Выполнить общие тесты безопасности в Linux Systems - манекены

Проведите некоторое общее тестирование безопасности на ваших Linux-системах, чтобы помочь встречным хакам. При тестировании вы можете оценить критические и часто упущенные проблемы с безопасностью в ваших Linux-системах, например:

• Ошибки или несанкционированные записи в файлах теневого пароля, которые могут обеспечить скрытый доступ к системе

• Требования к сложности пароля < Пользователи, эквивалентные root

• Подозрительные автоматизированные задачи, сконфигурированные в cron, программа планировщика сценариев

• Проверка подписи в системных двоичных файлах

• Проверяет руткиты

• Конфигурация сети, включая меры по предотвращению спуфинга пакетов и другим отказам (DoS)

• Разрешения на файлы системных журналов

• Вы можете сделать все эти оценки вручную - или еще лучше, использовать автоматизированный инструмент, чтобы сделать это за вас! На следующем рисунке показан запуск средства проверки безопасности Tiger.

Запуск средства проверки безопасности Tiger.

На следующем рисунке показана часть результатов аудита. Поговорите о каком-то отличном ударе, не заработайте этот инструмент!

Частичный выход инструмента Tiger.

Альтернативы Tiger включают Linux Security Auditing Tool (LSAT), а также Bastille UNIX.