セキュリティ監査ツールLynis | Nobwak's LairLynisとは Linux向けのセキュリティ監査ツール。 http://www.rootkit.nl/projects/lynis.html Linux向けではあるが、Linux以外でも使える。 FreeBSD, Solarisに加えてなんとOS Xまで。 このツールを実行すると、OSだけでなく、そこにインストールされているソフトウェアのセキュリティチェックもしてくれる。 Lynisのいいところ Lynisのポイントは、問題のある設定、状態を指摘してくれるところにある。 具体的には、期限切れになっているSSLや、パスワード設定のないユーザアカウントや、不適切なパーミッションとか、そういったものを指摘してくれる。 指摘のしかたも、「Warnings」で危険性を挙げることのほかに、「Suggestions」で推奨対応方法も教えてくれる。 たとえばこれが「インストールされているソフトウェアに脆弱
Blog | 俺的備忘録 〜なんかいろいろ〜
