Audit de sécurité de votre serveur Linux avec Lynis
Lynis est un outil qui est très complet et il peut être utile aux administrateurs système.
il effectue plusieurs dizaines de vérifications sur votre système et fabrique un rapport final avec des suggestions sur la sécurisation du système.
Pour installer Lynis sur Centos
yum install lynis
Pour installer Lynis sur Debian apt-get install lynis
Attention aux versions sur les dépots.
Lancement de Lynis:
Vérification des mises à jour
Install depuis l’éditeur : https://cisofy.com/documentation/lynis/#installation-package
Quelques exemples de vérification :
A la fin de l’audit Lynis montrera les failles réelles référencées et non corrigées :
Il est possible de “crontaber” Lynis biensur avec l’option “-cronjob” qui permettra l’exécution de l’audit sans intervention de l’utilisateur à chaque étape..
Vous allez donc pouvoir signer et horodater votre Audit
One thought on “Audit de sécurité de votre serveur Linux avec Lynis”
Comments are closed.
A noter pour lynis qu’une nouvelle version est disponible sur le site de l’éditeur: v1.6.4; la version des dépôts debian est v1.3.0 et le comparatif entre les 2 montre que la nouvelle version trouve plus de points, de suggestions et de failles à jour.
Cette version v1.6.4 est de plus portable.