Lynis prüft Unix-Sicherheit

Lynis ist ein Programm, mit dessen Hilfe man sein System auf sicherheitsrelevanten Schwachstellen prüfen kann.

Hier einige Tests die durchgeführt werden:

• Vorhandene Authentifizierungs-Methoden
• Ausgelaufene SSL-Zertifikate
• Veraltete Software
• User Account ohne Passwort
• fehlerhafte Dateiberechtigungen
• Firewall Einstellungen
• MotD und Issue Überprüfung
• Malware Scanner

Installation unter Debian:

sudo apt-get install lynis

Leider wird das Repository nicht ganz mehr gepflegt unter Linux, daher ist eine manuelle Installation uns Auführung nicht schlecht.


cd Downloads
wget http://www.rootkit.nl/files/lynis-X.X.X.tar.gz
tar -xvf lynis-X.X.X.tar.gz


Unterstützte Distributionen:

• Arch Linux
• Debian
• FreeBSD
• Knoppix
• Mac OS X
• OpenBSD 4.x
• OpenSuSE
• Red Hat, RHEL 5.x
• Solaris 10
• Ubuntu
• u.v.m.

Je nach dem auch ein wenig mehr.

Mehr gibt es auf http://www.rootkit.nl/projects/lynis.html

Die Ausgabe ist Ausführlich und es gibt auch Links zur Fehlerbehebung,diese kostet leider etwas, aber wenn ihr wollt, fragt hier oder Googlet es. ;)