Lynis

Lynis yra atviro kodo komandų eilutės audito įrankis Linux / UNIX specialistų. Ji skirta nuskaityti sistemos konfigūraciją ir kurti iš informacinės sistemos ir saugumo klausimais apžvalga, kuri vėliau gali būti naudojamas profesionalių auditors.Assist vartotojams automatizuotas auditsThe kūrėjams už Lynis projekto įspėti vartotojus, kad programinės įrangos laimėjo & rsquo; t tapti visi apvalios sprendimas sukurti "saugų sistemą", kaip ji turėtų padėti tik vartotojams automatizuota auditą. Skirtas auditorija Lynis yra saugumo specialistai, sistemos auditoriai, taip pat sistemos ir tinklo administratoriams.
Programinė įranga susideda iš centrinės valdymo įrankis, įgyvendinimo ir ataskaitų teikimo planą, taip pat Lynis įskiepių, kad bus išplėsti programinės įrangos ir rsquo; s numatytuosius galimybes, teikti paramą kenkėjiškų programų aptikimo, skaitmeninės ekspertizės, euristika ir sistemos statistics.A pilnas solutionLynis yra baigtas sprendimas, naudinga konfigūracijos valdymo, techninio audito, sistemos grūdinimas, saugumo incidentų nustatymo ir monitoringo sistema. Jis gali būti sėkmingai naudojamas įmonių aplinkoje, taip pat mažosioms ir vidutinėms įmonėms. Programa palaiko standartus, pavyzdžiui, Bazelio II, SOx (Sarbanes-Oxley), GLBA, ISO27001, ISO27002, HIPAA ir PCI-DSS.Supports pagrindinės veiklos systemsAs minėta, Lynis yra cross-platform taikymo. Jis buvo sėkmingai išbandytas įvairiose GNU / Linux, įskaitant CentOS, Arch Linux, Atsitraukia, ClearOS, Fedora, Gentoo, Red Hat Enterprise Linux, Kali, Linux Mint, Knoppix Mageia, PCLinuxOS, Sabayon, mokslo Linux, Slackware, SuSE , Ubuntu ir Debian, keletas BSD skonių, pavyzdžiui, DragonFly BSD, PC-BSD, NetBSD, FreeBSD OpenBSD, taip pat ant Mac OS X, AIX, OpenSolaris ir HP-UX "operacinę sistemą. Tiek 32 bitų ir 64 bitų komandų rinkinys architektūra palaiko šiuo time.Availability ir requirementsLynis galima atsisiųsti iš Softoware arba tiesiogiai iš projekto aptarsime; oficiali svetainė kaip universalus šaltinio archyvas visų minėtų operacinių sistemų. Ji parašyta visiškai UNIX Shell skriptų kalba ir neturi priklausomybes

Kas naujo , šioje laidoje:.

• Nauja:
• Parama dntpd laiko demonas
• Nauja Apache testas moduliai [HTTP 6632]
• Apache testas mod_evasive [HTTP 6640]
• Apache testas mod_qos [HTTP 6641]
• Apache testas mod_spamhaus [HTTP 6642]
• Apache testas ModSecurity [HTTP 6643]
• Patikrinkite įdiegta paketo audito įrankis [Pkgs-7398]
• Pridėta pradinę paramą naujų pkgng ir susijusias priemones [Pkgs-7381]
• Patikrinkite ssh-KeyScan dvejetainis
• ZFS parama FreeBSD [FILE-6330]
• bandymas passwordless atskaitomybės [auth-9283]
• Pradinis OS parama DragonFly BSD
• Pradinis OS parama TrueOS (FreeBSD pagrindu)
• Pradinis OS parama elementarių OS (Luna)
• GetHostID už laumžirgis, FreeBSD, NetBSD ir OpenBSD
• Patikrinkite DHCP kliento [Danas-3030]
• Pradinis parama OSSEC (sistemos vientisumas) [FINT-4328]
• Nauja parametras --log failas reguliuoti žurnalo failo vietą
• Nauja funkcija IsRunning () patikrinti statusą procesų
• Nauja funkcija RealFilename () nustatyti failo pavadinimą
• Nauja funkcija CheckItem (), kad nagrinėjimas failus
• Nauja funkcija ReportManual () ir ReportException () supaprastinti kodą
• Nauja funkcija DirectoryExists () patikrinti egzistavimą katalogą
• Parama dntpd [TIME-3104]
• Pokyčiai: "
• išplėstinė pf tikrina FreeBSD OpenBSD / ir kiti [PRIEŠGAISRINĖS 4518]
• Extended bandymas surinkti klausymo tinklo prievadus Linux [Danas-3012]
• Koreguota lsof pareiškimą ignoruoti įspėjimus (pvz saugiklis) [LOGG-2180] [LOGG-2190]
• Pridėta pasiūlymas dėl rastų kriauklių ant FreeBSD [auth-9218]
• Extended branduolys sąvartynas bandymas su papildomais informacijos [KRNL-5820]
• Tinkamai rodyti pasiūlymą, jei portaudit neįdiegta [Pkgs-7382]
• Ignoruoti pranešimą, jei yra įdiegta jokių paketai (pkg_info) [Pkgs-7320]
• Taip pat galite pabandyti naudoti apt-čekį Debian sistemose [Pkgs-7392]
• Koreguota ruoša RPM binary apie sistemų nesinaudojate [Pkgs-7308]
• išplėstinė paieška cron katalogų rdate / ntpdate [TIME-3104]
• Koreguota PHP patikrinimas rasti ini failus [PHP-2211]
• Praleisti Apache testas NetBSD [HTTP 6622]
• Pereiti bandymo http versija čekį NetBSD [HTTP 6624]
• Papildoma patikrinimas Paduodant rūšiuoti klaida [HTTP 6626]
• Geresnis kelią dvejetainius tikrinami (mažiau disko skaito)
• Koreguota ReportWarning () funkcija praleisti poveikio įvertinimas
• Patobulinta ataskaita ekrane paliekant iš datą / laiką ir tipą
• Nukreipimo klaidų, o tikrinant OpenSSL versija
• Extended ataskaitų su ugniasienės būklę ir programinės
• Koreguota pavadinimų kai kurių operacinių sistemų, kad jie labiau atitiktų
• Extended atnaujinimas patikrinimas naudojant kompiuterio dvejetainius jei kasti neįdiegta
• Count skaičių įdiegtų binaries / paketus ir apie juos pranešti
• Pranešti apie žurnalas rotacijos priemone ir statuso
• Atnaujinta vyras puslapis

Kas naujo versijos 1.4.2:

• Nauja:
• Parama dntpd laiko demonas
• Nauja Apache testas moduliai [HTTP 6632]
• Apache testas mod_evasive [HTTP 6640]
• Apache testas mod_qos [HTTP 6641]
• Apache testas mod_spamhaus [HTTP 6642]
• Apache testas ModSecurity [HTTP 6643]
• Patikrinkite įdiegta paketo audito įrankis [Pkgs-7398]
• Pridėta pradinę paramą naujų pkgng ir susijusias priemones [Pkgs-7381]
• Patikrinkite ssh-KeyScan dvejetainis
• ZFS parama FreeBSD [FILE-6330]
• bandymas passwordless atskaitomybės [auth-9283]
• Pradinis OS parama DragonFly BSD
• Pradinis OS parama TrueOS (FreeBSD pagrindu)
• Pradinis OS parama elementarių OS (Luna)
• GetHostID už laumžirgis, FreeBSD, NetBSD ir OpenBSD
• Patikrinkite DHCP kliento [Danas-3030]
• Pradinis parama OSSEC (sistemos vientisumas) [FINT-4328]
• Nauja parametras --log failas reguliuoti žurnalo failo vietą
• Nauja funkcija IsRunning () patikrinti statusą procesų
• Nauja funkcija RealFilename () nustatyti failo pavadinimą
• Nauja funkcija CheckItem (), kad nagrinėjimas failus
• Nauja funkcija ReportManual () ir ReportException () supaprastinti kodą
• Nauja funkcija DirectoryExists () patikrinti egzistavimą katalogą
• Parama dntpd [TIME-3104]
• Pokyčiai: "
• išplėstinė pf tikrina FreeBSD OpenBSD / ir kiti [PRIEŠGAISRINĖS 4518]
• Extended bandymas surinkti klausymo tinklo prievadus Linux [Danas-3012]
• Koreguota lsof pareiškimą ignoruoti įspėjimus (pvz saugiklis) [LOGG-2180] [LOGG-2190]
• Pridėta pasiūlymas dėl rastų kriauklių ant FreeBSD [auth-9218]
• Extended branduolys sąvartynas bandymas su papildomais informacijos [KRNL-5820]
• Tinkamai rodyti pasiūlymą, jei portaudit neįdiegta [Pkgs-7382]
• Ignoruoti pranešimą, jei yra įdiegta jokių paketai (pkg_info) [Pkgs-7320]
• Taip pat galite pabandyti naudoti apt-čekį Debian sistemose [Pkgs-7392]
• Koreguota ruoša RPM binary apie sistemų nesinaudojate [Pkgs-7308]
• išplėstinė paieška cron katalogų rdate / ntpdate [TIME-3104]
• Koreguota PHP patikrinimas rasti ini failus [PHP-2211]
• Praleisti Apache testas NetBSD [HTTP 6622]
• Pereiti bandymo http versija čekį NetBSD [HTTP 6624]
• Papildoma patikrinimas Paduodant rūšiuoti klaida [HTTP 6626]
• Geresnis kelią dvejetainius tikrinami (mažiau disko skaito)
• Koreguota ReportWarning () funkcija praleisti poveikio įvertinimas
• Patobulinta ataskaita ekrane paliekant iš datą / laiką ir tipą
• Nukreipimo klaidų, o tikrinant OpenSSL versija
• Extended ataskaitų su ugniasienės būklę ir programinės
• Koreguota pavadinimų kai kurių operacinių sistemų, kad jie labiau atitiktų
• Extended atnaujinimas patikrinimas naudojant kompiuterio dvejetainius jei kasti neįdiegta
• Count skaičių įdiegtų binaries / paketus ir apie juos pranešti
• Pranešti apie žurnalas rotacijos priemone ir statuso
• Atnaujinta vyras puslapis

Kas naujo 1.4.1 versijoje:

• Nauja:
• Parama dntpd laiko demonas
• Nauja Apache testas moduliai [HTTP 6632]
• Apache testas mod_evasive [HTTP 6640]
• Apache testas mod_qos [HTTP 6641]
• Apache testas mod_spamhaus [HTTP 6642]
• Apache testas ModSecurity [HTTP 6643]
• Patikrinkite įdiegta paketo audito įrankis [Pkgs-7398]
• Pridėta pradinę paramą naujų pkgng ir susijusias priemones [Pkgs-7381]
• Patikrinkite ssh-KeyScan dvejetainis
• ZFS parama FreeBSD [FILE-6330]
• bandymas passwordless atskaitomybės [auth-9283]
• Pradinis OS parama DragonFly BSD
• Pradinis OS parama TrueOS (FreeBSD pagrindu)
• Pradinis OS parama elementarių OS (Luna)
• GetHostID už laumžirgis, FreeBSD, NetBSD ir OpenBSD
• Patikrinkite DHCP kliento [Danas-3030]
• Pradinis parama OSSEC (sistemos vientisumas) [FINT-4328]
• Nauja parametras --log failas reguliuoti žurnalo failo vietą
• Nauja funkcija IsRunning () patikrinti statusą procesų
• Nauja funkcija RealFilename () nustatyti failo pavadinimą
• Nauja funkcija CheckItem (), kad nagrinėjimas failus
• Nauja funkcija ReportManual () ir ReportException () supaprastinti kodą
• Nauja funkcija DirectoryExists () patikrinti egzistavimą katalogą
• Parama dntpd [TIME-3104]
• Pokyčiai: "
• išplėstinė pf tikrina FreeBSD OpenBSD / ir kiti [PRIEŠGAISRINĖS 4518]
• Extended bandymas surinkti klausymo tinklo prievadus Linux [Danas-3012]
• Koreguota lsof pareiškimą ignoruoti įspėjimus (pvz saugiklis) [LOGG-2180] [LOGG-2190]
• Pridėta pasiūlymas dėl rastų kriauklių ant FreeBSD [auth-9218]
• Extended branduolys sąvartynas bandymas su papildomais informacijos [KRNL-5820]
• Tinkamai rodyti pasiūlymą, jei portaudit neįdiegta [Pkgs-7382]
• Ignoruoti pranešimą, jei yra įdiegta jokių paketai (pkg_info) [Pkgs-7320]
• Taip pat galite pabandyti naudoti apt-čekį Debian sistemose [Pkgs-7392]
• Koreguota ruoša RPM binary apie sistemų nesinaudojate [Pkgs-7308]
• išplėstinė paieška cron katalogų rdate / ntpdate [TIME-3104]
• Koreguota PHP patikrinimas rasti ini failus [PHP-2211]
• Praleisti Apache testas NetBSD [HTTP 6622]
• Pereiti bandymo http versija čekį NetBSD [HTTP 6624]
• Papildoma patikrinimas Paduodant rūšiuoti klaida [HTTP 6626]
• Geresnis kelią dvejetainius tikrinami (mažiau disko skaito)
• Koreguota ReportWarning () funkcija praleisti poveikio įvertinimas
• Patobulinta ataskaita ekrane paliekant iš datą / laiką ir tipą
• Nukreipimo klaidų, o tikrinant OpenSSL versija
• Extended ataskaitų su ugniasienės būklę ir programinės
• Koreguota pavadinimų kai kurių operacinių sistemų, kad jie labiau atitiktų
• Extended atnaujinimas patikrinimas naudojant kompiuterio dvejetainius jei kasti neįdiegta
• Count skaičių įdiegtų binaries / paketus ir apie juos pranešti
• Pranešti apie žurnalas rotacijos priemone ir statuso
• Atnaujinta vyras puslapis

Kas naujo versijos 1.4.0:

• Ši versija prideda keletą patobulinimų remti AIX geriau, hostid kūrimas, ignoravimas Lang vertės ir pratęsimo keletą testų.

Kas naujo versijos 1.3.9:

• Nauja:
• Parama dntpd laiko demonas
• Nauja Apache testas moduliai [HTTP 6632]
• Apache testas mod_evasive [HTTP 6640]
• Apache testas mod_qos [HTTP 6641]
• Apache testas mod_spamhaus [HTTP 6642]
• Apache testas ModSecurity [HTTP 6643]
• Patikrinkite įdiegta paketo audito įrankis [Pkgs-7398]
• Pridėta pradinę paramą naujų pkgng ir susijusias priemones [Pkgs-7381]
• Patikrinkite ssh-KeyScan dvejetainis
• ZFS parama FreeBSD [FILE-6330]
• bandymas passwordless atskaitomybės [auth-9283]
• Pradinis OS parama DragonFly BSD
• Pradinis OS parama TrueOS (FreeBSD pagrindu)
• Pradinis OS parama elementarių OS (Luna)
• GetHostID už laumžirgis, FreeBSD, NetBSD ir OpenBSD
• Patikrinkite DHCP kliento [Danas-3030]
• Pradinis parama OSSEC (sistemos vientisumas) [FINT-4328]
• Nauja parametras --log failas reguliuoti žurnalo failo vietą
• Nauja funkcija IsRunning () patikrinti statusą procesų
• Nauja funkcija RealFilename () nustatyti failo pavadinimą
• Nauja funkcija CheckItem (), kad nagrinėjimas failus
• Nauja funkcija ReportManual () ir ReportException () supaprastinti kodą
• Nauja funkcija DirectoryExists () patikrinti egzistavimą katalogą
• Parama dntpd [TIME-3104]
• Pokyčiai: "
• išplėstinė pf tikrina FreeBSD OpenBSD / ir kiti [PRIEŠGAISRINĖS 4518]
• Extended bandymas surinkti klausymo tinklo prievadus Linux [Danas-3012]
• Koreguota lsof pareiškimą ignoruoti įspėjimus (pvz saugiklis) [LOGG-2180] [LOGG-2190]
• Pridėta pasiūlymas dėl rastų kriauklių ant FreeBSD [auth-9218]
• Extended branduolys sąvartynas bandymas su papildomais informacijos [KRNL-5820]
• Tinkamai rodyti pasiūlymą, jei portaudit neįdiegta [Pkgs-7382]
• Ignoruoti pranešimą, jei yra įdiegta jokių paketai (pkg_info) [Pkgs-7320]
• Taip pat galite pabandyti naudoti apt-čekį Debian sistemose [Pkgs-7392]
• Koreguota ruoša RPM binary apie sistemų nesinaudojate [Pkgs-7308]
• išplėstinė paieška cron katalogų rdate / ntpdate [TIME-3104]
• Koreguota PHP patikrinimas rasti ini failus [PHP-2211]
• Praleisti Apache testas NetBSD [HTTP 6622]
• Pereiti bandymo http versija čekį NetBSD [HTTP 6624]
• Papildoma patikrinimas Paduodant rūšiuoti klaida [HTTP 6626]
• Geresnis kelią dvejetainius tikrinami (mažiau disko skaito)
• Koreguota ReportWarning () funkcija praleisti poveikio įvertinimas
• Patobulinta ataskaita ekrane paliekant iš datą / laiką ir tipą
• Nukreipimo klaidų, o tikrinant OpenSSL versija
• Extended ataskaitų su ugniasienės būklę ir programinės
• Koreguota pavadinimų kai kurių operacinių sistemų, kad jie labiau atitiktų
• Extended atnaujinimas patikrinimas naudojant kompiuterio dvejetainius jei kasti neįdiegta
• Count skaičių įdiegtų binaries / paketus ir apie juos pranešti
• Pranešti apie žurnalas rotacijos priemone ir statuso
• Atnaujinta vyras puslapis

Kas naujo versijos 1.3.8:

• Ši versija prideda naują parametras (--view -categories), aštuoni nauji tyrimai, ir keletas patobulinimų esamų bandymų ir funkcijas.

Kas naujo versijos 1.3.6:

• Nauja:
• Parama dntpd laiko demonas
• Nauja Apache testas moduliai [HTTP 6632]
• Apache testas mod_evasive [HTTP 6640]
• Apache testas mod_qos [HTTP 6641]
• Apache testas mod_spamhaus [HTTP 6642]
• Apache testas ModSecurity [HTTP 6643]
• Patikrinkite įdiegta paketo audito įrankis [Pkgs-7398]
• Pridėta pradinę paramą naujų pkgng ir susijusias priemones [Pkgs-7381]
• Patikrinkite ssh-KeyScan dvejetainis
• ZFS parama FreeBSD [FILE-6330]
• bandymas passwordless atskaitomybės [auth-9283]
• Pradinis OS parama DragonFly BSD
• Pradinis OS parama TrueOS (FreeBSD pagrindu)
• Pradinis OS parama elementarių OS (Luna)
• GetHostID už laumžirgis, FreeBSD, NetBSD ir OpenBSD
• Patikrinkite DHCP kliento [Danas-3030]
• Pradinis parama OSSEC (sistemos vientisumas) [FINT-4328]
• Nauja parametras --log failas reguliuoti žurnalo failo vietą
• Nauja funkcija IsRunning () patikrinti statusą procesų
• Nauja funkcija RealFilename () nustatyti failo pavadinimą
• Nauja funkcija CheckItem (), kad nagrinėjimas failus
• Nauja funkcija ReportManual () ir ReportException () supaprastinti kodą
• Nauja funkcija DirectoryExists () patikrinti egzistavimą katalogą
• Parama dntpd [TIME-3104]
• Pokyčiai: "
• išplėstinė pf tikrina FreeBSD OpenBSD / ir kiti [PRIEŠGAISRINĖS 4518]
• Extended bandymas surinkti klausymo tinklo prievadus Linux [Danas-3012]
• Koreguota lsof pareiškimą ignoruoti įspėjimus (pvz saugiklis) [LOGG-2180] [LOGG-2190]
• Pridėta pasiūlymas dėl rastų kriauklių ant FreeBSD [auth-9218]
• Extended branduolys sąvartynas bandymas su papildomais informacijos [KRNL-5820]
• Tinkamai rodyti pasiūlymą, jei portaudit neįdiegta [Pkgs-7382]
• Ignoruoti pranešimą, jei yra įdiegta jokių paketai (pkg_info) [Pkgs-7320]
• Taip pat galite pabandyti naudoti apt-čekį Debian sistemose [Pkgs-7392]
• Koreguota ruoša RPM binary apie sistemų nesinaudojate [Pkgs-7308]
• išplėstinė paieška cron katalogų rdate / ntpdate [TIME-3104]
• Koreguota PHP patikrinimas rasti ini failus [PHP-2211]
• Praleisti Apache testas NetBSD [HTTP 6622]
• Pereiti bandymo http versija čekį NetBSD [HTTP 6624]
• Papildoma patikrinimas Paduodant rūšiuoti klaida [HTTP 6626]
• Geresnis kelią dvejetainius tikrinami (mažiau disko skaito)
• Koreguota ReportWarning () funkcija praleisti poveikio įvertinimas
• Patobulinta ataskaita ekrane paliekant iš datą / laiką ir tipą
• Nukreipimo klaidų, o tikrinant OpenSSL versija
• Extended ataskaitų su ugniasienės būklę ir programinės
• Koreguota pavadinimų kai kurių operacinių sistemų, kad jie labiau atitiktų
• Extended atnaujinimas patikrinimas naudojant kompiuterio dvejetainius jei kasti neįdiegta
• Count skaičių įdiegtų binaries / paketus ir apie juos pranešti
• Pranešti apie žurnalas rotacijos priemone ir statuso
• Atnaujinta vyras puslapis

Kas naujo versijos 1.3.5:

• Nauja:
• OS aptikimas Mageia Linux, PCLinuxOS, Sabayon Linux ir mokslo Linux "
• Pridėta kai pradinis systemd paramą (pvz boot paslaugos)
• testas rodyti jei yra žinoma, MAC sistema būtų įgyvendinama [MACF-6290]
• Pokyčiai: "
• Patobulintas parama Slackware Linux (OS versija aptikimo)
• Pridėta systemd paramą (boot ir veikia paslaugas) Linux sistemų [boot-5177]
• Pridėta systemd parama (numatytojo paleidžiamojo lygio) Linux sistemų [KRNL-5622]
• Extended USB patikrinimas modprobe.d kataloge [STRG-1840]
• Geresnis našumas, ataskaitų teikimo ir patikrinti branduolio atnaujinimo [KRNL-5788]
• Optimizuotas kodas ir produkcijos bandymas patikrinti perrašymo scenarijus [boot-5184]
• Fiksuotas aptikimas įrašomosiose scenarijus [boot-5184]
• Geresnis aptikimo IPv6 adresus Slackware ir kiti [Danas-3008]
• Mažosios be SSH PermitRootLogin patikrinimą [SSH-7412]
• Detaliai cronjob testai, ataskaitų teikimo ir prisijungimo [SCHD-7704]
• Extended umask patikrinti / etc / profile [auth-9328]
• Pridėta pasiūlymas apie BIND versijos [PAVADINIMAS, 4210]
• Merged testas NTP bandymo metu-3108 į laiko 3104
• Patobulintas parama Arch Linux (produkcijos, aptikimo)
• Extended bendras sąrašas katalogų SSL certifcates profiliu
• Nauja funkcija GetHostID (), kad nustatytumėte unikalus identifikatorius mašinos
• Pridėta tests_custom failo šabloną
• Atlikti failo teises bandymą tests_custom failą
• Geresnis OS aptikimas ir išplėsti medienos ruoša keletą bandymų
• Keletas išdėstymo patobulinimų
• Detaliai atnaujinimas patikrinti funkcijos ir išvesties
• išvalytos ataskaitų ir pratęsė jį su išimtimis

Kas naujo versijos 1.3.4:

• Ši versija pridėti OS aptikimo paramą Arch Linux ir systemd žurnalas.
• Jis taip pat pagerina kelis patikrinimus, kad rezultatai pagerėjo, įskaitant ekrano produkcija.