Lynis

Lynis 리눅스 / 유닉스 전문가 용 오픈 소스 명령 줄 감사 도구입니다. 이 시스템 구성을 검사하고 이상하여 사용자에게 소프트웨어가 원 및 다른 URL 것을 경고한다 Lynis 프로젝트 뒤에 자동 auditsThe 개발자 전문 auditors.Assist의 사용자가 사용할 수있는 시스템 정보 및 보안 문제의 개요를 만들 수 있도록 설계되었습니다; t 모든 될 그것은 단지 자동화 된 감사의 사용자를 지원해야합니다으로 "안전 시스템"을 만들기위한 라운드 솔루션입니다. Lynis의 대상 독자는 물론 시스템 및 네트워크 관리자와 같은 보안 전문가, 시스템 감사입니다.
이 소프트웨어는 소프트웨어 및 다른 URL을 연장하는 중앙 관리 도구, 구현 및보고 계획뿐만 아니라 Lynis 플러그인으로 구성되어;의 기본 기능, 악성 코드 탐지, 디지털 포렌식, 휴리스틱 및 시스템 statistics.A 완전한 solutionLynis을위한 지원을 완료한다 제공 솔루션, 구성 관리, 기술 감사, 시스템 강화, 보안 사고 탐지 및 시스템 모니터링에 유용합니다. 성공적 엔터프라이즈 환경에서뿐만 아니라 중소기업에 사용될 수있다. 응용 프로그램이 주류 운영 systemsAs 언급 바젤 II, 황산화물 (사베 인 - 옥 슬리), GLBA, ISO27001, ISO27002, HIPAA와 PCI-DSS.Supports 같은 표준을 지원, Lynis는 크로스 플랫폼 응용 프로그램입니다. 그것은 성공적으로에 CentOS, 아치 리눅스, BackTrack은, ClearOS, 페도라, 젠투, 레드햇 엔터프라이즈 리눅스, 칼리, 리눅스 민트, 크노픽스, 마제 야, PCLinuxOS, Sabayon, 과학 리눅스, 슬랙웨어, 수세 등 다양한 GNU / 리눅스 배포판에 테스트되었습니다 , 잠자리 BSD, PC-BSD, NetBSD에, FreeBSD의 OpenBSD를,뿐만 아니라에 맥 OS X, AIX, 솔라리스와 HP-UX 운영 체제로 우분투와 데비안, 여러 BSD 맛. 32 비트 및 64 비트 명령어 세트 아키텍처는 모두이 time.Availability에서 지원되며 requirementsLynis는 Softoware에서 직접 프로젝트 및 다른 URL에서 다운로드 할 수 있으며, 상기 언급 된 모든 운영 체제에 대한 보편적 인 소스 아카이브 등의 공식 웹 사이트. 그것은 UNIX 쉘 스크립트 언어로 작성과 종속성이 없다

이 릴리스의 새로운 기능 무엇 :.

이 새로운 기능 :
DNTPD 시간 데몬 지원
모듈에 대한 새로운 아파치 테스트 [HTTP-6632]
mod_evasive 아파치 테스트 [HTTP-6640]
mod_qos 아파치 테스트 [HTTP-6641]
mod_spamhaus 아파치 테스트 [HTTP-6642]
ModSecurity를​​ 아파치 테스트 [HTTP-6643]
설치된 패키지 감사 도구를 확인 [PKGS-7398]
새로운 pkgng 및 관련 도구 [PKGS-7381]에 대한 초기 지원 추가
SSH-키 스캔 바이너리를 확인
FreeBSD의 [FILE-6330]에 대한 ZFS 지원
암호없는 계정에 대한 테스트 [AUTH-9283]
드래곤 플라이 BSD의 초기 OS 지원
TrueOS의 초기 OS 지원 (FreeBSD의 기반)
초등학교 OS의 초기 OS 지원 (루나)
잠자리, FreeBSD의, NetBSD의 OpenBSD를 위해 gethostid는
DHCP 클라이언트에 대한 확인 [NETW-3030]
OSSEC (시스템 통합) FINT-4328]에 대한 초기 지원
로그 파일 위치를 조정하는 새로운 매개 변수 - 로그 파일
새로운 기능 isRunning는 ()는 프로세스의 상태를 확인합니다
새로운 기능 RealFilename () 파일 이름을 확인하려면
파일을 구문 분석을위한 새로운 기능 CheckItem ()
새로운 기능 ReportManual ()와 ReportException () 코드를 단순화하기
새로운 기능 DirectoryExists ()는 디렉토리의 존재를 확인하는
DNTPD 지원 [TIME-3104]
변경 :
FreeBSD의 / 오픈 BSD 등 [FIRE-4518]에 대한 PF 검사를 확장
확장 테스트는 리눅스 [NETW-3012]에 대한 네트워크 포트를 듣고 수집합니다
조정 lsof의 문이 경고를 무시합니다 (예 : 퓨즈) LOGG-2180] [LOGG-2190]
FreeBSD의에 발견 된 포탄이 추가 제안 [AUTH-9218]
자세한 내용과 확장 코어 덤프 테스트 [KRNL-5820]
portaudit가 설치되지 않은 경우 제대로 제안을 표시 [PKGS-7382]
어떤 패키지가 설치되어 있지 않은 경우 메시지를 무시 (pkg_info) PKGS-7320]
또한 데비안 시스템에서 적절한 검사를 사용해보십시오 [PKGS-7392]
시스템에 RPM 실행 파일의 조정 로그를 사용하지 않을 [PKGS-7308]
RDATE에 대한 크론 디렉토리에 확장 검색 / ntpdate를 [TIME-3104]
조정 된 PHP 검사는 INI 파일을 찾으려면 [PHP-2211]
NetBSD에 대한 아파치 테스트 건너 뛰기 [HTTP-6622]
NetBSD에 대한 테스트 HTTP 버전 검사를 건너 뛰기 [HTTP-6624]
surpress 종류의 오류에 대한 추가 확인 [HTTP-6626]
바이너리를 확인하는 방법을 개선 (적은 디스크 읽기)
조정 ReportWarning () 영향 평가를 건너 뛸 기능
날짜 / 시간 및 유형을 두어 화면에 보고서를 개선
OpenSSL이 버전을 확인하는 동안 오류 리디렉션
방화벽 상태 및 소프트웨어 확장보고
일부 운영 체제의 조정 명명은 그들을 더 일관성을 유지하기 위해
발굴이 설치되어 있지 않은 경우 호스트 바이너리를 사용하여 확장 업데이트 확인
설치된 이진 / 패키지의 수를 계산하고이를보고
로그 회전 도구 및 상태에 대한 보고서
업데이트 된 매뉴얼 페이지

이 버전 1.4.2의 새로운 기능 :

이 새로운 기능 :
DNTPD 시간 데몬 지원
모듈에 대한 새로운 아파치 테스트 [HTTP-6632]
mod_evasive 아파치 테스트 [HTTP-6640]
mod_qos 아파치 테스트 [HTTP-6641]
mod_spamhaus 아파치 테스트 [HTTP-6642]
ModSecurity를​​ 아파치 테스트 [HTTP-6643]
설치된 패키지 감사 도구를 확인 [PKGS-7398]
새로운 pkgng 및 관련 도구 [PKGS-7381]에 대한 초기 지원 추가
SSH-키 스캔 바이너리를 확인
FreeBSD의 [FILE-6330]에 대한 ZFS 지원
암호없는 계정에 대한 테스트 [AUTH-9283]
드래곤 플라이 BSD의 초기 OS 지원
TrueOS의 초기 OS 지원 (FreeBSD의 기반)
초등학교 OS의 초기 OS 지원 (루나)
잠자리, FreeBSD의, NetBSD의 OpenBSD를 위해 gethostid는
DHCP 클라이언트에 대한 확인 [NETW-3030]
OSSEC (시스템 통합) FINT-4328]에 대한 초기 지원
로그 파일 위치를 조정하는 새로운 매개 변수 - 로그 파일
새로운 기능 isRunning는 ()는 프로세스의 상태를 확인합니다
새로운 기능 RealFilename () 파일 이름을 확인하려면
파일을 구문 분석을위한 새로운 기능 CheckItem ()
새로운 기능 ReportManual ()와 ReportException () 코드를 단순화하기
새로운 기능 DirectoryExists ()는 디렉토리의 존재를 확인하는
DNTPD 지원 [TIME-3104]
변경 :
FreeBSD의 / 오픈 BSD 등 [FIRE-4518]에 대한 PF 검사를 확장
확장 테스트는 리눅스 [NETW-3012]에 대한 네트워크 포트를 듣고 수집합니다
조정 lsof의 문이 경고를 무시합니다 (예 : 퓨즈) LOGG-2180] [LOGG-2190]
FreeBSD의에 발견 된 포탄이 추가 제안 [AUTH-9218]
자세한 내용과 확장 코어 덤프 테스트 [KRNL-5820]
portaudit가 설치되지 않은 경우 제대로 제안을 표시 [PKGS-7382]
어떤 패키지가 설치되어 있지 않은 경우 메시지를 무시 (pkg_info) PKGS-7320]
또한 데비안 시스템에서 적절한 검사를 사용해보십시오 [PKGS-7392]
시스템에 RPM 실행 파일의 조정 로그를 사용하지 않을 [PKGS-7308]
RDATE에 대한 크론 디렉토리에 확장 검색 / ntpdate를 [TIME-3104]
조정 된 PHP 검사는 INI 파일을 찾으려면 [PHP-2211]
NetBSD에 대한 아파치 테스트 건너 뛰기 [HTTP-6622]
NetBSD에 대한 테스트 HTTP 버전 검사를 건너 뛰기 [HTTP-6624]
surpress 종류의 오류에 대한 추가 확인 [HTTP-6626]
바이너리를 확인하는 방법을 개선 (적은 디스크 읽기)
조정 ReportWarning () 영향 평가를 건너 뛸 기능
날짜 / 시간 및 유형을 두어 화면에 보고서를 개선
OpenSSL이 버전을 확인하는 동안 오류 리디렉션
방화벽 상태 및 소프트웨어 확장보고
일부 운영 체제의 조정 명명은 그들을 더 일관성을 유지하기 위해
발굴이 설치되어 있지 않은 경우 호스트 바이너리를 사용하여 확장 업데이트 확인
설치된 이진 / 패키지의 수를 계산하고이를보고
로그 회전 도구 및 상태에 대한 보고서
업데이트 된 매뉴얼 페이지

이 버전 1.4.1의 새로운 기능 :

이 새로운 기능 :
DNTPD 시간 데몬 지원
모듈에 대한 새로운 아파치 테스트 [HTTP-6632]
mod_evasive 아파치 테스트 [HTTP-6640]
mod_qos 아파치 테스트 [HTTP-6641]
mod_spamhaus 아파치 테스트 [HTTP-6642]
ModSecurity를​​ 아파치 테스트 [HTTP-6643]
설치된 패키지 감사 도구를 확인 [PKGS-7398]
새로운 pkgng 및 관련 도구 [PKGS-7381]에 대한 초기 지원 추가
SSH-키 스캔 바이너리를 확인
FreeBSD의 [FILE-6330]에 대한 ZFS 지원
암호없는 계정에 대한 테스트 [AUTH-9283]
드래곤 플라이 BSD의 초기 OS 지원
TrueOS의 초기 OS 지원 (FreeBSD의 기반)
초등학교 OS의 초기 OS 지원 (루나)
잠자리, FreeBSD의, NetBSD의 OpenBSD를 위해 gethostid는
DHCP 클라이언트에 대한 확인 [NETW-3030]
OSSEC (시스템 통합) FINT-4328]에 대한 초기 지원
로그 파일 위치를 조정하는 새로운 매개 변수 - 로그 파일
새로운 기능 isRunning는 ()는 프로세스의 상태를 확인합니다
새로운 기능 RealFilename () 파일 이름을 확인하려면
파일을 구문 분석을위한 새로운 기능 CheckItem ()
새로운 기능 ReportManual ()와 ReportException () 코드를 단순화하기
새로운 기능 DirectoryExists ()는 디렉토리의 존재를 확인하는
DNTPD 지원 [TIME-3104]
변경 :
FreeBSD의 / 오픈 BSD 등 [FIRE-4518]에 대한 PF 검사를 확장
확장 테스트는 리눅스 [NETW-3012]에 대한 네트워크 포트를 듣고 수집합니다
조정 lsof의 문이 경고를 무시합니다 (예 : 퓨즈) LOGG-2180] [LOGG-2190]
FreeBSD의에 발견 된 포탄이 추가 제안 [AUTH-9218]
자세한 내용과 확장 코어 덤프 테스트 [KRNL-5820]
portaudit가 설치되지 않은 경우 제대로 제안을 표시 [PKGS-7382]
어떤 패키지가 설치되어 있지 않은 경우 메시지를 무시 (pkg_info) PKGS-7320]
또한 데비안 시스템에서 적절한 검사를 사용해보십시오 [PKGS-7392]
시스템에 RPM 실행 파일의 조정 로그를 사용하지 않을 [PKGS-7308]
RDATE에 대한 크론 디렉토리에 확장 검색 / ntpdate를 [TIME-3104]
조정 된 PHP 검사는 INI 파일을 찾으려면 [PHP-2211]
NetBSD에 대한 아파치 테스트 건너 뛰기 [HTTP-6622]
NetBSD에 대한 테스트 HTTP 버전 검사를 건너 뛰기 [HTTP-6624]
surpress 종류의 오류에 대한 추가 확인 [HTTP-6626]
바이너리를 확인하는 방법을 개선 (적은 디스크 읽기)
조정 ReportWarning () 영향 평가를 건너 뛸 기능
날짜 / 시간 및 유형을 두어 화면에 보고서를 개선
OpenSSL이 버전을 확인하는 동안 오류 리디렉션
방화벽 상태 및 소프트웨어 확장보고
일부 운영 체제의 조정 명명은 그들을 더 일관성을 유지하기 위해
발굴이 설치되어 있지 않은 경우 호스트 바이너리를 사용하여 확장 업데이트 확인
설치된 이진 / 패키지의 수를 계산하고이를보고
로그 회전 도구 및 상태에 대한 보고서
업데이트 된 매뉴얼 페이지

이 버전 1.4.0의 새로운 기능 :

이 버전은 몇 가지 더 AIX를 지원하는 개선, 호스트 ID 생성, LANG 값의 무시하고 몇 가지 검사의 확장을 추가합니다.

이 버전 1.3.9의 새로운 기능 :

이 새로운 기능 :
DNTPD 시간 데몬 지원
모듈에 대한 새로운 아파치 테스트 [HTTP-6632]
mod_evasive 아파치 테스트 [HTTP-6640]
mod_qos 아파치 테스트 [HTTP-6641]
mod_spamhaus 아파치 테스트 [HTTP-6642]
ModSecurity를​​ 아파치 테스트 [HTTP-6643]
설치된 패키지 감사 도구를 확인 [PKGS-7398]
새로운 pkgng 및 관련 도구 [PKGS-7381]에 대한 초기 지원 추가
SSH-키 스캔 바이너리를 확인
FreeBSD의 [FILE-6330]에 대한 ZFS 지원
암호없는 계정에 대한 테스트 [AUTH-9283]
드래곤 플라이 BSD의 초기 OS 지원
TrueOS의 초기 OS 지원 (FreeBSD의 기반)
초등학교 OS의 초기 OS 지원 (루나)
잠자리, FreeBSD의, NetBSD의 OpenBSD를 위해 gethostid는
DHCP 클라이언트에 대한 확인 [NETW-3030]
OSSEC (시스템 통합) FINT-4328]에 대한 초기 지원
로그 파일 위치를 조정하는 새로운 매개 변수 - 로그 파일
새로운 기능 isRunning는 ()는 프로세스의 상태를 확인합니다
새로운 기능 RealFilename () 파일 이름을 확인하려면
파일을 구문 분석을위한 새로운 기능 CheckItem ()
새로운 기능 ReportManual ()와 ReportException () 코드를 단순화하기
새로운 기능 DirectoryExists ()는 디렉토리의 존재를 확인하는
DNTPD 지원 [TIME-3104]
변경 :
FreeBSD의 / 오픈 BSD 등 [FIRE-4518]에 대한 PF 검사를 확장
확장 테스트는 리눅스 [NETW-3012]에 대한 네트워크 포트를 듣고 수집합니다
조정 lsof의 문이 경고를 무시합니다 (예 : 퓨즈) LOGG-2180] [LOGG-2190]
FreeBSD의에 발견 된 포탄이 추가 제안 [AUTH-9218]
자세한 내용과 확장 코어 덤프 테스트 [KRNL-5820]
portaudit가 설치되지 않은 경우 제대로 제안을 표시 [PKGS-7382]
어떤 패키지가 설치되어 있지 않은 경우 메시지를 무시 (pkg_info) PKGS-7320]
또한 데비안 시스템에서 적절한 검사를 사용해보십시오 [PKGS-7392]
시스템에 RPM 실행 파일의 조정 로그를 사용하지 않을 [PKGS-7308]
RDATE에 대한 크론 디렉토리에 확장 검색 / ntpdate를 [TIME-3104]
조정 된 PHP 검사는 INI 파일을 찾으려면 [PHP-2211]
NetBSD에 대한 아파치 테스트 건너 뛰기 [HTTP-6622]
NetBSD에 대한 테스트 HTTP 버전 검사를 건너 뛰기 [HTTP-6624]
surpress 종류의 오류에 대한 추가 확인 [HTTP-6626]
바이너리를 확인하는 방법을 개선 (적은 디스크 읽기)
조정 ReportWarning () 영향 평가를 건너 뛸 기능
날짜 / 시간 및 유형을 두어 화면에 보고서를 개선
OpenSSL이 버전을 확인하는 동안 오류 리디렉션
방화벽 상태 및 소프트웨어 확장보고
일부 운영 체제의 조정 명명은 그들을 더 일관성을 유지하기 위해
발굴이 설치되어 있지 않은 경우 호스트 바이너리를 사용하여 확장 업데이트 확인
설치된 이진 / 패키지의 수를 계산하고이를보고
로그 회전 도구 및 상태에 대한 보고서
업데이트 된 매뉴얼 페이지

이 버전 1.3.8의 새로운 기능 :

이 버전은 새 매개 변수 (--view 범주), 여덟 새로운 테스트 및 기존의 테스트 및 기능에 대한 몇 가지 개선 사항을 추가합니다.

이 버전 1.3.6의 새로운 기능 :

이 새로운 기능 :
DNTPD 시간 데몬 지원
모듈에 대한 새로운 아파치 테스트 [HTTP-6632]
mod_evasive 아파치 테스트 [HTTP-6640]
mod_qos 아파치 테스트 [HTTP-6641]
mod_spamhaus 아파치 테스트 [HTTP-6642]
ModSecurity를​​ 아파치 테스트 [HTTP-6643]
설치된 패키지 감사 도구를 확인 [PKGS-7398]
새로운 pkgng 및 관련 도구 [PKGS-7381]에 대한 초기 지원 추가
SSH-키 스캔 바이너리를 확인
FreeBSD의 [FILE-6330]에 대한 ZFS 지원
암호없는 계정에 대한 테스트 [AUTH-9283]
드래곤 플라이 BSD의 초기 OS 지원
TrueOS의 초기 OS 지원 (FreeBSD의 기반)
초등학교 OS의 초기 OS 지원 (루나)
잠자리, FreeBSD의, NetBSD의 OpenBSD를 위해 gethostid는
DHCP 클라이언트에 대한 확인 [NETW-3030]
OSSEC (시스템 통합) FINT-4328]에 대한 초기 지원
로그 파일 위치를 조정하는 새로운 매개 변수 - 로그 파일
새로운 기능 isRunning는 ()는 프로세스의 상태를 확인합니다
새로운 기능 RealFilename () 파일 이름을 확인하려면
파일을 구문 분석을위한 새로운 기능 CheckItem ()
새로운 기능 ReportManual ()와 ReportException () 코드를 단순화하기
새로운 기능 DirectoryExists ()는 디렉토리의 존재를 확인하는
DNTPD 지원 [TIME-3104]
변경 :
FreeBSD의 / 오픈 BSD 등 [FIRE-4518]에 대한 PF 검사를 확장
확장 테스트는 리눅스 [NETW-3012]에 대한 네트워크 포트를 듣고 수집합니다
조정 lsof의 문이 경고를 무시합니다 (예 : 퓨즈) LOGG-2180] [LOGG-2190]
FreeBSD의에 발견 된 포탄이 추가 제안 [AUTH-9218]
자세한 내용과 확장 코어 덤프 테스트 [KRNL-5820]
portaudit가 설치되지 않은 경우 제대로 제안을 표시 [PKGS-7382]
어떤 패키지가 설치되어 있지 않은 경우 메시지를 무시 (pkg_info) PKGS-7320]
또한 데비안 시스템에서 적절한 검사를 사용해보십시오 [PKGS-7392]
시스템에 RPM 실행 파일의 조정 로그를 사용하지 않을 [PKGS-7308]
RDATE에 대한 크론 디렉토리에 확장 검색 / ntpdate를 [TIME-3104]
조정 된 PHP 검사는 INI 파일을 찾으려면 [PHP-2211]
NetBSD에 대한 아파치 테스트 건너 뛰기 [HTTP-6622]
NetBSD에 대한 테스트 HTTP 버전 검사를 건너 뛰기 [HTTP-6624]
surpress 종류의 오류에 대한 추가 확인 [HTTP-6626]
바이너리를 확인하는 방법을 개선 (적은 디스크 읽기)
조정 ReportWarning () 영향 평가를 건너 뛸 기능
날짜 / 시간 및 유형을 두어 화면에 보고서를 개선
OpenSSL이 버전을 확인하는 동안 오류 리디렉션
방화벽 상태 및 소프트웨어 확장보고
일부 운영 체제의 조정 명명은 그들을 더 일관성을 유지하기 위해
발굴이 설치되어 있지 않은 경우 호스트 바이너리를 사용하여 확장 업데이트 확인
설치된 이진 / 패키지의 수를 계산하고이를보고
로그 회전 도구 및 상태에 대한 보고서
업데이트 된 매뉴얼 페이지

이 버전 1.3.5의 새로운 기능 :

이 새로운 기능 :
마제 야 리눅스, PCLinuxOS, 사바욘 리눅스 및 과학 리눅스 OS 검출
추가 된 몇 가지 초기 systemd 지원 (예를 들어 부팅 서비스)
알려진 MAC 프레임 워크가 구현 될 경우 테스트 표시 [MACF-6290]
변경 :
슬랙웨어 리눅스 (OS 버전 감지)에 대한 향상된 지원
리눅스 시스템 systemd 지원 (부팅 및 실행중인 서비스를) 추가 [BOOT-5177]
리눅스 시스템 [KRNL-5622]에 대한 추가 systemd 지원 (기본 실행 수준)
modprobe.d 디렉토리의 확장 USB 저장 체크 [STRG-1840]
향상된 출력,보고 및 커널 업데이트를 확인 [KRNL-5788]
최적화 된 코드와 테스트의 출력이 쓰기 가능한 스크립트를 확인하려면 [BOOT-5184]
쓰기 스크립트에 대한 고정 검출 [BOOT-5184]
감지 능력이 향상 IPv6는 슬렉웨어 등 [NETW-3008]에 대한 해결
SSH에서 PermitRootLogin 검사에 마이너 또한 [SSH-7412]
확장 cronjob를 검사,보고 및 로깅 [SCHD-7704]
은 / etc / 프로파일을 체크 UMASK 확장 [AUTH-9328]
BIND 버전에 대한 추가 제안 [NAME-4210]
합병 시험 NTP 데몬 시험 시간 3108 시간 (3104)에
아치 리눅스에 대한 지원 향상 (출력, 감지)
프로필에 SSL의 certifcates과 디렉토리의 확장 일반적인 목록
gethostid는 새로운 함수 ()는 시스템의 고유 식별자를 결정
tests_custom 파일 템플릿을 추가
tests_custom 파일에 파일 권한 검사를 수행
몇 가지 테스트에 개선 된 OS 탐지 및 확장 로깅
몇 가지 레이아웃 개선
연장 업데이트 확인 함수 및 출력
보고 청소 및 예외로 확장

이 버전 1.3.4의 새로운 기능 :

이 버전은 아치 리눅스와 systemd 저널 OS 탐지 지원을 추가합니다.
또한 화면 출력을 포함하는 결과가 향상되도록 여러 가지 검사를 향상시킨다.