Архив метки: Linux

Как установить Lynis (инструмент аудита Linux)

Установка Lynis Linux Auditing Tool в RHEL / CentOS 6.3 / 5.6, Fedora 17-12

Lynis является инструментом с открытым исходным кодом и мощным средством аудита Linux для Unix, как операционные системы, которые сканируют систему для информации о безопасности, общей системной информации, установленной и доступной информации о программном обеспечении, ошибок конфигурации, проблем безопасности, учетных записей пользователей без пароля, неправильных прав доступа к файлам, брандмауэра и т. д., и он полезен для аудиторов, сетевых и системных администраторов, специалистов по безопасности и тестировщиков на проникновение.

В этой статье мы узнаем, как установить Linux Auditing Tool (инструмент аудита Linux) в RHEL, CentOS и Fedora, используя исходные файлы tarball.

Установка Lynis Linux Auditing

Создайте настраиваемый каталог для инструмента Linux Auditing Tool под /usr/local/lynis, поскольку он может использоваться непосредственно из любого каталога.

 # mkdir/usr/local/lynis

Загрузите последнюю версию исходных файлов Lynis с доверенного веб-сайта с помощью команды wget и распакуйте ее с помощью команды tar.

 # cd /usr/local/lynis/
# wget https://cisofy.com/files/lynis-2.2.0.tar.gz
--2016-03-25 13:08:03-- https://cisofy.com/files/lynis-2.2.0.tar.gz
Resolving cisofy.com (cisofy.com)... 149.210.134.182, 2a01:7c8:aab2:209::1
Connecting to cisofy.com (cisofy.com)|149.210.134.182|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 202825 (198K) [application/octet-stream]
Saving to: 'lynis-2.2.0.tar.gz'

100%[=============================&amp;amp;amp;amp;amp;gt;] 202,825 291KB/s in 0.7s

2016-03-25 13:08:04 (291 KB/s) - 'lynis-2.2.0.tar.gz' saved [202825/202825]

 # ll
total 200
-rw-r--r--. 1 root root 202825 Mar 18 15:27 lynis-2.2.0.tar.gz

 # tar -xvf lynis-2.2.0.tar.gz
lynis/CHANGELOG
lynis/CONTRIBUTIONS.md
lynis/CONTRIBUTORS
lynis/FAQ
..
..
lynis/lynis
lynis/lynis.8
lynis/plugins/
lynis/plugins/README
lynis/plugins/custom_plugin.template

 # ll
total 204
drwxr-xr-x. 6 root root 4096 Mar 25 13:09 lynis
-rw-r--r--. 1 root root 202825 Mar 18 15:27 lynis-2.2.0.tar.gz

Запуск и старт Linux Auditing Tool

Чтобы запустить средство аудита Linux, вы должны быть пользователем root, так как он создает и записывает вывод в файл /var/log/lynis.log.

Используйте следующую команду для запуска Lynis.

 # cd lynis/
# ./lynis 
[ Lynis 2.2.0 ]

################################################################################
 comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
 welcome to redistribute it under the terms of the GNU General Public License.
 See the LICENSE file for details about using this software.
….
….
[+] Initializing program
------------------------------------

Usage: lynis [options] mode

Mode:

audit
 audit system : Perform security scan
 audit dockerfile : Analyze Dockerfile

update
 update info : Show update details
 update release : Update Lynis release

Начать процесс Lynis

Используйте следующую команду для запуска процесса Lynis

#./lynis --check-all
 [ Lynis 2.2.0 ]

################################################################################
 comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
 welcome to redistribute it under the terms of the GNU General Public License.
 See the LICENSE file for details about using this software.
 ..
 ..
 - Detecting OS... [ DONE ]

Для продолжения нажмите [Enter], или [CTRL] + C, чтобы остановить каждый процесс, который он сканирует и завершает.

Чтобы предотвратить подтверждение

Используйте следующую команду для предотвращения подтверждения.

 #./lynis -c -Q
[ Lynis 2.2.0 ]

################################################################################
comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
welcome to redistribute it under the terms of the GNU General Public License.
See the LICENSE file for details about using this software.

Copyright 2007-2016 - CISOfy, https://cisofy.com/lynis/
Enterprise support and plugins available via CISOfy
################################################################################

[+] Initializing program
------------------------------------
- Detecting OS... [ DONE ]

---------------------------------------------------
Program version: 2.2.0
Operating system: Linux
Operating system name: Fedora
Operating system version: Fedora release 18 (Spherical Cow)
Kernel version: 3.11.10
Hardware platform: x86_64
Hostname: linuxhelp
Auditor: [Unknown]
Profile: ./default.prf
Log file: /var/log/lynis.log
Report file: /var/log/lynis-report.dat
Report version: 1.0
Plugin directory: ./plugins
---------------------------------------------------
- Checking profile file (./default.prf)...
- Program update status... [ NO UPDATE ]

[+] System Tools
------------------------------------
- Scanning available tools...
- Checking system binaries...

[+] Plugins (phase 1)
------------------------------------
Note: plugins have more extensive tests, which may take a few minutes to complete

- Plugins enabled [ NONE ]

Создать Lynis Cronjobs

Выполните следующую команду для создания ежедневного отчета о проверке вашей системы.

 # crontab -e
10 20 * * * root /usr/local/lynis -c -Q --auditor "automated" –cronjob

Вышеупомянутый пример задания cron будет выполняться ежедневно в 8:10 вечера и создает ежедневный отчет в файле log /var/log/lynis.log.

Результаты сканирования Lynis

При сканировании предлагается исправить проблемы в конце сканирования, предпринять корректирующие шаги для устранения этих проблем после чтения журналов.

Чтобы просмотреть файл журнала

 # vim /var/log/lynis.log
### Starting Lynis 2.2.0 with PID 64461, build date 2016-03-18 ###
[15:08:16] ===---------------------------------------------------------------===
[15:08:16] ### Copyright 2007-2016 - CISOfy, https://cisofy.com/lynis/ ###
[15:08:16] Program version: 2.2.0
[15:08:16] Operating system: Linux
[15:08:16] Operating system name: Fedora
[15:08:16] Operating system version: Fedora release 18 (Spherical Cow)
[15:08:16] Kernel version: 3.11.10
[15:08:16] Kernel version (full): 3.11.10-100.fc18.x86_64
[15:08:16] Hardware platform: x86_64
[15:08:16] -----------------------------------------------------
[15:08:16] Hostname: linuxhelp
[15:08:16] Auditor: [Unknown]
[15:08:16] Profile: ./default.prf
[15:08:16] Include directory: ./include
[15:08:16] Plugin directory: ./plugins
[15:08:16] -----------------------------------------------------
[15:08:16] Log file: /var/log/lynis.log
[15:08:16] Report file: /var/log/lynis-report.dat
[15:08:16] Report version: 1.0
[15:08:16] -----------------------------------------------------

Обновить Lynis

Используйте следующую команду для обновления последней версии Lynis.

 # ./lynis update info
[ Lynis 2.2.0 ]

################################################################################
 comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
 welcome to redistribute it under the terms of the GNU General Public License.
..
..
[+] Helper: update
------------------------------------

== Lynis ==

Version : 2.2.0
 Status : Up-to-date
 Release date : 2016-03-18
 Update location : https://cisofy.com/lynis/

Copyright 2007-2016 - CISOfy, https://cisofy.com/lynis/

Если вы хотите обновить, вы можете использовать эту команду.

&amp;lt;span class="code_sectcolor7"&amp;gt;# ./lynis update release&amp;lt;/span&amp;gt;
[ Lynis 2.2.0 ]

################################################################################
  comes with ABSOLUTELY NO WARRANTY. This is free software, and you are
 welcome to redistribute it under the terms of the GNU General Public License.
 See the LICENSE file for details about using this software.

 Copyright 2007-2016 - CISOfy, https://cisofy.com/lynis/
 Enterprise support and plugins available via CISOfy
################################################################################

[+] Initializing program
------------------------------------
  - Detecting OS...                                           [ DONE ]
  - Checking profile file (./default.prf)...
  - Program update status...                                  [ NO UPDATE ]

Параметры, используемые в Lynis

Некоторые параметры Lynis для вашей справки.

-help или -h: показывает действительные параметры

-check-update: проверяет обновление Lynis.

-cronjob: Запускает Lynis как cronjob (включает -c -Q).

-version или -V: Показывает версию Lynis.

-quick или -Q: не ждать ввода пользователя, за исключением ошибок

-checkall или -c: запустить сканирование.

2017-12-12T15:30:33

Аудит ИБ

Избежание переполнения файловой системы в Linux директории,

Во избежание переполнения файловой системы в Linux директории, к которым у многих пользователей, в том числе у внешних, есть доступ, рекомендуется создавать на отдельных разделах.

Это /tmp, /var, /var/log, /var/log/audit и /home.

Это легко сделать при установке новой системы и рекомендуется делать всегда.

Ну а при потребности избежать риска переполнения на уже работающей системе можно переразбить разделы и выделить новый для опасной директории.

После этого полезно добавить опции монтирования, ограничивающие опасный функционал у пользовательских файлов.

Опции монтирования задаются в 4 столбце в файле /etc/fstab.

Для /tmp рекомендуются опции nodev (запрещает создавать в файловой системе файлы устройств), noexec (запрещает запускать исполняемые файлы) и nosuid (запрещает создавать файлы с SUID/SGID битами):

grep “[[:space:]]/tmp[[:space:]]” /etc/fstab | grep nodev | grep ^[^#] || sed -i ‘s”^(.*s/tmps+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nodev2″g’ /etc/fstab

grep “[[:space:]]/tmp[[:space:]]” /etc/fstab | grep nosuid | grep ^[^#] || sed -i ‘s”^(.*s/tmps+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nosuid2″g’ /etc/fstab

grep “[[:space:]]/tmp[[:space:]]” /etc/fstab | grep noexec | grep ^[^#] || sed -i ‘s”^(.*s/tmps+w+s+[a-zA-Z0-9,]+)(s.*)$”1,noexec2″g’ /etc/fstab

mount -o remount,noexec,nodev,nosuid /tmp

В точках монтирования /var/log и /var/log/audit хранятся журналы регистрации событий и им тоже не помешают опции nodev, noexec и nosuid:

grep “[[:space:]]/var/log[[:space:]]” /etc/fstab | grep nodev | grep ^[^#] || sed -i ‘s”^(.*s/var/logs+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nodev2″g’ /etc/fstab

grep “[[:space:]]/var/log[[:space:]]” /etc/fstab | grep nosuid | grep ^[^#] || sed -i ‘s”^(.*s/tmps+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nosuid2″g’ /etc/fstab

grep “[[:space:]]/var/log[[:space:]]” /etc/fstab | grep noexec | grep ^[^#] || sed -i ‘s”^(.*s/var/logs+w+s+[a-zA-Z0-9,]+)(s.*)$”1,noexec2″g’ /etc/fstab

mount -o remount,noexec,nodev,nosuid /var/log

grep “[[:space:]]/var/log/audit[[:space:]]” /etc/fstab | grep nodev | grep ^[^#] || sed -i ‘s”^(.*s/var/log/audits+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nodev2″g’ /etc/fstab

grep “[[:space:]]/var/log/audit[[:space:]]” /etc/fstab | grep nosuid | grep ^[^#] || sed -i ‘s”^(.*s/var/log/audits+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nosuid2″g’ /etc/fstab

grep “[[:space:]]/var/log/audit[[:space:]]” /etc/fstab | grep noexec | grep ^[^#] || sed -i ‘s”^(.*s/var/log/audits+w+s+[a-zA-Z0-9,]+)(s.*)$”1,noexec2″g’ /etc/fstab

mount -o remount,noexec,nodev,nosuid /var/log/audit

Для /home рекомендуется опция nodev:

grep “[[:space:]]/home[[:space:]]” /etc/fstab | grep nodev | grep ^[^#] || sed -i ‘s”^(.*s/homes+w+s+[a-zA-Z0-9,]+)(s.*)$”1,nodev2″g’ /etc/fstab

mount -o remount,nodev /home

Источник

2017-12-10T17:04:49

Закрытие уязвимостей

Как обновлять веб-браузеры Google Chrome и Firefox в дистрибутиве Deepin

По умолчанию веб-браузером в дистрибутиве Deepin 15.5 является Google Chrome версии 62, а любители веб-браузера Firefox могут установить версию 57.0 из Deepin Store. Но браузеры будут обновляться до новых версий, лишь после того, как разработчики дистрибутива внесут изменения в Deepin Store, т.к. отдельные репозитории для браузеров не существуют, а только общий для всего дистрибутива.

Если вы не хотите ждать пока разработчики дистрибутива сделают официальное обновление, можно обновить веб-браузеры Google Chrome и Firefox до новых версий самостоятельно.

Читать →

CrossOver 17 позволит запускать MS Office 2016 на Linux

Rate this post

CrossOver 17 был выпущен с поддержкой Microsoft Office 2016. Да-да, вы все правильно поняли, теперь данная офисная программа сможет корректно (а это важно) работать и на Linux. Что примечательно, поддерживаются оба издания: для бизнеса и для дома.

И хоть в последнее время пользователи Linux предпочитают аналоговые офисные программы, подобное нововведение все равно можно считать достаточно положительным. Многие студенты и различные сотрудники корпоративных компаний (использующие Linux) будут только благодарны разработчикам CrossOver за подобную функцию.

Помимо самого офиса, данный пакет улучшает поддержку для:

MS Office 2013

Everquest

Everquest II

League of Legends

WebSite-watcher

Battle.Net

Неплохо для начала, не правда ли? Что же, остается надеяться, что разработчики не будут сбавлять темп, и в будущем преподнесут нам еще новостей, которые произведут такой же вау-эффект.

В общем-то, помимо улучшений совместимости, данное обновление исправляет огромное количество ошибок и багов, а также улучшает юзабилити. Со списком поддерживаемого оборудования, кстати говоря, вы можете ознакомиться на официальном сайте.

Купить CrossOver 17

Данная программа не является бесплатной, к сожалению, и стоит аж 32 евро (для Linux). Вы также можете попробовать приложение в триал-режиме, однако позже все равно придется ее оплачивать.

Стоп-стоп-стоп, так Wine же бесплатный???

Да, это так, вы можете использовать Wine абсолютно бесплатно. Пакет распространяется совершенно свободно в соответствии с лицензией открытого программного обеспечения.

Однако CrossOver – это коммерческая надстройка над Wine, и только поэтому разработчики уже имеют право требовать с вас за нее деньги. Плюсом, стоит отметить, что на исправление всевозможных багов и ошибок нужны время и силы. Работать над проектом такого уровня бесплатно не представляется возможным (даже учитывая возможность донатов со стороны пользователей), и это еще одна (из многих) причина того, что софт платный.

Нельзя забывать и о том, что покупая данный пакет, вы поддерживаете развитие самого Wine. Конкретно на его разработку также тратятся ресурсы, и ваша копеечка точно не пропадет.

Приобрести приложение вы сможете все там же, на официальном ресурсе разработчиков. Стоит заметить, что вы можете использовать CrossOver не только на Linux, но и на Mac. Версия для этой ОС стоит чуть дороже, но не существенно.

2017-12-06T23:01:16

Linux

Linux как удалить большое количество файлов

С помощью rm при большом количестве виснет.
Выход — использовать find:

find /path/end/with/slash/ -type f -delete

Автор: Viktor

Релизы недели: Etcher, Mailspring, PulseEffects+еще

Rate this post

Неделя подошла к концу, а это значит, что пришло время для свежего выпуска “Релизов недели”. Сегодня у нас достаточно интересная подборка полезного софта: приложение для записи ISO-образов на флеш-носители Etcher, почтовый клиент Mailspring, видеоредактор VidCutter, а также многое другое.

Мы уже выпускали несколько материалов про MailSpring и VidCutter, вы можете ознакомиться с ними, перейдя по приведенным ссылкам. Ну а мы начинаем.

Etcher 1.2.0

Как и сказано выше, с помощью этого приложения вы легко и просто сможете записывать образы ISO на различные флеш-носители. Программа работает в полуавтоматическом режиме, самостоятельно выбирая правильные параметры для записи. Вам остается лишь кликнуть на кнопку и дождаться окончания операции.

Программа работает на Windows, Linux и Mac, что опять же подтверждает серьезность подхода разработчиков. Приложение работает великолепно, и если, допустим, работая в Linux, вам потребуется записать ISO-образ Windows на флешку, то Etcher придется как раз кстати.

В последнем стабильном релизе разработчики добавили ряд скромных улучшений, среди них:

Отображение скорости записи

Отображение прогресса и статуса в заголовке окна

Использование sudo-promt при запуске в Linux

Дополнительные прогресс бары для селекторов дисков

Увеличение скорости записи для устройств usbboot

PulseEffects 3.0.9

С помощью данного софта вы сможете более тонко настраивать звук PulseAudio. Приложение работает по принципу “ползунков”, вы сможете менять их расположение в зависимости от своих потребностей, получая более чистый, или наоборот более низкочастотный звук.

С этой версии программа получает еще более 30 возможных настраиваемых диапазонов эквалайзера. Вы получите возможность настраивать звук как для отдельных приложений, так и для всей системы, достаточно будет лишь переключить один из параметров.

PulseEffects доступен для установки из FlatHub – магазина приложений Flatpak, а также на GitHub.

VidCutter 5.0.5

VidCutter – это весьма функциональный видеоредактор для Linux, Mac и Windows. С его помощью вы сможете создавать действительно впечатляющие медиафайлы, добавляя в них различные видео и аудиоэффекты. Несколько недель назад VidCutter получил достаточно крупное обновление, чему мы посвятили целую статью, с ней вы можете ознакомиться по приведенной ссылке.

Хотя и общее состояние того релиза было на уровне, некоторые пользователи Linux (особенно те, кто устанавливал программу с AppImage) имели ряд небольших проблем. VidCutter 5.0.5 исправляет их, добавляя, при этом, последнюю версию FFmpeg. Она обеспечивает технически более правильное поведение функции SmartCut, а также исправляет несколько мелочей.

Mailspring 1.0.9

Почтовый клиент Mailspring, являясь альтернативой таким приложениям, как Evolution и Thunderbird, призван навсегда лишить вас необходимости следить за большим количеством почтовых ящиков. Программа построена на базе Electron, однако использует свои собственные вариации механизмов работы с почтой.

Mailspring 1.0.9 достаточно небольшое обновление, включающее в себя:

Отчеты о ходе работы

Улучшения синхронизации и поиска

Выбор языка проверки грамматики

Отправка письма со встроенными изображениями

Настройки обработки электронной почты

Исправлена проблема с закрытием клиента при отмене отправки

Удалена аналитика

Вы можете загрузить последнюю версию приложения с официального сайта:

Загрузить Mailspring 1.0.9 (Ubuntu x64)

DVDStyler 3.0.4

Если вам вдруг внезапно понадобится записать образ на DVD-диск в Linux, эта программа вам определенно понравится.

DVDStyler 3.0.4 предлагает ряд скромных улучшений и исправлений:

Обработки файлов с несколькими видеопотоками

Воспроизведение видео из файлового менеджера

Обновление для VBR-плагина

Вы можете установить DVDStyler 3.0.4 на Ubuntu 14.04 (и более поздние версии) с помощью неофициального PPA-репозитория:

sudo add-apt-repository ppa:ubuntuhandbook1/dvdstyler

sudo apt update && sudo apt install dvdstyler

2017-12-04T13:42:05

Linux

ReadMag.ru

рецепты по настройке программного обеспечения