Lynis

Lynis merupakan open source baris perintah alat audit untuk spesialis Linux / UNIX. Hal ini dirancang untuk memindai konfigurasi sistem dan menciptakan gambaran dari masalah sistem informasi dan keamanan, yang kemudian oleh dapat digunakan oleh pengguna auditors.Assist profesional dalam pengembang auditsThe otomatis di belakang proyek Lynis memperingatkan pengguna bahwa perangkat lunak menang & rsquo; t menjadi semua solusi bulat untuk menciptakan "sistem yang aman," karena hanya harus membantu pengguna dalam audit otomatis. Audiens yang dituju untuk Lynis adalah spesialis keamanan, auditor sistem, karena sistem baik dan manajer jaringan.
Perangkat lunak ini terdiri dari alat utama manajemen, implementasi dan pelaporan rencana, serta plugin Lynis yang akan memperpanjang software & rsquo; s kemampuan default, memberikan dukungan untuk deteksi malware, forensik digital, heuristik dan sistem statistics.A solutionLynis lengkap lengkap solusi, berguna untuk manajemen konfigurasi, audit teknis, sistem pengerasan, deteksi insiden keamanan dan monitoring sistem. Hal ini dapat berhasil digunakan pada lingkungan perusahaan, serta pada usaha kecil dan menengah. Aplikasi ini mendukung standar seperti Basel II, SOx (Sarbanes-Oxley), GLBA, ISO27001, ISO27002, HIPAA dan PCI-DSS.Supports systemsAs operasi mainstream disebutkan, Lynis adalah aplikasi cross-platform. Ini telah berhasil diuji pada berbagai distribusi GNU / Linux, termasuk CentOS, Arch Linux, BackTrack, ClearOS, Fedora, Gentoo, Red Hat Enterprise Linux, Kali, Linux Mint, Knoppix, Mageia, PCLinuxOS, Sabayon, Scientific Linux, Slackware, SuSE , Ubuntu dan Debian, beberapa rasa BSD, seperti DragonFly BSD, PC-BSD, NetBSD, FreeBSD, dan OpenBSD, serta pada Mac OS X, AIX, OpenSolaris dan sistem operasi HP-UX. 32-bit dan 64-bit arsitektur set instruksi yang didukung di time.Availability ini dan requirementsLynis dapat didownload dari Softoware atau langsung dari proyek & rsquo; s website resmi sebagai sumber arsip universal untuk semua sistem operasi tersebut. Hal ini seluruhnya ditulis dalam UNIX Shell bahasa scripting dan tidak memiliki dependensi

Apa yang baru dalam rilis ini:.

• New:
• Dukungan untuk waktu dntpd daemon
• uji New Apache untuk modul [HTTP-6632]
• tes Apache untuk mod_evasive [HTTP-6640]
• tes Apache untuk mod_qos [HTTP-6641]
• tes Apache untuk mod_spamhaus [HTTP-6642]
• tes Apache untuk ModSecurity [HTTP-6643]
• Periksa alat audit paket yang diinstal [pkgs-7398]
• Ditambahkan dukungan awal untuk pkgng baru dan alat-alat yang berhubungan [pkgs-7381]
• Periksa ssh-KeyScan biner
• dukungan ZFS untuk FreeBSD [FILE-6330]
• Uji piutang passwordless [AUTH-9283]
• dukungan OS awal untuk DragonFly BSD
• dukungan OS awal untuk TrueOS (berbasis FreeBSD)
• dukungan OS awal untuk Elementary (Luna)
• GetHostID untuk DragonFly, FreeBSD, NetBSD dan OpenBSD
• Periksa DHCP client [jar-3030]
• dukungan awal untuk OSSEC (integritas sistem) [FInt-4328]
• New parameter --log-file untuk menyesuaikan lokasi file log
• Fungsi baru isRunning () untuk memeriksa status proses
• Fungsi baru RealFilename () untuk menentukan nama file
• Fungsi baru CheckItem () untuk parsing file
• Fungsi baru ReportManual () dan ReportException () untuk menyederhanakan kode
• DirectoryExists Fungsi baru () untuk memeriksa keberadaan sebuah direktori
• Dukungan untuk dntpd [WAKTU-3104]
• Perubahan:
• cek diperpanjang pf untuk FreeBSD / OpenBSD dan lain-lain [FIRE-4518]
• Diperpanjang tes untuk mengumpulkan port jaringan mendengarkan untuk Linux [jar-3012]
• Disesuaikan lsof pernyataan untuk mengabaikan peringatan (misalnya sekering) [Logg-2180] [Logg-2190]
• Ditambahkan saran untuk kerang ditemukan pada FreeBSD [AUTH-9218]
• uji dump inti Diperpanjang dengan rincian tambahan [KRNL-5820]
• Benar menampilkan saran jika portaudit tidak terpasang [pkgs-7382]
• Abaikan pesan jika tidak ada paket yang diinstal (pkg_info) [pkgs-7320]
• Juga mencoba menggunakan apt-cek pada sistem Debian [pkgs-7392]
• logging Disesuaikan dengan RPM biner pada sistem tidak menggunakannya [pkgs-7308]
• pencarian diperpanjang di direktori cron untuk rdate / ntpdate [WAKTU-3104]
• Disesuaikan PHP cek untuk menemukan file Suami [PHP-2211]
• tes Lewati Apache untuk NetBSD [HTTP-6622]
• Buka tes versi http cek NetBSD [HTTP-6624]
• cek tambahan untuk menekan semacam kesalahan [HTTP-6626]
• Peningkatan cara binari diperiksa (disk kurang dibaca)
• Disesuaikan ReportWarning () fungsi untuk melewatkan Peringkat dampak
• Peningkatan laporan di layar dengan meninggalkan keluar tanggal / waktu dan jenis
• Redirect kesalahan saat memeriksa versi OpenSSL
• Diperpanjang melaporkan status firewall dan perangkat lunak
• penamaan Disesuaikan dari beberapa sistem operasi untuk membuat mereka lebih konsisten
• Diperpanjang pembaruan cek dengan menggunakan biner host jika penggalian tidak terpasang
• Hitung jumlah diinstal binari / paket dan melaporkannya
• Laporan tentang alat rotasi log dan status
• halaman Diperbarui man

Apa yang baru dalam versi 1.4.2:

• New:
• Dukungan untuk waktu dntpd daemon
• uji New Apache untuk modul [HTTP-6632]
• tes Apache untuk mod_evasive [HTTP-6640]
• tes Apache untuk mod_qos [HTTP-6641]
• tes Apache untuk mod_spamhaus [HTTP-6642]
• tes Apache untuk ModSecurity [HTTP-6643]
• Periksa alat audit paket yang diinstal [pkgs-7398]
• Ditambahkan dukungan awal untuk pkgng baru dan alat-alat yang berhubungan [pkgs-7381]
• Periksa ssh-KeyScan biner
• dukungan ZFS untuk FreeBSD [FILE-6330]
• Uji piutang passwordless [AUTH-9283]
• dukungan OS awal untuk DragonFly BSD
• dukungan OS awal untuk TrueOS (berbasis FreeBSD)
• dukungan OS awal untuk Elementary (Luna)
• GetHostID untuk DragonFly, FreeBSD, NetBSD dan OpenBSD
• Periksa DHCP client [jar-3030]
• dukungan awal untuk OSSEC (integritas sistem) [FInt-4328]
• New parameter --log-file untuk menyesuaikan lokasi file log
• Fungsi baru isRunning () untuk memeriksa status proses
• Fungsi baru RealFilename () untuk menentukan nama file
• Fungsi baru CheckItem () untuk parsing file
• Fungsi baru ReportManual () dan ReportException () untuk menyederhanakan kode
• DirectoryExists Fungsi baru () untuk memeriksa keberadaan sebuah direktori
• Dukungan untuk dntpd [WAKTU-3104]
• Perubahan:
• cek diperpanjang pf untuk FreeBSD / OpenBSD dan lain-lain [FIRE-4518]
• Diperpanjang tes untuk mengumpulkan port jaringan mendengarkan untuk Linux [jar-3012]
• Disesuaikan lsof pernyataan untuk mengabaikan peringatan (misalnya sekering) [Logg-2180] [Logg-2190]
• Ditambahkan saran untuk kerang ditemukan pada FreeBSD [AUTH-9218]
• uji dump inti Diperpanjang dengan rincian tambahan [KRNL-5820]
• Benar menampilkan saran jika portaudit tidak terpasang [pkgs-7382]
• Abaikan pesan jika tidak ada paket yang diinstal (pkg_info) [pkgs-7320]
• Juga mencoba menggunakan apt-cek pada sistem Debian [pkgs-7392]
• logging Disesuaikan dengan RPM biner pada sistem tidak menggunakannya [pkgs-7308]
• pencarian diperpanjang di direktori cron untuk rdate / ntpdate [WAKTU-3104]
• Disesuaikan PHP cek untuk menemukan file Suami [PHP-2211]
• tes Lewati Apache untuk NetBSD [HTTP-6622]
• Buka tes versi http cek NetBSD [HTTP-6624]
• cek tambahan untuk menekan semacam kesalahan [HTTP-6626]
• Peningkatan cara binari diperiksa (disk kurang dibaca)
• Disesuaikan ReportWarning () fungsi untuk melewatkan Peringkat dampak
• Peningkatan laporan di layar dengan meninggalkan keluar tanggal / waktu dan jenis
• Redirect kesalahan saat memeriksa versi OpenSSL
• Diperpanjang melaporkan status firewall dan perangkat lunak
• penamaan Disesuaikan dari beberapa sistem operasi untuk membuat mereka lebih konsisten
• Diperpanjang pembaruan cek dengan menggunakan biner host jika penggalian tidak terpasang
• Hitung jumlah diinstal binari / paket dan melaporkannya
• Laporan tentang alat rotasi log dan status
• halaman Diperbarui man

Apa yang baru dalam versi 1.4.1:

• New:
• Dukungan untuk waktu dntpd daemon
• uji New Apache untuk modul [HTTP-6632]
• tes Apache untuk mod_evasive [HTTP-6640]
• tes Apache untuk mod_qos [HTTP-6641]
• tes Apache untuk mod_spamhaus [HTTP-6642]
• tes Apache untuk ModSecurity [HTTP-6643]
• Periksa alat audit paket yang diinstal [pkgs-7398]
• Ditambahkan dukungan awal untuk pkgng baru dan alat-alat yang berhubungan [pkgs-7381]
• Periksa ssh-KeyScan biner
• dukungan ZFS untuk FreeBSD [FILE-6330]
• Uji piutang passwordless [AUTH-9283]
• dukungan OS awal untuk DragonFly BSD
• dukungan OS awal untuk TrueOS (berbasis FreeBSD)
• dukungan OS awal untuk Elementary (Luna)
• GetHostID untuk DragonFly, FreeBSD, NetBSD dan OpenBSD
• Periksa DHCP client [jar-3030]
• dukungan awal untuk OSSEC (integritas sistem) [FInt-4328]
• New parameter --log-file untuk menyesuaikan lokasi file log
• Fungsi baru isRunning () untuk memeriksa status proses
• Fungsi baru RealFilename () untuk menentukan nama file
• Fungsi baru CheckItem () untuk parsing file
• Fungsi baru ReportManual () dan ReportException () untuk menyederhanakan kode
• DirectoryExists Fungsi baru () untuk memeriksa keberadaan sebuah direktori
• Dukungan untuk dntpd [WAKTU-3104]
• Perubahan:
• cek diperpanjang pf untuk FreeBSD / OpenBSD dan lain-lain [FIRE-4518]
• Diperpanjang tes untuk mengumpulkan port jaringan mendengarkan untuk Linux [jar-3012]
• Disesuaikan lsof pernyataan untuk mengabaikan peringatan (misalnya sekering) [Logg-2180] [Logg-2190]
• Ditambahkan saran untuk kerang ditemukan pada FreeBSD [AUTH-9218]
• uji dump inti Diperpanjang dengan rincian tambahan [KRNL-5820]
• Benar menampilkan saran jika portaudit tidak terpasang [pkgs-7382]
• Abaikan pesan jika tidak ada paket yang diinstal (pkg_info) [pkgs-7320]
• Juga mencoba menggunakan apt-cek pada sistem Debian [pkgs-7392]
• logging Disesuaikan dengan RPM biner pada sistem tidak menggunakannya [pkgs-7308]
• pencarian diperpanjang di direktori cron untuk rdate / ntpdate [WAKTU-3104]
• Disesuaikan PHP cek untuk menemukan file Suami [PHP-2211]
• tes Lewati Apache untuk NetBSD [HTTP-6622]
• Buka tes versi http cek NetBSD [HTTP-6624]
• cek tambahan untuk menekan semacam kesalahan [HTTP-6626]
• Peningkatan cara binari diperiksa (disk kurang dibaca)
• Disesuaikan ReportWarning () fungsi untuk melewatkan Peringkat dampak
• Peningkatan laporan di layar dengan meninggalkan keluar tanggal / waktu dan jenis
• Redirect kesalahan saat memeriksa versi OpenSSL
• Diperpanjang melaporkan status firewall dan perangkat lunak
• penamaan Disesuaikan dari beberapa sistem operasi untuk membuat mereka lebih konsisten
• Diperpanjang pembaruan cek dengan menggunakan biner host jika penggalian tidak terpasang
• Hitung jumlah diinstal binari / paket dan melaporkannya
• Laporan tentang alat rotasi log dan status
• halaman Diperbarui man

Apa yang baru dalam versi 1.4.0:

• Versi ini menambahkan beberapa perbaikan untuk mendukung AIX lebih baik, penciptaan hostid, mengabaikan nilai LANG, dan perluasan beberapa tes.

Apa yang baru dalam versi 1.3.9:

• New:
• Dukungan untuk waktu dntpd daemon
• uji New Apache untuk modul [HTTP-6632]
• tes Apache untuk mod_evasive [HTTP-6640]
• tes Apache untuk mod_qos [HTTP-6641]
• tes Apache untuk mod_spamhaus [HTTP-6642]
• tes Apache untuk ModSecurity [HTTP-6643]
• Periksa alat audit paket yang diinstal [pkgs-7398]
• Ditambahkan dukungan awal untuk pkgng baru dan alat-alat yang berhubungan [pkgs-7381]
• Periksa ssh-KeyScan biner
• dukungan ZFS untuk FreeBSD [FILE-6330]
• Uji piutang passwordless [AUTH-9283]
• dukungan OS awal untuk DragonFly BSD
• dukungan OS awal untuk TrueOS (berbasis FreeBSD)
• dukungan OS awal untuk Elementary (Luna)
• GetHostID untuk DragonFly, FreeBSD, NetBSD dan OpenBSD
• Periksa DHCP client [jar-3030]
• dukungan awal untuk OSSEC (integritas sistem) [FInt-4328]
• New parameter --log-file untuk menyesuaikan lokasi file log
• Fungsi baru isRunning () untuk memeriksa status proses
• Fungsi baru RealFilename () untuk menentukan nama file
• Fungsi baru CheckItem () untuk parsing file
• Fungsi baru ReportManual () dan ReportException () untuk menyederhanakan kode
• DirectoryExists Fungsi baru () untuk memeriksa keberadaan sebuah direktori
• Dukungan untuk dntpd [WAKTU-3104]
• Perubahan:
• cek diperpanjang pf untuk FreeBSD / OpenBSD dan lain-lain [FIRE-4518]
• Diperpanjang tes untuk mengumpulkan port jaringan mendengarkan untuk Linux [jar-3012]
• Disesuaikan lsof pernyataan untuk mengabaikan peringatan (misalnya sekering) [Logg-2180] [Logg-2190]
• Ditambahkan saran untuk kerang ditemukan pada FreeBSD [AUTH-9218]
• uji dump inti Diperpanjang dengan rincian tambahan [KRNL-5820]
• Benar menampilkan saran jika portaudit tidak terpasang [pkgs-7382]
• Abaikan pesan jika tidak ada paket yang diinstal (pkg_info) [pkgs-7320]
• Juga mencoba menggunakan apt-cek pada sistem Debian [pkgs-7392]
• logging Disesuaikan dengan RPM biner pada sistem tidak menggunakannya [pkgs-7308]
• pencarian diperpanjang di direktori cron untuk rdate / ntpdate [WAKTU-3104]
• Disesuaikan PHP cek untuk menemukan file Suami [PHP-2211]
• tes Lewati Apache untuk NetBSD [HTTP-6622]
• Buka tes versi http cek NetBSD [HTTP-6624]
• cek tambahan untuk menekan semacam kesalahan [HTTP-6626]
• Peningkatan cara binari diperiksa (disk kurang dibaca)
• Disesuaikan ReportWarning () fungsi untuk melewatkan Peringkat dampak
• Peningkatan laporan di layar dengan meninggalkan keluar tanggal / waktu dan jenis
• Redirect kesalahan saat memeriksa versi OpenSSL
• Diperpanjang melaporkan status firewall dan perangkat lunak
• penamaan Disesuaikan dari beberapa sistem operasi untuk membuat mereka lebih konsisten
• Diperpanjang pembaruan cek dengan menggunakan biner host jika penggalian tidak terpasang
• Hitung jumlah diinstal binari / paket dan melaporkannya
• Laporan tentang alat rotasi log dan status
• halaman Diperbarui man

Apa yang baru dalam versi 1.3.8:

• Versi ini menambahkan parameter baru (--view -categories), delapan tes baru, dan beberapa perbaikan tes dan fungsi yang ada.

Apa yang baru dalam versi 1.3.6:

• New:
• Dukungan untuk waktu dntpd daemon
• uji New Apache untuk modul [HTTP-6632]
• tes Apache untuk mod_evasive [HTTP-6640]
• tes Apache untuk mod_qos [HTTP-6641]
• tes Apache untuk mod_spamhaus [HTTP-6642]
• tes Apache untuk ModSecurity [HTTP-6643]
• Periksa alat audit paket yang diinstal [pkgs-7398]
• Ditambahkan dukungan awal untuk pkgng baru dan alat-alat yang berhubungan [pkgs-7381]
• Periksa ssh-KeyScan biner
• dukungan ZFS untuk FreeBSD [FILE-6330]
• Uji piutang passwordless [AUTH-9283]
• dukungan OS awal untuk DragonFly BSD
• dukungan OS awal untuk TrueOS (berbasis FreeBSD)
• dukungan OS awal untuk Elementary (Luna)
• GetHostID untuk DragonFly, FreeBSD, NetBSD dan OpenBSD
• Periksa DHCP client [jar-3030]
• dukungan awal untuk OSSEC (integritas sistem) [FInt-4328]
• New parameter --log-file untuk menyesuaikan lokasi file log
• Fungsi baru isRunning () untuk memeriksa status proses
• Fungsi baru RealFilename () untuk menentukan nama file
• Fungsi baru CheckItem () untuk parsing file
• Fungsi baru ReportManual () dan ReportException () untuk menyederhanakan kode
• DirectoryExists Fungsi baru () untuk memeriksa keberadaan sebuah direktori
• Dukungan untuk dntpd [WAKTU-3104]
• Perubahan:
• cek diperpanjang pf untuk FreeBSD / OpenBSD dan lain-lain [FIRE-4518]
• Diperpanjang tes untuk mengumpulkan port jaringan mendengarkan untuk Linux [jar-3012]
• Disesuaikan lsof pernyataan untuk mengabaikan peringatan (misalnya sekering) [Logg-2180] [Logg-2190]
• Ditambahkan saran untuk kerang ditemukan pada FreeBSD [AUTH-9218]
• uji dump inti Diperpanjang dengan rincian tambahan [KRNL-5820]
• Benar menampilkan saran jika portaudit tidak terpasang [pkgs-7382]
• Abaikan pesan jika tidak ada paket yang diinstal (pkg_info) [pkgs-7320]
• Juga mencoba menggunakan apt-cek pada sistem Debian [pkgs-7392]
• logging Disesuaikan dengan RPM biner pada sistem tidak menggunakannya [pkgs-7308]
• pencarian diperpanjang di direktori cron untuk rdate / ntpdate [WAKTU-3104]
• Disesuaikan PHP cek untuk menemukan file Suami [PHP-2211]
• tes Lewati Apache untuk NetBSD [HTTP-6622]
• Buka tes versi http cek NetBSD [HTTP-6624]
• cek tambahan untuk menekan semacam kesalahan [HTTP-6626]
• Peningkatan cara binari diperiksa (disk kurang dibaca)
• Disesuaikan ReportWarning () fungsi untuk melewatkan Peringkat dampak
• Peningkatan laporan di layar dengan meninggalkan keluar tanggal / waktu dan jenis
• Redirect kesalahan saat memeriksa versi OpenSSL
• Diperpanjang melaporkan status firewall dan perangkat lunak
• penamaan Disesuaikan dari beberapa sistem operasi untuk membuat mereka lebih konsisten
• Diperpanjang pembaruan cek dengan menggunakan biner host jika penggalian tidak terpasang
• Hitung jumlah diinstal binari / paket dan melaporkannya
• Laporan tentang alat rotasi log dan status
• halaman Diperbarui man

Apa yang baru dalam versi 1.3.5:

• New:
• deteksi OS untuk Mageia Linux, PCLinuxOS, Sabayon Linux dan Scientific Linux
• Ditambahkan dukungan systemd awal (misalnya booting jasa)
• Tes untuk menampilkan jika ada kerangka kerja MAC dikenal diimplementasikan [MACF-6290]
• Perubahan:
• Peningkatan dukungan untuk Slackware Linux (OS dan deteksi versi)
• Ditambahkan systemd dukungan (boot dan layanan yang berjalan) untuk sistem Linux [BOOT-5177]
• Ditambahkan systemd dukungan (default runlevel) untuk sistem Linux [KRNL-5622]
• Diperpanjang cek penyimpanan USB dalam direktori modprobe.d [STRG-1840]
• Peningkatan output, pelaporan dan memeriksa update kernel [KRNL-5788]
• kode Dioptimalkan dan output dari tes untuk memeriksa skrip ditulis [BOOT-5184]
• deteksi tetap untuk script ditulis [BOOT-5184]
• Peningkatan deteksi alamat IPv6 untuk Slackware dan lain-lain [jar-3008]
• Selain kecil untuk SSH PermitRootLogin cek [SSH-7412]
• tes cronjob Extended, pelaporan dan penebangan [SCHD-7704]
• Diperpanjang umask check-in / etc / profile [AUTH-9328]
• Ditambahkan saran tentang versi BIND [NAMA-4210]
• uji Digabung NTP daemon uji WAKTU-3108 menjadi WAKTU-3104
• Peningkatan dukungan untuk Arch Linux (output, deteksi)
• daftar umum Diperpanjang direktori dengan certifcates SSL dalam profil
• Fungsi baru GetHostID () untuk menentukan identifier unik dari mesin
• Ditambahkan template berkas tests_custom
• Lakukan tes hak akses file pada file tests_custom
• Peningkatan deteksi OS dan penebangan diperpanjang pada beberapa tes
• Beberapa perbaikan tata letak
• Fungsi-fungsi pembaruan cek dan output
• Dibersihkan up pelaporan dan diperpanjang dengan pengecualian

Apa yang baru dalam versi 1.3.4:

• Versi ini menambahkan dukungan deteksi OS untuk Arch Linux dan jurnal systemd.
• Hal ini juga meningkatkan beberapa pemeriksaan sehingga hasilnya membaik, termasuk layar output.