Lynis

Lynis是一个开源的命令行审计工具用于Linux / UNIX专家。它被设计用来扫描系统配置和创建的系统信息和安全问题的概述，这可以在以后通过使用专业auditors.Assist用户自动auditsThe开发商Lynis项目背后警告用户，该软件荣获＆rsquo的;吨成为全全方位解决方案创建“安全系统”，因为它只能帮助用户自动审核。的目标读者Lynis是安全专家，系统审计师，以及系统和网络管理人员。
该软件包括一个中央管理工具，一个执行和报告计划，以及Lynis插件，将延长软件大局;默认功能，为恶意软件检测，数字取证，启发式和系统statistics.A完整solutionLynis提供支持是一个完整的溶液，用于配置管理，技术审计，系统硬化，安全事件检测和系统监控是有用的。它可以成功地用于在企业环境中，以及在小型和中型企业。该应用程序支持如巴塞尔协议II，硫氧化物（Sarbanes-Oxley法案），GLBA，ISO27001，ISO27002，HIPAA和PCI-DSS.Supports主流操作系统systemsAs提到的标准，Lynis是一个跨平台的应用程序。它在不同的GNU / Linux发行版，包括CentOS的，Arch Linux的，原路返回，ClearOS的Fedora，Gentoo的，红帽企业Linux，卡利，Linux Mint的，Knoppix的，Mageia，PCLinuxOS的，沙巴翁，科学的Linux，Slackware的，SuSE的试验成功，Ubuntu和Debian，几个BSD的口味，如FreeBSD的BSD，PC-BSD，NetBSD的，FreeBSD和OpenBSD系统，以及在Mac OS X，AIX，OpenSolaris和HP-UX操作系统。 32位和64位指令集架构，在这个time.Availability的支持和requirementsLynis可以从Softoware或直接从项目＆rsquo的下载，官方网站，作为一个通用的源存档的上述所有操作系统。它是完全用UNIX外壳脚本​​语言，并没有依赖

什么是此版本中的新：

• 在新：
• 在支持的DNTPD时间守护进程
• 的模块新的Apache测试[HTTP-6632]
• 在为mod_evasive Apache的测试[HTTP-6640]
• 在为mod_qos Apache的测试[HTTP-6641]
• 在为mod_spamhaus Apache的测试[HTTP-6642]
• 在对ModSecurity的Apache的测试[HTTP-6643]
• 检查安装的软件包审计工具[PKGS-7398]
• 在新pkgng和相关工具添加初步支持[PKGS-7381]
• 在检查的ssh-键扫描二进制
• 对于ZFS支持FreeBSD的[FILE-6330]
• 在测试密码的帐户[AUTH-9283]
• 在为FreeBSD的BSD初步OS支持
• 在为TrueOS初始OS的支持（基于FreeBSD）
• 在为基本OS最初的操作系统支持（月神）
• 在GetHostID的蜻蜓，FreeBSD的，NetBSD和OpenBSD的
• 检查DHCP客户端[NETW-3030]
• 的OSSEC（系统完整性）初步支持[FINT-4328]
• 在新的参数--log文件调整日志文件的位置
• 新功能IsRunning（）检查过程状态
• 新功能RealFilename（）来确定文件名
• 新功能CheckItem（）解析文件
• 新功能ReportManual（）和ReportException（）来简化代码
• 新功能DirectoryExists（）来检查存在一个目录
• 在支持DNTPD [TIME-3104]
• 的变化：
• 在扩展PF检查的FreeBSD / OpenBSD和其他[FIRE-4518]
• 在扩展测试，以收集监听网络端口用于Linux [NETW-3012]
• 在调整lsof的声明忽略警告（如保险丝）[LOGG-2180] [LOGG-2190]
• 新增建议，发现炮弹在FreeBSD [AUTH-9218]
• 在与其他详细信息扩展的核心转储测试[KRNL-5820]
• 在正常显示的建议如果没有安装portaudit的[PKGS-7382]
• 如果没有安装的软件包忽略消息（pkg_info）[PKGS-7320]
• 也可以尝试使用apt-检查在Debian系统[PKGS-7392]
• 在不使用调整日志记录二进制RPM的系统上[PKGS-7308]
• 在cron的目录中RDATE高级搜索/的ntpdate [TIME-3104]
• 在调整PHP检查发现INI文件[PHP-2211]
• 在NetBSD上跳过Apache的测试[HTTP-6622]
• 在跳过测试HTTP版本检查的NetBSD [HTTP-6624]
• 在附加检查，以surpress排序错误[HTTP-6626]
• 在改进的二进制文件进行检查的方式（更少的磁盘读取）
• 在调整ReportWarning（）函数来跳过影响评价
• 在留出的日期/时间和类型在屏幕上改进报告
• 在重定向错误，同时检查OpenSSL的版本
• 在扩展防火墙的状态和软件报告

一些操作系统的
• 在调整后的命名，使它们更一致
• 在使用主机二进制如果没有安装掏扩展更新检查
• 在计数安装的二进制文件/件数和报告他们
• 有关日志轮换工具和状态报告
• 在更新手册页

什么1.4.2版本新：

• 在新：
• 在支持的DNTPD时间守护进程
• 的模块新的Apache测试[HTTP-6632]
• 在为mod_evasive Apache的测试[HTTP-6640]
• 在为mod_qos Apache的测试[HTTP-6641]
• 在为mod_spamhaus Apache的测试[HTTP-6642]
• 在对ModSecurity的Apache的测试[HTTP-6643]
• 检查安装的软件包审计工具[PKGS-7398]
• 在新pkgng和相关工具添加初步支持[PKGS-7381]
• 在检查的ssh-键扫描二进制
• 对于ZFS支持FreeBSD的[FILE-6330]
• 在测试密码的帐户[AUTH-9283]
• 在为FreeBSD的BSD初步OS支持
• 在为TrueOS初始OS的支持（基于FreeBSD）
• 在为基本OS最初的操作系统支持（月神）
• 在GetHostID的蜻蜓，FreeBSD的，NetBSD和OpenBSD的
• 检查DHCP客户端[NETW-3030]
• 的OSSEC（系统完整性）初步支持[FINT-4328]
• 在新的参数--log文件调整日志文件的位置
• 新功能IsRunning（）检查过程状态
• 新功能RealFilename（）来确定文件名
• 新功能CheckItem（）解析文件
• 新功能ReportManual（）和ReportException（）来简化代码
• 新功能DirectoryExists（）来检查存在一个目录
• 在支持DNTPD [TIME-3104]
• 的变化：
• 在扩展PF检查的FreeBSD / OpenBSD和其他[FIRE-4518]
• 在扩展测试，以收集监听网络端口用于Linux [NETW-3012]
• 在调整lsof的声明忽略警告（如保险丝）[LOGG-2180] [LOGG-2190]
• 新增建议，发现炮弹在FreeBSD [AUTH-9218]
• 在与其他详细信息扩展的核心转储测试[KRNL-5820]
• 在正常显示的建议如果没有安装portaudit的[PKGS-7382]
• 如果没有安装的软件包忽略消息（pkg_info）[PKGS-7320]
• 也可以尝试使用apt-检查在Debian系统[PKGS-7392]
• 在不使用调整日志记录二进制RPM的系统上[PKGS-7308]
• 在cron的目录中RDATE高级搜索/的ntpdate [TIME-3104]
• 在调整PHP检查发现INI文件[PHP-2211]
• 在NetBSD上跳过Apache的测试[HTTP-6622]
• 在跳过测试HTTP版本检查的NetBSD [HTTP-6624]
• 在附加检查，以surpress排序错误[HTTP-6626]
• 在改进的二进制文件进行检查的方式（更少的磁盘读取）
• 在调整ReportWarning（）函数来跳过影响评价
• 在留出的日期/时间和类型在屏幕上改进报告
• 在重定向错误，同时检查OpenSSL的版本
• 在扩展防火墙的状态和软件报告

一些操作系统的
• 在调整后的命名，使它们更一致
• 在使用主机二进制如果没有安装掏扩展更新检查
• 在计数安装的二进制文件/件数和报告他们
• 有关日志轮换工具和状态报告
• 在更新手册页

什么在1.4.1版本新：

• 在新：
• 在支持的DNTPD时间守护进程
• 的模块新的Apache测试[HTTP-6632]
• 在为mod_evasive Apache的测试[HTTP-6640]
• 在为mod_qos Apache的测试[HTTP-6641]
• 在为mod_spamhaus Apache的测试[HTTP-6642]
• 在对ModSecurity的Apache的测试[HTTP-6643]
• 检查安装的软件包审计工具[PKGS-7398]
• 在新pkgng和相关工具添加初步支持[PKGS-7381]
• 在检查的ssh-键扫描二进制
• 对于ZFS支持FreeBSD的[FILE-6330]
• 在测试密码的帐户[AUTH-9283]
• 在为FreeBSD的BSD初步OS支持
• 在为TrueOS初始OS的支持（基于FreeBSD）
• 在为基本OS最初的操作系统支持（月神）
• 在GetHostID的蜻蜓，FreeBSD的，NetBSD和OpenBSD的
• 检查DHCP客户端[NETW-3030]
• 的OSSEC（系统完整性）初步支持[FINT-4328]
• 在新的参数--log文件调整日志文件的位置
• 新功能IsRunning（）检查过程状态
• 新功能RealFilename（）来确定文件名
• 新功能CheckItem（）解析文件
• 新功能ReportManual（）和ReportException（）来简化代码
• 新功能DirectoryExists（）来检查存在一个目录
• 在支持DNTPD [TIME-3104]
• 的变化：
• 在扩展PF检查的FreeBSD / OpenBSD和其他[FIRE-4518]
• 在扩展测试，以收集监听网络端口用于Linux [NETW-3012]
• 在调整lsof的声明忽略警告（如保险丝）[LOGG-2180] [LOGG-2190]
• 新增建议，发现炮弹在FreeBSD [AUTH-9218]
• 在与其他详细信息扩展的核心转储测试[KRNL-5820]
• 在正常显示的建议如果没有安装portaudit的[PKGS-7382]
• 如果没有安装的软件包忽略消息（pkg_info）[PKGS-7320]
• 也可以尝试使用apt-检查在Debian系统[PKGS-7392]
• 在不使用调整日志记录二进制RPM的系统上[PKGS-7308]
• 在cron的目录中RDATE高级搜索/的ntpdate [TIME-3104]
• 在调整PHP检查发现INI文件[PHP-2211]
• 在NetBSD上跳过Apache的测试[HTTP-6622]
• 在跳过测试HTTP版本检查的NetBSD [HTTP-6624]
• 在附加检查，以surpress排序错误[HTTP-6626]
• 在改进的二进制文件进行检查的方式（更少的磁盘读取）
• 在调整ReportWarning（）函数来跳过影响评价
• 在留出的日期/时间和类型在屏幕上改进报告
• 在重定向错误，同时检查OpenSSL的版本
• 在扩展防火墙的状态和软件报告

一些操作系统的
• 在调整后的命名，使它们更一致
• 在使用主机二进制如果没有安装掏扩展更新检查
• 在计数安装的二进制文件/件数和报告他们
• 有关日志轮换工具和状态报告
• 在更新手册页

什么在1.4.0版本新：

• 在这个版本增加了一些改进，以更好地支持AIX，主机标识制作，忽略了LANG值的一些测试，并延长。

什么在1.3.9版本新：

• 在新：
• 在支持的DNTPD时间守护进程
• 的模块新的Apache测试[HTTP-6632]
• 在为mod_evasive Apache的测试[HTTP-6640]
• 在为mod_qos Apache的测试[HTTP-6641]
• 在为mod_spamhaus Apache的测试[HTTP-6642]
• 在对ModSecurity的Apache的测试[HTTP-6643]
• 检查安装的软件包审计工具[PKGS-7398]
• 在新pkgng和相关工具添加初步支持[PKGS-7381]
• 在检查的ssh-键扫描二进制
• 对于ZFS支持FreeBSD的[FILE-6330]
• 在测试密码的帐户[AUTH-9283]
• 在为FreeBSD的BSD初步OS支持
• 在为TrueOS初始OS的支持（基于FreeBSD）
• 在为基本OS最初的操作系统支持（月神）
• 在GetHostID的蜻蜓，FreeBSD的，NetBSD和OpenBSD的
• 检查DHCP客户端[NETW-3030]
• 的OSSEC（系统完整性）初步支持[FINT-4328]
• 在新的参数--log文件调整日志文件的位置
• 新功能IsRunning（）检查过程状态
• 新功能RealFilename（）来确定文件名
• 新功能CheckItem（）解析文件
• 新功能ReportManual（）和ReportException（）来简化代码
• 新功能DirectoryExists（）来检查存在一个目录
• 在支持DNTPD [TIME-3104]
• 的变化：
• 在扩展PF检查的FreeBSD / OpenBSD和其他[FIRE-4518]
• 在扩展测试，以收集监听网络端口用于Linux [NETW-3012]
• 在调整lsof的声明忽略警告（如保险丝）[LOGG-2180] [LOGG-2190]
• 新增建议，发现炮弹在FreeBSD [AUTH-9218]
• 在与其他详细信息扩展的核心转储测试[KRNL-5820]
• 在正常显示的建议如果没有安装portaudit的[PKGS-7382]
• 如果没有安装的软件包忽略消息（pkg_info）[PKGS-7320]
• 也可以尝试使用apt-检查在Debian系统[PKGS-7392]
• 在不使用调整日志记录二进制RPM的系统上[PKGS-7308]
• 在cron的目录中RDATE高级搜索/的ntpdate [TIME-3104]
• 在调整PHP检查发现INI文件[PHP-2211]
• 在NetBSD上跳过Apache的测试[HTTP-6622]
• 在跳过测试HTTP版本检查的NetBSD [HTTP-6624]
• 在附加检查，以surpress排序错误[HTTP-6626]
• 在改进的二进制文件进行检查的方式（更少的磁盘读取）
• 在调整ReportWarning（）函数来跳过影响评价
• 在留出的日期/时间和类型在屏幕上改进报告
• 在重定向错误，同时检查OpenSSL的版本
• 在扩展防火墙的状态和软件报告

一些操作系统的
• 在调整后的命名，使它们更一致
• 在使用主机二进制如果没有安装掏扩展更新检查
• 在计数安装的二进制文件/件数和报告他们
• 有关日志轮换工具和状态报告
• 在更新手册页

什么在1.3.8版本新：

• 在这个版本增加了一个新的参数（--view -categories），八个新的考验，一些改进现有的测试和功能。

什么在1.3.6版本新：

• 在新：
• 在支持的DNTPD时间守护进程
• 的模块新的Apache测试[HTTP-6632]
• 在为mod_evasive Apache的测试[HTTP-6640]
• 在为mod_qos Apache的测试[HTTP-6641]
• 在为mod_spamhaus Apache的测试[HTTP-6642]
• 在对ModSecurity的Apache的测试[HTTP-6643]
• 检查安装的软件包审计工具[PKGS-7398]
• 在新pkgng和相关工具添加初步支持[PKGS-7381]
• 在检查的ssh-键扫描二进制
• 对于ZFS支持FreeBSD的[FILE-6330]
• 在测试密码的帐户[AUTH-9283]
• 在为FreeBSD的BSD初步OS支持
• 在为TrueOS初始OS的支持（基于FreeBSD）
• 在为基本OS最初的操作系统支持（月神）
• 在GetHostID的蜻蜓，FreeBSD的，NetBSD和OpenBSD的
• 检查DHCP客户端[NETW-3030]
• 的OSSEC（系统完整性）初步支持[FINT-4328]
• 在新的参数--log文件调整日志文件的位置
• 新功能IsRunning（）检查过程状态
• 新功能RealFilename（）来确定文件名
• 新功能CheckItem（）解析文件
• 新功能ReportManual（）和ReportException（）来简化代码
• 新功能DirectoryExists（）来检查存在一个目录
• 在支持DNTPD [TIME-3104]
• 的变化：
• 在扩展PF检查的FreeBSD / OpenBSD和其他[FIRE-4518]
• 在扩展测试，以收集监听网络端口用于Linux [NETW-3012]
• 在调整lsof的声明忽略警告（如保险丝）[LOGG-2180] [LOGG-2190]
• 新增建议，发现炮弹在FreeBSD [AUTH-9218]
• 在与其他详细信息扩展的核心转储测试[KRNL-5820]
• 在正常显示的建议如果没有安装portaudit的[PKGS-7382]
• 如果没有安装的软件包忽略消息（pkg_info）[PKGS-7320]
• 也可以尝试使用apt-检查在Debian系统[PKGS-7392]
• 在不使用调整日志记录二进制RPM的系统上[PKGS-7308]
• 在cron的目录中RDATE高级搜索/的ntpdate [TIME-3104]
• 在调整PHP检查发现INI文件[PHP-2211]
• 在NetBSD上跳过Apache的测试[HTTP-6622]
• 在跳过测试HTTP版本检查的NetBSD [HTTP-6624]
• 在附加检查，以surpress排序错误[HTTP-6626]
• 在改进的二进制文件进行检查的方式（更少的磁盘读取）
• 在调整ReportWarning（）函数来跳过影响评价
• 在留出的日期/时间和类型在屏幕上改进报告
• 在重定向错误，同时检查OpenSSL的版本
• 在扩展防火墙的状态和软件报告

一些操作系统的
• 在调整后的命名，使它们更一致
• 在使用主机二进制如果没有安装掏扩展更新检查
• 在计数安装的二进制文件/件数和报告他们
• 有关日志轮换工具和状态报告
• 在更新手册页

什么在1.3.5版本新：

• 在新：
• 在OS检测Mageia的Linux，PCLinuxOS的，的Sabayon Linux和Linux的科学
• 在增加了一些初步systemd支持（如引导服务）
• 在测试显示，如果任何已知的MAC框架实现[MACF-6290]
• 的变化：
• 在为Slackware Linux操作系统（OS和版本检测）的改进支持
• 添加systemd支持（启动和运行的服务）的Linux系统[BOOT-5177]
• 添加systemd支持（默认的运行级别）的Linux系统[KRNL-5622]
• 在modprobe.d目录扩展USB存储检查[STRG-1840]
• 在提高产量，报告和检查内核更新[KRNL-5788]
• 在优化代码和测试输出来检查写脚本[BOOT-5184]
• 在固定检测写脚本[BOOT-5184]
• 在提高检测的IPv6地址为Slackware等人[NETW-3008]
• 在未成年人除了SSH的PermitRootLogin检查[SSH-7412]
• 在扩展的cronjob测试，报告和记录[SCHD-7704]
• 在扩展的umask您在/ etc / profile中[AUTH-9328]
• 有关BIND版本新增的建议[NAME-4210]
• 在合并测试NTP守护测试时间，3108到TIME-3104
• 在为Arch Linux的（输出，检测）的改进支持
• 在配置文件与SSL certifcates目录扩展共同名单
• 新功能GetHostID（）来确定机器
的唯一标识符
• 在增加了一个tests_custom文件模板
• 在tests_custom文件执行文件权限的测试
• 在改进操作系统检测和扩展日志记录在几个测试
• 在一些布局的改进
• 在扩展更新检查功能和输出
• 在清理了报告，并与例外扩展它

什么是1.3.4版本，新的：

• 在该版本添加OS检测支持的Arch Linux和在systemd杂志。
• 这也提高了几项检查，这样的成绩得到提高，包括屏幕输出。