|
Il y a actuellement 3 visiteurs connectés sur le site !
Vérifiez votre système avec Lynis
|
Vérifiez votre système avec Lynis
|
|
Introduction
Lynis est un outil servant à vérifier votre système en scannant les logiciels disponibles et affichant des informations sur ce dernier:
Le télechargement du logiciel qui a ce jour n'est pas disponible sous Mandriva en 64 bits, se situe ici
Installation
Une fois le fichier tar.gz désarchivé à l'aide de la commande :
gunzip lynis-1.2.9.tar.gz
et
tar xvf lynis-1.2.9.tar
Vous disposez d'un répertoire lynis-1.2.9, ou se trouve le script lynis qu'il nous suffit de lancer en root de la sorte :
./lynis
IL s'affichera alors un message d'erreur spécifiant une demande de paramètres:
Error: No parameters specified!
See man page and documentation for all available options.
|
La commande
sh lynis --check-update
mettra à jour les données de lynis :
sh lynis --check-update
== Lynis ==
Version : 1.2.9
Release date : 15 December 2009
== Databases ==
Current Latest Status
-----------------------------------------------------------------------------
Malware : 2008062700 2008062700 Up-to-date
File perms : 2008053000 2008053000 Up-to-date
|
Ensuite, il convient de procéder au scan afin de déterminer les améliorations à apporter à votre système:
sh lynis --check-all
[+] Boot and services
------------------------------------
- Checking boot loaders
- Checking presence GRUB... [ OK ]
- Checking for password protection... [ WARNING ]
- Checking presence LILO... [ NOT FOUND ]
- Checking presence YABOOT... [ NOT FOUND ]
- Check services at startup (chkconfig)... [ DONE ]
Result: found 0 services
|
On remarque ici que le Bios n'est pas protégé par un mot de passe, Lynis l'a détecté
Lynis émet d'autres suggestions comme ci-dessous:
Determining default umask
- Checking umask (/etc/profile) [ SUGGESTION ]
- Checking umask (/etc/login.defs) [ SUGGESTION ]
- Checking umask (/etc/init.d/functions) [ SUGGESTION ]
|
À la fin du scan système, un récapitulatif s'affiche, énumérant des avertissements et des suggestions pour améliorer la sécurité de votre système
Source de l'article
| 
