Lynis: Herramientas de auditoria de seguridad en Linux

Clase 41 de 47 • Curso de Administración de Servidores Linux

Contenido del curso

Bases del sistema operativo

Instalación y manejo de software en Linux

Administración de usuarios

Servicios en el sistema operativo

Bash scripting

Asegurando tu servidor

Proyecto

Bonus: Linux en Azure

Conclusiones

47
Lo que aprendiste sobre servidores linux
00:59 min

Tomar examen

Resumen

Instalación de Lynis:

sudo apt install lynis

Con el comando sudo linis audit system podremos ver todas las recomendaciones y sugerencias que nos da lynis para mejorar la seguridad de nuestro sistema.

Comentarios

Facundo Nicolás García Martoni

teacher•

++RESUMEN DE LA CLASE++ | ++Lynis: Herramientas de auditoria de seguridad en Linux++ | | ++Comandos++ |

sudo lynis audit system: Realiza un escaneo del sistema operativo, mostrándonos sugerencias y el estado de peligro de ciertos detalles en nuestra distribución

Jorge Armando Sanjuan Angarita

student•

gracias

Ruddy Ramos

student•

Muchas gracias por el aporte.

José B. Méndez Padín

student•

Instrucciones para actualizar lynis: https://packages.cisofy.com/community/

Luis Salas

student•

Muchas gracias. No sabe el tiempo que anduve buscando esta información. Saludos

Rodrigo Rodolfo Rubio Haro

student•

super util!

Luis Rodrigo Alvarez Herrera

student•

aqui hay un buen tutorial

https://www.welivesecurity.com/la-es/2014/09/01/tutorial-de-lynis-aprende-auditar-seguridad-linux/

Carlos Eduardo Gomez García

teacher•

Genial! esta herramienta me será muy útil, aunque igual me hubiese gustado ver cómo hacer lo de las particiones de home, tmp y var

Hector Manuel López Gómez

student•

Me gustan estos comentarios porque me dan un norte para investigar por mi cuenta estas vainas.. muchas gracias

Jose Suarez

student•

actualizar la version lynis.

sudo apt install apt-transport-https

echo 'Acquire::Languages "none";' | sudo tee /etc/apt/apt.conf.d/99disable-translations ##Configura para que no descargue mas idiomas

echo "deb https://packages.cisofy.com/community/lynis/deb/ stable main" | sudo tee /etc/apt/sources.list.d/cisofy-lynis.list #Agregando los repositorios

sudo apt update #Actualizar paquetes

sudo apt install lynis #Instalando lynis

Link para la explicacion: https://packages.cisofy.com/community/#debian-ubuntu

Ariel Jacob

student•

Para quienes tienen consola, agregar " | more" para paginar.

sudo lynis audit system | more

Ernesto Jose Gabriel Lopez Bravo

student•

Alguna documentación útil https://cisofy.com/documentation/lynis/

KEVIN FIGUEROA

student•

Package: lynis Version: 2.6.2-1 Priority: optional Section: universe/utils Origin: Ubuntu Maintainer: Ubuntu Developers ubuntu-devel-discuss@lists.ubuntu.com Original-Maintainer: Francisco Manuel Garcia Claramonte francisco@debian.org Bugs: https://bugs.launchpad.net/ubuntu/+filebug Installed-Size: 1,385 kB Depends: e2fsprogs Recommends: menu Suggests: dnsutils, apt-listbugs, debsecan, debsums, tripwire, samhain, aide, fail2ban Homepage: Download-Size: 183 kB APT-Sources: bionic/universe amd64 Packages Description: security auditing tool for Unix based systems Lynis is an auditing tool for hardening GNU/Linux and Unix based systems. It scans the system configuration and creates an overview of system information and security issues usable by professional auditors. It can assist in automated audits. Lynis can be used in addition to other software, like security scanners, system benchmarking and fine-tuning tools.

Jose Luis Quintero Sanchez

student•

Increíble Herramienta! en Lynis me sale una advertencia de que no tenemos instalados malware scanner, deberían colocar un video de cómo instalarlo.

Jonnathan Ramiro Juma Jara

student•

util pero mucho mejor una auditoria externa, no es bueno ser juez y parte en seguridad

Juan Capote

student•

amen hermano pero se siente bien pasar esas auditorias sin observaciones :D

Eduardo Peña Ramos

student•

De acuerdo, aunque se complementan.

Santiago Casallas Bohorquez

student•

en el mio voto casi todo peligro :(

Tomas Pucutay

student•

Usuario anónimo

user•

Instalación de Lynis:

sudo apt install lynis

Usuario anónimo

user•

Con el comando sudo linis audit system podremos ver todas las recomendaciones y sugerencias que nos da lynis para mejorar la seguridad de nuestro sistema.

José Tuzinkievicz

student•

No entendí como se llama el paquete para ver como HTML el reporte de Lynis.

Robinson Pulgarin Torres

student•

Ver enlace https://cisofy.com/faq/can-lynis-create-a-html-report/

DAVID EDUARDO BAEZ SANCHEZ

student•

Muy interesante y util.

Emerson Y

student•

Muy interesante Lynis para auditar nuestro servidor.

Sebastian Camilo Herrera Lopez

student•

Un excelente comando para auditar el sistema.

Sergio Sabino

student•

Excelente contenido.

Ronald Rengifo

student•

Genial!

Usuario anónimo

user•

instalado y probado :)

Lynis: Herramientas de auditoria de seguridad en Linux

Bases del sistema operativo

Aviso de renovación del curso

Lo que aprenderás sobre la administración de servidores linux

Distribuciones más utilizadas de Linux

Instalación de Ubuntu Server

Instrucciones para instalar CentOS

Gestión del árbol de directorios

Diferencias entre LESS, CAT, HEAD y TAIL para lectura de archivos

Interacción con archivos y permisos

Conociendo las terminales en linux

Manejo y monitoreo de procesos y recursos del sistema

Monitoreo de recursos del sistema

Instalación y manejo de software en Linux

Análisis de los parámetros de red

Administración de paquetes acorde a la distribución

Manejo de paquetes en sistemas basados en Debian

Administración de software con YUM y RPM para CentOS

Nagios: Desempaquetado, descompresión, compilación e instalación de paquetes

Administración de usuarios

Los usuarios, una tarea vital en el proceso de administración del sistema operativo

Creando y manejando cuentas de usuario en el sistema operativo

Entendiendo la membresía de los grupos

Usando PAM para el control de acceso de usuarios

Servicios en el sistema operativo

Autenticación de clientes y servidores sobre SSH

Configurando DNS con bind

Arranque, detención y recarga de servicios

NGINX y Apache en Ubuntu server

Instalación y configuración de NGINX

¿Qué es NGINX Amplify?

NGINX Amplify: Instalación y configuración de un servidor para producción

Monitoreo de MySQL con Nagios

Configuración de Nagios

Los logs, nuestros mejores amigos

Otros servicios de logs

Bash scripting

Las bases de bash

Las variables y su entorno de ejecución

Automatizando tareas desde la terminal

Automatizando la copia de seguridad

Crontab

Asegurando tu servidor

Entendiendo la gestión de vulnerabilidades

¿Qué es una superficie de ataque? Principio del menor privilegio

El firewall y sus reglas

Escaneo de puertos con NMAP y NIKTO desde Kali Linux