ওপেন সোর্স সিকিউরিটি টুলস
লিনিস: ওয়ান-কমান্ড ভঙ্গি চেকের জন্য লিনাক্স অডিটিং সিএলআই
Lynis হল হোস্ট কনফিগারেশন অডিটর: একটি পোর্টেবল CLI যা এক দৌড়ে একটি ইউনিক্স হোস্টের নিরাপত্তা ভঙ্গি নিরীক্ষণ করে, কার্নেল হার্ডনিং, প্রমাণীকরণ অনুশীলন, অনুমতি, লগ এবং ইনস্টল করা সফ্টওয়্যার জুড়ে শত শত চেক, একটি হার্ডেনিং ইনডেক্স এবং একটি রিপোর্ট ফাইলের সাথে শেষ হয়। কোনও এজেন্ট এবং কোনও ডেমন নেই: এটি পর্যায়ক্রমে চালান বা স্ক্রিপ্টেবল, এবং এটি একটি লিনাক্স এস্টেটের কনফিগারেশন হাইজিনের দিকে দ্রুততম সৎ প্রথম নজর।
মূল বিষয়সমূহ
- টুল মডেলটি সহজ: একটি শেল-ভিত্তিক অডিট উৎস থেকে চলে (কোন ইনস্টল করার প্রয়োজন নেই) এবং হোস্ট, কনফিগার ফাইল, প্যাকেজ স্টেট, অনুমতি, পরিষেবা সংজ্ঞাতে আসলে কী আছে তা পড়ে; জিরো এজেন্ট মানে এটি SSH-এর উপর স্ক্রিপ্ট করার মাধ্যমে দীর্ঘ-বিস্মৃত ফ্লিটগুলির বিরুদ্ধে চলতে পারে (ব্যস্ত হোস্টগুলিতে মৃদু সতর্কতার সাথে)।
- ফলাফলগুলি হল সূচক এবং বিস্তারিত: একটি 0-100 হার্ডেনিং ইনডেক্স ভঙ্গি সংক্ষিপ্ত করে (এবং প্রতি-চালিত KPI-এর মতো আচরণ করে), রিপোর্ট ফাইল (lynis-report.dat) ড্যাশবোর্ড/সিআই ফিড করে এবং ফলাফলগুলি পরীক্ষা আইডিগুলির সাথে স্পষ্টভাবে আবদ্ধ প্রস্তাবিত প্রতিকার বহন করে; ওয়ার্কফ্লো স্ক্যান করা হয়, শেষ রানের বিপরীতে ভিন্ন, এবং খোঁজার প্রতি মালিকদের বরাদ্দ করা হয়।
- সিআইএস ম্যাপিং আংশিক এবং দরকারী: অনেক চেক সিআইএস বেঞ্চমার্ক সুপারিশের সাথে সারিবদ্ধ, কিন্তু লিনিস একটি সম্পূর্ণ সিআইএস কমপ্লায়েন্স স্ক্যানার নয় (পিছনে থাকা সংস্থাটি এন্টারপ্রাইজ অ্যাড-অন অফার করে); বেঞ্চমার্ক রেফারেন্সগুলিকে এক্সিলারেটর হিসাবে বিবেচনা করুন, সম্মতি শংসাপত্র নিজেই নয়।
- প্রতিকার কর্মপ্রবাহ হল মান: নিরীক্ষার ফলাফলগুলি কংক্রিট সংশোধনের সাথে আসে (কনফিগার নির্দেশাবলী, প্যাকেজ অপসারণ, অনুমতি পরিবর্তন); প্রয়োগের জন্য একটি কনফিগারেশন ম্যানেজমেন্ট টুল (আনসিবল/সল্ট, আমাদের ডেডিকেটেড আর্টিকেল দেখুন) সাথে যুক্ত করুন যেহেতু ম্যানুয়াল প্রতিকার এক চতুর্থাংশের মধ্যে ক্ষয়প্রাপ্ত হয়।
- এটি চালানো সস্তা, পরিবর্তনের সিদ্ধান্ত নেওয়া হয় না: উৎপাদন সতর্কতার ক্ষেত্রে অডিট (কিছু প্রোব অন্যদের তুলনায় ভারী), ব্যস্ত হোস্টে উইন্ডোজ নির্ধারণ করা গুরুত্বপূর্ণ, এবং হোস্টের মধ্যে ডেল্টা (একই পরিষেবা ফ্লিট জুড়ে আলাদাভাবে কনফিগার করা) প্রায়শই সবচেয়ে আকর্ষণীয় অনুসন্ধান।
- যেখানে এটি আমাদের নিরাপত্তা-সরঞ্জাম সেটে বসে: Lynis হল হোস্ট-কনফিগারেশন অডিটর (একটি মেশিনের স্বাস্থ্যবিধি), Wazuh SCA এজেন্টদের (আমাদের উত্সর্গীকৃত নিবন্ধ), OpenVAS নেটওয়ার্ক-মুখী এক্সপোজার স্ক্যান করে, এবং Falco রানটাইম দেখে; মাসিক লিনিস রান প্লাস ওয়াজুহ ক্রমাগত চেক একটি কঠিন বেসলাইন পেয়ারিং।
মাঠের নোট
লিনিস রান যা নিজেকে ন্যায্যতা দেয়: দুটি অভিন্ন ওয়েব হোস্ট, হার্ডনিং ইনডেক্স 74 এবং 51, একটি sysctl এবং একটি SSH কনফিগার দুই বছর আগে পরিবর্তন করে। পার্থক্যটি খুঁজে পেতে পাঁচ মিনিট সময় নেয় এবং এটি একটি কনফিগার ব্যবস্থাপনা মডিউল যা এখন উভয়কেই রক্ষা করে। অডিট ব-দ্বীপে অর্থ প্রদান করে।
সচরাচর জিজ্ঞাসা
লিনিস বনাম OpenSCAP/CIS বেঞ্চমার্ক টুলস?
লিনিস হল লাইটার পোর্টেবল CLI উত্তর; OpenSCAP XML-ভিত্তিক SCAP আনুষ্ঠানিকতা বহন করে এবং আনুষ্ঠানিক কমপ্লায়েন্স রিপোর্ট তৈরি করতে পারে; প্রতিটি হোস্টে একটি শক্ত সূচক সহ দ্রুত মাসিক ভঙ্গি পরীক্ষা করার জন্য, লিনিস ঘর্ষণে জয়ী হয়।
একটি সাধারণ প্রতিকার তালিকা দেখতে কেমন?
পাসওয়ার্ড নীতি এবং SSH কনফিগারেশন ফিক্স, পরিষেবা ছাঁটাই, সংবেদনশীল ফাইলগুলিতে সুরক্ষিত অনুমতি, লগিং সম্পূর্ণতা, এবং কার্নেল sysctl tweaks; প্রতিটি ফাইন্ডিং একটি কংক্রিট প্রস্তাবিত ফিক্স এবং টেস্ট আইডি বহন করে, তাই পরিষ্কারের তালিকা সরাসরি উত্তরযোগ্য কাজগুলিতে পরিণত হয়।
কত ঘন ঘন আমরা এটি চালানো উচিত?
একটি ফ্লিট বেসলাইনে মাসিক, প্লাস বড় কনফিগার পরিবর্তন বা হোস্ট অনবোর্ডিং পরে; কোনো একক রানের অপরিশোধিত স্কোরের চেয়ে আগের রানের বিপরীতে পার্থক্যের মাধ্যমে মান যৌগিক।
এটা কি উত্পাদন চালানো নিরাপদ?
বেশিরভাগই ডিজাইনের মাধ্যমে শুধুমাত্র পঠনযোগ্য, মুষ্টিমেয় গভীর পরীক্ষা অপ্ট-ইন করে; প্রথমবার শান্ত উইন্ডোর সময় এটি চালান, এবং কর্মক্ষমতা প্রভাবিত প্রোবগুলিকে প্রোডাকশনে ডিফল্টের পরিবর্তে কনফিগার পছন্দ হিসাবে বিবেচনা করুন।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
এই কাজটা আমরা শত শত বার করেছি: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা-এর সঙ্গে আপনি পুরো চক্র পান — আমরা মূল্যায়ন করি, বাস্তবায়ন করি, দিনে-রাতে নজর রাখি, আর প্রয়োজন হলে ৩০ মিনিটের মধ্যে সাড়া দিই।