Lynis를 사용하여 Linux 시스템의 보안을 감사하는 방법

Lynis를 사용하여 Linux 컴퓨터에서 보안 감사를 수행하면 시스템이 최대한 보호되도록 할 수 있습니다. 보안은 인터넷에 연결된 기기의 모든 것이므로 기기를 안전하게 잠그는 방법은 다음과 같습니다.

당신의 리눅스 컴퓨터는 얼마나 안전합니까?

Lynis는 일련의 자동화된 테스트를 수행합니다. Linux 운영 체제의 많은 시스템 구성 요소와 설정을 철저히 검사합니다. 결과를 색상으로 구분하여 표시합니다. 아스키 등급별 경고, 제안 및 취해야 할 조치 목록으로 보고합니다.

사이버 보안은 균형을 유지하는 행위입니다. 노골적인 편집증은 누구에게도 유용하지 않으므로 얼마나 걱정해야 합니까? 평판이 좋은 웹사이트만 방문하고, 첨부 파일을 열거나 원치 않는 이메일의 링크를 따르지 않고, 로그인하는 모든 시스템에 대해 서로 다른 강력한 암호를 사용한다면 어떤 위험이 남아 있습니까? 특히 Linux를 사용할 때?

역으로 해결합시다. Linux는 맬웨어에 면역이 아닙니다. 사실 맨 처음 컴퓨터 웜 1988년 Unix 컴퓨터를 대상으로 설계되었습니다. 루트킷 Unix 수퍼유저(루트)와 탐지를 피하기 위해 설치되는 소프트웨어(키트) 모음의 이름을 따서 명명되었습니다. 이것은 수퍼유저에게 위협 행위자(즉, 나쁜 사람)에 대한 액세스를 제공합니다.

루트 이름을 따서 지은 이유는 무엇입니까? 첫 번째 루트킷은 1990년에 출시되었고 썬마이크로시스템즈 실행 썬OS 유닉스.

따라서 맬웨어는 Unix에서 시작되었습니다. Windows가 이륙하고 각광을 받았을 때 울타리를 뛰어 넘었습니다. 그러나 이제 Linux가 세상을 지배하고 돌아왔습니다. macOS와 같은 Linux 및 Unix 계열 운영 체제는 위협 행위자의 완전한 관심을 받고 있습니다.

컴퓨터를 사용할 때 주의하고, 분별 있고, 주의를 기울이면 어떤 위험이 남아 있습니까? 답변이 길고 상세합니다. 요약하자면 사이버 공격은 다양하고 많습니다. 그들은 얼마 전까지만 해도 불가능하다고 여겼던 일을 할 수 있습니다.

루트킷과 같은 류크, 컴퓨터가 꺼져 있을 때 컴퓨터를 감염시킬 수 있습니다. Wake-on-LAN 모니터링 기능. 개념 증명 코드 도 개발되었습니다. 성공적인 “공격”은 연구원들에 의해 입증되었습니다. 네게브 벤구리온 대학교 위협 행위자가 데이터를 유출할 수 있도록 에어 갭 컴퓨터.

미래에 사이버 위협이 무엇을 할 수 있는지 예측하는 것은 불가능합니다. 그러나 우리는 컴퓨터 방어의 어느 지점이 취약한지 알고 있습니다. 현재 또는 미래 공격의 특성에 관계없이 이러한 격차를 미리 메우는 것이 합리적입니다.

Linux 노트북에서 배터리 수명을 향상시키는 8가지 방법

전체 사이버 공격 수 중 소수만이 특정 조직이나 개인을 의식적으로 표적으로 삼고 있습니다. 맬웨어는 사용자가 누구인지 신경 쓰지 않기 때문에 대부분의 위협은 무차별적입니다. 자동화된 포트 스캔 및 기타 기술은 취약한 시스템을 찾아 공격합니다. 당신은 취약함을 통해 자신을 희생자로 지목합니다.

그리고 거기에 린스가 등장합니다.

라이니스 설치

Ubuntu에 Lynis를 설치하려면 다음 명령을 실행합니다.

sudo apt-get install lynis

Fedora에서 다음을 입력합니다.

sudo dnf install lynis

Manjaro에서는 pacman을 사용합니다.

sudo pacman -Sy lynis

감사 수행

Lynis는 터미널 기반이므로 GUI가 없습니다. 감사를 시작하려면 터미널 창을 엽니다. 클릭하고 모니터 가장자리로 끌어 전체 높이로 맞추거나 최대한 높이 늘립니다. Lynis의 출력이 많기 때문에 터미널 창이 높을수록 검토하기가 더 쉽습니다.

또한 Lynis 전용 터미널 창을 열면 더욱 편리합니다. 위아래로 많이 스크롤해야 하므로 복잡한 이전 명령을 처리할 필요가 없으므로 Lynis 출력을 더 쉽게 탐색할 수 있습니다.

감사를 시작하려면 다음과 같은 매우 간단한 명령을 입력하십시오.

sudo lynis audit system

범주 이름, 테스트 제목 및 결과는 테스트의 각 범주가 완료되면 터미널 창에서 스크롤됩니다. 감사는 기껏해야 몇 분 밖에 걸리지 않습니다. 완료되면 명령 프롬프트로 돌아갑니다. 결과를 검토하려면 터미널 창을 스크롤하십시오.

감사의 첫 번째 섹션은 Linux 버전, 커널 릴리스 및 기타 시스템 세부 정보를 감지합니다.

검토해야 하는 영역은 주황색(제안)과 빨간색(해결해야 할 경고)으로 강조 표시됩니다.

다음은 경고의 예입니다. 린스가 분석한 접미사 메일 서버 구성 및 배너와 관련된 플래그를 지정했습니다. 발견한 내용과 문제가 될 수 있는 이유에 대한 자세한 내용은 나중에 얻을 수 있습니다.

아래에서 Lynis는 우리가 사용하는 Ubuntu 가상 머신에 방화벽이 구성되어 있지 않다고 경고합니다.

결과를 스크롤하여 Lynis가 플래그를 지정한 항목을 확인합니다. 감사 보고서 하단에 요약 화면이 표시됩니다.

“경화 지수”는 시험 점수입니다. 우리는 100점 만점에 56점을 얻었습니다. 별로 좋지는 않습니다. 222개의 테스트가 수행되었으며 하나의 Lynis 플러그인이 활성화되었습니다. Lynis Community Edition 플러그인으로 이동하면 다운로드 페이지 뉴스레터를 구독하면 더 많은 플러그인에 대한 링크를 얻을 수 있습니다.

OneStepBack으로 구식 Linux 모양을 얻는 방법

다음과 같은 표준에 대한 감사를 위한 플러그인을 포함하여 많은 플러그인이 있습니다. GDPR, ISO27001, 그리고 PCI-DSS.

녹색 V는 확인 표시를 나타냅니다. 호박색 물음표와 빨간색 X가 표시될 수도 있습니다.

방화벽과 맬웨어 스캐너가 있으므로 녹색 확인 표시가 있습니다. 테스트 목적으로 우리도 설치했습니다 사냥꾼, 루트킷 탐지기를 사용하여 Lynis가 이를 발견할지 여부를 확인합니다. 위에서 볼 수 있듯이 그렇게 했습니다. “Malware Scanner” 옆에 녹색 체크 표시가 있습니다.

감사에서 규정 준수 플러그인을 사용하지 않았기 때문에 규정 준수 상태를 알 수 없습니다. 이 테스트에서는 보안 및 취약성 모듈을 사용했습니다.

로그 및 데이터 파일의 두 파일이 생성됩니다. “/var/log/lynis-report.dat”에 있는 데이터 파일은 우리가 관심을 갖고 있는 파일입니다. 여기에는 터미널 창에서 볼 수 있는 결과의 복사본(색상 강조 표시 없음)이 포함됩니다. . 이는 경화 지수가 시간이 지남에 따라 어떻게 향상되는지 확인하는 데 유용합니다.

터미널 창에서 뒤로 스크롤하면 제안 목록과 경고 목록이 표시됩니다. 경고는 “큰 티켓” 항목이므로 이를 살펴보겠습니다.

다음은 다섯 가지 경고입니다.

“Lynis의 버전은 매우 오래되었고 업데이트해야 합니다.”: 이것은 실제로 Ubuntu 리포지토리에 있는 최신 버전의 Lynis입니다. 4개월 밖에 안됐지만 Lynis는 이것을 매우 오래된 것으로 간주합니다. Manjaro 및 Fedora 패키지의 버전은 최신 버전이었습니다. 패키지 관리자의 업데이트는 항상 약간 뒤쳐질 수 있습니다. 당신이 정말로 최신 버전을 원한다면 당신은 할 수 있습니다 GitHub에서 프로젝트 복제 동기화를 유지합니다.
“단일 모드에 대한 암호 설정 없음”: 단일은 루트 사용자만 작동하는 복구 및 유지 관리 모드입니다. 기본적으로 이 모드에는 암호가 설정되어 있지 않습니다.
“응답하는 네임서버 2개를 찾을 수 없음”: Lynis가 2개의 DNS 서버와 통신을 시도했지만 실패했습니다. 이것은 현재 DNS 서버가 실패하면 다른 서버로 자동 롤오버되지 않는다는 경고입니다.
“SMTP 배너에서 일부 정보 공개 발견”: 정보 공개는 응용 프로그램이나 네트워크 장비가 표준 응답에서 제조업체 및 모델 번호(또는 기타 정보)를 제공할 때 발생합니다. 이를 통해 위협 행위자 또는 자동화된 맬웨어가 확인할 취약점 유형에 대한 통찰력을 얻을 수 있습니다. 연결한 소프트웨어나 장치를 식별하면 간단한 조회를 통해 악용할 수 있는 취약점을 찾을 수 있습니다.
“iptables 모듈이 로드되었지만 활성 규칙이 없습니다.”: Linux 방화벽이 실행 중이지만 규칙이 설정되어 있지 않습니다.

모두가 설치해야 하는 9가지 최고의 Linux 홈 서버 앱

경고 지우기

각 경고에는 문제와 해결 방법을 설명하는 웹 페이지에 대한 링크가 있습니다. 링크 중 하나 위에 마우스 포인터를 놓고 Ctrl 키를 누르고 클릭하기만 하면 됩니다. 해당 메시지 또는 경고에 대한 기본 브라우저가 웹페이지에서 열립니다.

이전 섹션에서 다룬 네 번째 경고에 대한 링크를 Ctrl+클릭하면 아래 페이지가 열립니다.

이들 각각을 검토하고 해결할 경고를 결정할 수 있습니다.

위의 웹 페이지는 원격 시스템이 Ubuntu 컴퓨터에 구성된 postfix 메일 서버에 연결할 때 원격 시스템으로 전송되는 기본 정보 조각(“배너”)이 너무 장황하다고 설명합니다. 너무 많은 정보를 제공하는 것은 아무런 이점이 없습니다. 사실, 이는 종종 귀하에게 불리하게 사용됩니다.

웹 페이지는 또한 배너가 “/etc/postfix/main.cf”에 있다고 알려줍니다. “$myhostname ESMTP”만 표시되도록 다시 다듬어야 한다고 조언합니다.

Lynis가 권장하는 대로 다음을 입력하여 파일을 편집합니다.