Периодический аудит безопасности системы, с помощью Lynis

<p><strong>Lynis</strong> — это профессиональный инструмент для глубокого аудита безопасности и укрепления (hardening) операционных систем на базе Linux. Он сканирует конфигурацию ядра, права на файлы, сетевые параметры, настройки SSH, Docker-окружение и проверяет систему на соответствие стандартам безопасности.</p>

<strong>Зачем это нужно:</strong> Безопасность — это процесс. Даже если сейчас сервер настроен идеально, со временем, после установки новых Docker-контейнеров или изменения сетевых правил, могут появиться скрытые уязвимости. Регулярный запуск Lynis позволяет вовремя заметить «ослабление гаек».

</div>

<hr />

<h2>Шаг 1. Установка утилиты</h2>

<p>В Debian 12 утилита устанавливается стандартно:</p>

<pre><code class="language-bash">sudo apt update && sudo apt install lynis -y</code></pre>

<hr />

<h2>Шаг 2. Запуск полного аудита системы</h2>

<p>Чтобы запустить комплексное сканирование всех модулей операционной системы, выполните:</p>

<pre><code class="language-bash">sudo lynis audit system</code></pre>

<p>Скрипт поочередно проверит все разделы (от загрузчика до криптографии) и выведет лог на экран в реальном времени.</p>

<hr />

<h2>Шаг 3. Анализ итоговых результатов</h2>

<p>В самом конце отчета обратите внимание на ключевой блок:</p>

<ul>

<li><strong>Hardening index:</strong> Общий показатель защищенности системы в процентах. Желательно поддерживать его на уровне выше 70%.</li>

<li><strong>Warnings (Предупреждения):</strong> Критичные уязвимости, требующие немедленного исправления (обозначаются знаком <code>!</code>).</li>

<li><strong>Suggestions (Предложения):</strong> Рекомендации по улучшению безопасности (настройки SSH, оптимизация sysctl, права на директории).</li>

</ul>

<hr />

<h2>Шаг 4. Работа с конкретным тестом</h2>

<p>Каждое предложение в отчете имеет свой уникальный идентификатор (например, <code>[SSH-7408]</code>). Чтобы получить развернутую справку по конкретной рекомендации прямо в консоли, используйте команду:</p>

<pre><code class="language-bash">lynis show details TEST-ID</code></pre>

<p><em>Пример: <code>lynis show details SSH-7408</code></em></p>

<p>Полный подробный отчет о последней проверке всегда сохраняется в системном логе:</p>

<pre><code class="language-bash">less /var/log/lynis.log</code></pre>

<strong>Рекомендация:</strong> Запускайте этот аудит хотя бы раз в несколько месяцев или после развертывания крупных self-hosted проектов, чтобы контролировать общий уровень защищенности вашего домашнего узла.

</div>