación ni instalación );
git clone https://github.com/CISOfy/lynis
Ejecutar:
cd lynis && ./lynis audit system
Si desea ejecutar el software como root
(o sudo), le sugerimos cambiar la propiedad de los archivos. Utilice chown -R 0:0
para modificar recursivamente el propietario y el grupo y establecerlo en el ID de usuario 0
( root
). De lo contrario, Lynis le advertirá sobre los permisos del archivo. Después de todo, estás ejecutando archivos propiedad de un usuario sin privilegios.
Este componente de software también forma parte de una solución empresarial. Misma calidad, pero con más funcionalidad.
Las áreas de enfoque incluyen el cumplimiento ( PCI DSS
, HIPAA
, ISO27001
y otros). La versión Enterprise viene con:
Documentación completa: https://cisofy.com/documentation/lynis/.
Si desea crear sus propias pruebas, eche un vistazo al kit de desarrollo de software Lynis.
Participamos en el programa de insignias de mejores prácticas CII de la Fundación Linux.
Lynis está recogiendo algunos premios a lo largo del camino y estamos orgullosos de ello.
2016
2015
2014
2013
Nos encantan los contribuyentes.
¿Tienes algo que compartir? ¿Quieres ayudar a traducir Lynis a tu propio idioma? Cree una incidencia o una solicitud de extracción en GitHub, o envíenos un correo electrónico: [email protected].
Se pueden encontrar más detalles en la Guía para contribuyentes.
También puedes simplemente contribuir al proyecto protagonizando el proyecto y mostrar tu agradecimiento de esa manera.
¡Gracias!
GPLv3