• Objet : Outil de sécurisation lynis
• Version lynis : 2.7.5-1
• Niveau requis : avisé
• Commentaires : Tuto à l'état de projet.
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.

Lynis est un outil d'audit en logiciel libre pour le raffermissement de sécurité des systèmes basés sur AIX, FreeBSD, HP-UX, Linux, macOS, NetBSD, OpenBSD, Solaris et autres dérivés d'Unix ou de type POSIX. Il assiste les administrateurs systèmes et les professionnels de la sécurité dans la tâche d'examen rapide (scan) d'un système et de ses défenses de sécurité, ceci dans un but de durcissement (en anglais system hardening). L'outil a été créé par Michael Boelen, l'auteur original de rkhunter ainsi que par plusieurs autres contributeurs spéciaux et traducteurs. Lynis est publié sous Licence publique générale GNU version 3.

• Plus d'information : notice wikipédia de lynis
• Site de la société commerciale CISOFY qui crée et maintient l'outil lynis et assiste les utilisateurs : Lien externe

Il s'agit de se passer des conseils de la société CISOFY qui basculent de plus en plus du gratuit au payant. Public visé : Les utilisateurs d'ordinateurs individuels qui sont prêts à réfléchir pour évaluer les risques et implanter des solutions pour les diminuer. Les administrateurs systèmes devraient pouvoir utiliser lynis sans assistance.

aptitude update && aptitude install lynis

ou

apt update && apt install lynis

Je décrirais l'utilisation de lynis du paquet debian après une installation d'une debian bulleyes avec un environnement de bureau.

Importation de la clé d'authentification :

wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key | apt-key add -

Installation de l'https pour apt :

apt install apt-transport-https

lynis des sources CISOFY : https://packages.cisofy.com/community/#debian-ubuntu

Ceci d'après les messages de log de lynis lancés par :

lynis audit system