Ders 4.1: Kıyaslama tarayıcı sonuçlarını okumak
Tek bir sunucu elle sağlamlaştırılabilir; yüz tanesi bir kıyaslamaya (CIS Benchmarks gibi) ve onları denetleyen bir tarayıcıya ihtiyaç duyar. Lynis, Linux için yaygın kullanılan açık kaynak bir denetim aracıdır: her çalıştırma makinece okunabilir bir raporda bir sağlamlaştırma endeksi, test kimlikleriyle uyarılar ve öneriler üretir. Puanların peşinden körü körüne koşmak kolaydır. Laboratuvarda Northwind'in veritabanı sunucusu için dün geceki Lynis raporunu okuyor, acil uyarıları sıradan önerilerden ayırıyor, bulguları canlı sistemde doğruluyor, SSH ve çekirdek maddelerini düzeltiyor ve sonucu teyit ediyorsun.
16 dk
Bu derste öğreneceklerin
- Kıyaslamaları ve tarayıcıları açıklamak (CIS, Lynis)
- lynis-report.dat'ı okumak
- Uyarıları önerilerin önüne koymak
- Bulguları canlı sistemde doğrulamak
- Düzeltmeleri uygulamak ve teyit etmek
Temel terimler
- CIS Benchmarks
- İşletim sistemleri ve yazılımlar için numaralı, test edilebilir önerileri olan uzlaşı sağlamlaştırma kılavuzları.
- Lynis
- Yüzlerce ayarı denetleyen Linux ve Unix için açık kaynak güvenlik denetim aracı.
- Sağlamlaştırma endeksi
- Lynis'in 0-100 özet puanı; eğilimler için yararlı, hedef olarak değil.
- Uyarı / öneri
- Lynis'in şu anda risk saydığı bulgu / değerlendirilecek bir iyileştirme.
- Yapılandırma yönetimi
- Aynı ayarları her sunucuya uygulayan ve orada tutan araçlar (Ansible, Puppet, Salt …).
← Root'u ele veren sudo kuralları · Tüm dersler · Parolaları saklamak ve doğrulamak →