Lynis: Howto - Revision history

Onnowpurbo: /* Step 1 — Instal Lynis di Server */

2024-01-17T07:52:21Z

Step 1 — Instal Lynis di Server

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-11-25T12:47:12Z

Step 2 – Lakukan Audit

Onnowpurbo: /* Kesimpulan */

2021-01-15T13:27:51Z

Kesimpulan

Onnowpurbo: /* Step 4 — Implementasi Saran Audit Lynis */

2021-01-15T13:27:28Z

Step 4 — Implementasi Saran Audit Lynis

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-01-15T13:18:26Z

Step 2 – Lakukan Audit

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-01-15T13:15:38Z

Step 2 – Lakukan Audit

Onnowpurbo at 13:14, 15 January 2021

2021-01-15T13:14:38Z

Onnowpurbo: /* Conclusion */

2017-10-04T22:40:26Z

Conclusion

Onnowpurbo: /* Step 6 – Interpreting the Hardening Index */

2017-10-04T22:38:30Z

Step 6 – Interpreting the Hardening Index

Onnowpurbo: /* Step 5 – Customizing Lynis Security Audits */

2017-10-04T22:35:24Z

Step 5 – Customizing Lynis Security Audits

← Older revision		Revision as of 07:52, 17 January 2024
Line 22:		Line 22:

	Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.		Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.
		+
		+	Install dengan cara
		+
		+	sudo su
		+	apt update
		+	apt-get install lynis
		+
		+

	Cek versi lynis terbaru		Cek versi lynis terbaru

← Older revision		Revision as of 12:47, 25 November 2021
Line 136:		Line 136:

	sudo lynis audit system		sudo lynis audit system
		+
		+	untuk remote system
		+
		+	sudo lynis audit system remote <host>
		+
		+	untuk docker bisa menggunakan
		+
		+	sudo lynis audit dockerfile <file>

	Ketika Lynis melakukan audit, ia menjalani sejumlah tes, terbagi dalam beberapa kategori. Setelah setiap audit, hasil tes, informasi debug, dan saran untuk pengerasan sistem ditulis ke standar output (layar). Informasi lebih rinci dicatat ke /var/log/lynis.log, sementara data laporan disimpan ke /var/log/lynis-report.dat. Data laporan berisi informasi umum tentang server dan aplikasi itu sendiri, jadi file yang harus anda perhatikan adalah file log. File log dibersihkan (ditimpa) pada setiap audit, jadi hasil dari audit sebelumnya tidak disimpan.		Ketika Lynis melakukan audit, ia menjalani sejumlah tes, terbagi dalam beberapa kategori. Setelah setiap audit, hasil tes, informasi debug, dan saran untuk pengerasan sistem ditulis ke standar output (layar). Informasi lebih rinci dicatat ke /var/log/lynis.log, sementara data laporan disimpan ke /var/log/lynis-report.dat. Data laporan berisi informasi umum tentang server dan aplikasi itu sendiri, jadi file yang harus anda perhatikan adalah file log. File log dibersihkan (ditimpa) pada setiap audit, jadi hasil dari audit sebelumnya tidak disimpan.

@@ Line 448: / Line 448: @@
 ==Kesimpulan==
-Dalam tutorial ini, anda menginstal Lynis, menggunakannya untuk melakukan audit keamanan pada server Ubuntu 16.04, menyelidiki bagaimana memperbaiki peringatan dan saran yang dihasilkannya, dan bagaimana menyesuaikan tes yang dilakukan Lynis.
+Dalam tutorial ini, anda menginstal Lynis, menggunakannya untuk melakukan audit keamanan pada server Ubuntu 20.04, menyelidiki bagaimana memperbaiki peringatan dan saran yang dihasilkannya, dan bagaimana menyesuaikan tes yang dilakukan Lynis.
 Butuh sedikit waktu dan usaha ekstra, tapi ada baiknya investasi membuat mesin anda lebih aman, dan Lynis membuat proses itu lebih mudah.

@@ Line 307: / Line 307: @@
 ==Step 4 — Implementasi Saran Audit Lynis==
-Setelah bagian peringatan, anda akan melihat serangkaian saran yang, jika diterapkan, dapat membuat server anda kurang rentan terhadap serangan dan malware. Pada langkah ini, anda akan belajar bagaimana menerapkan beberapa saran yang dihasilkan oleh Lynis setelah melakukan audit terhadap server Ubuntu 16.04. Proses untuk melakukan ini identik dengan langkah-langkah di bagian sebelumnya.
+Setelah bagian peringatan, anda akan melihat serangkaian saran yang, jika diterapkan, dapat membuat server anda kurang rentan terhadap serangan dan malware. Pada langkah ini, anda akan belajar bagaimana menerapkan beberapa saran yang dihasilkan oleh Lynis setelah melakukan audit terhadap server Ubuntu 20.04. Proses untuk melakukan ini identik dengan langkah-langkah di bagian sebelumnya.
 Saran spesifik dimulai dengan saran itu sendiri, diikuti oleh test-ID. Kemudian, tergantung pada pengujian, baris berikutnya akan memberi tahu anda persis perubahan apa yang harus dilakukan pada file konfigurasi layanan yang terpengaruh. Baris terakhir adalah URL kontrol keamanan di mana Anda dapat menemukan lebih banyak informasi tentang subjek.

@@ Line 113: / Line 113: @@
 Output
    == Lynis ==
-    Version            : 2.4.8
+    Version            : 3.0.3
     Status             : Up-to-date
-    Release date       : 2017-03-29
+    Release date       : 2021-01-07
-    Update location    : https://cisofy.com/lynis/
+    Project page       : https://cisofy.com/lynis/
+   Source code        : https://github.com/CISOfy/lynis
+   Latest package     : https://packages.cisofy.com/
--2017, CISOfy - https://cisofy.com/lynis/
 Alternatif lain,

@@ Line 72: / Line 72: @@
   Commands:
-  lynis audit
+ lynis audit
-  lynis configure
+ lynis configure
-  lynis show
+ lynis generate
-  lynis update
+ lynis show
-  lynis upload-only
+ lynis update
 Lihat Lynis default profile,

@@ Line 5: / Line 5: @@
 Lynis adalah aplikasi audit keamanan open-source berbasis host yang dapat mengevaluasi profil keamanan dan postur Linux dan sistem operasi mirip UNIX lainnya.
-Dalam tutorial ini, Anda akan menginstal Lynis dan menggunakannya untuk melakukan audit keamanan pada server Ubuntu 16.04 Anda. Kemudian Anda akan mengeksplorasi hasil audit contoh, dan mengkonfigurasi Lynis untuk melewatkan tes yang tidak sesuai dengan kebutuhan Anda.
+Dalam tutorial ini, Anda akan menginstal Lynis dan menggunakannya untuk melakukan audit keamanan pada server Ubuntu 20.04 Anda. Kemudian Anda akan mengeksplorasi hasil audit contoh, dan mengkonfigurasi Lynis untuk melewatkan tes yang tidak sesuai dengan kebutuhan Anda.
 Lynis tidak akan melakukan hardening sistem secara otomatis. Tetapi akan menawarkan saran yang menunjukkan bagaimana anda bisa melakukan pengerasan sistem sendiri. Dengan demikian, akan sangat membantu jika anda memiliki pengetahuan dasar tentang keamanan sistem Linux. Anda juga harus terbiasa dengan layanan yang berjalan pada mesin yang akan anda audit, seperti server web, database, dan layanan lain yang mungkin dipindai oleh Lynis secara default. Ini akan membantu anda mengidentifikasi hasil yang dapat anda abaikan dengan aman.
@@ Line 15: / Line 15: @@
 Untuk bisa menjalankan artikel ini, Anda memerlukan:
-* Sebuah Ubuntu Server 16.04
+* Sebuah Ubuntu Server 20.04
 * user dengan kemampuan sudo
 * firewall
@@ Line 23: / Line 23: @@
 Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.
-Namun, di Ubuntu 16.04, versi yang tersedia dari repositori bukanlah versi terbaru. Agar memiliki akses ke fitur terbaru, kami akan menginstal Lynis dari repository proyek.
+Cek versi lynis terbaru
-Repositori perangkat lunak Lynis menggunakan protokol HTTPS, jadi kami harus memastikan bahwa dukungan HTTPS untuk pengelola paket telah terinstal. Gunakan perintah berikut untuk memeriksa:
+ apt-cache policy lynis
-  dpkg -s apt-transport-https | grep -i status
+  lynis:
-Jika di instalasi, keluarnya adalah
+Namun, di Ubuntu 20.04, versi yang tersedia dari repositori bukanlah versi terbaru (seperti tampak di atas). Agar memiliki akses ke fitur terbaru, kami akan menginstal Lynis dari repository proyek.
- Status: install ok installed
+Update repo supaya bisa install lynis terbaru
-Jika belum di install, install menggunakan,
+ wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key | sudo apt-key add -
- sudo apt-get install apt-transport-https
+Di save, lakukan update
-Sebelum menginstalasi Lynis, jika di perlukan tambahkan repository key
+ apt update
- sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys C80E383C3DE9F082E01391A0366C67DE91CA5D5F
+Repositori perangkat lunak Lynis menggunakan protokol HTTPS, jadi kami harus memastikan bahwa dukungan HTTPS untuk pengelola paket telah terinstal. Gunakan perintah berikut untuk memeriksa:
-Output
+ dpkg -s apt-transport-https | grep -i status
- Executing: /tmp/tmp.AnVzwb6Mq8/gpg.1.sh --keyserver
+Jika di instalasi, keluarnya adalah
-Tambahkan repo Lynis,
+ Status: install ok installed
-  sudo add-apt-repository "deb [arch=amd64] https://packages.cisofy.com/community/lynis/deb/ xenial main"
+  sudo apt -y install apt-transport-https
 Instal Lynis,
-  sudo apt-get update
+  sudo apt update
-  sudo apt-get install lynis
+  sudo apt -y install lynis
 ==Step 2 – Lakukan Audit==

@@ Line 442: / Line 442: @@
 Indeks hardening bukanlah penilaian yang akurat tentang seberapa aman sebuah server, namun hanya merupakan ukuran seberapa baik server dikonfigurasi dengan aman (atau dikeraskan) berdasarkan tes yang dilakukan oleh Lynis. Dan seperti yang telah anda lihat, semakin tinggi indeksnya, semakin baik. Tujuan audit keamanan Lynis tidak hanya untuk mendapatkan indeks pengerasan yang tinggi, namun juga untuk memperbaiki peringatan dan saran yang dihasilkannya.
-==Conclusion==
+==Kesimpulan==
 ==Referensi==
 * https://www.digitalocean.com/community/tutorials/how-to-perform-security-audits-with-lynis-on-ubuntu-16-04

@@ Line 418: / Line 418: @@
 Selanjutnya, mari kita lihat apa yang Lynis sebut sebagai indeks hardening.
-==Step 6 – Interpreting the Hardening Index==
+==Step 6 – Menterjemahkan Hardening Index==
-In the lower section of every Lynis audit output, just below the suggestions section, you'll find a section that looks like the following:
+Di bagian bawah setiap hasil audit Lynis, tepat di bawah bagian saran, anda akan menemukan bagian yang terlihat seperti berikut:
 Output
@@ Line 429: / Line 429: @@
     Plugins enabled : 0
-This output tells you how many tests were performed, along with a hardening index, a number that Lynis provides to give you a sense of how secure your server is. This number is unique to Lynis. The hardening index will change in relation to the warnings that you fix and the suggestions that you implement. This output, which shows that the system has a hardening index of 64 is from the first Lynis audit on a new Ubuntu 16.04 server.
+Output ini memberi tahu anda berapa banyak tes yang dilakukan, bersama dengan indeks pengerasan, angka yang diberikan Lynis untuk memberi anda rasa seberapa aman server anda. Nomor ini unik untuk Lynis. Indeks hardening akan berubah sehubungan dengan peringatan yang anda perbaiki dan saran yang anda terapkan. Output ini, yang menunjukkan bahwa sistem yang memiliki indeks hardening 64 adalah dari audit Lynis pertama di server 16.04 Ubuntu baru.
-After fixing the warnings and implementing most of the suggestions, a new audit gave the following output. You can see that the hardening index is slightly higher:
+Setelah memperbaiki peringatan dan menerapkan sebagian besar saran, audit baru memberikan hasil sebagai berikut. Anda dapat melihat bahwa indeks hardening sedikit lebih tinggi:
 Output
@@ Line 440: / Line 440: @@
    Plugins enabled : 0
-The hardening index is not an accurate assessment of how secure a server is, but merely a measure of how well the server is securely configured (or hardened) based on the tests performed by Lynis. And as you've seen, the higher the index, the better. The objective of a Lynis security audit is not just to get a high hardening index, but to fix the warnings and suggestions it generates.
+Indeks hardening bukanlah penilaian yang akurat tentang seberapa aman sebuah server, namun hanya merupakan ukuran seberapa baik server dikonfigurasi dengan aman (atau dikeraskan) berdasarkan tes yang dilakukan oleh Lynis. Dan seperti yang telah anda lihat, semakin tinggi indeksnya, semakin baik. Tujuan audit keamanan Lynis tidak hanya untuk mendapatkan indeks pengerasan yang tinggi, namun juga untuk memperbaiki peringatan dan saran yang dihasilkannya.
 ==Conclusion==

@@ Line 369: / Line 369: @@
 Melakukan audit keamanan menggunakan Lynis melibatkan lebih dari sekadar memperbaiki peringatan dan menerapkan saran; Ini juga melibatkan identifikasi tes yang berlebihan. Pada langkah selanjutnya, anda akan mempelajari cara menyesuaikan profil default untuk mengabaikan tes semacam itu.
-==Step 5 – Customizing Lynis Security Audits==
+==Step 5 – Customisasi Audit Security Lynis==
-In this section, you'll learn how to customize Lynis so that it runs only those tests that are necessary for your server. Profiles, which govern how audits run, are defined in files with the .prf extension in the /etc/lynis directory. The default profile is aptly named default.prf. You don't edit that default profile directly. Instead, you add any changes you want to a custom.prf file in the same directory as the profile definition.
+Pada bagian ini, anda akan belajar mengkustomisasi Lynis sehingga hanya menjalankan tes yang diperlukan untuk server anda. Profil, yang mengatur bagaimana pelaksanaan audit, didefinisikan dalam file dengan ekstensi .prf di direktori /etc/lynis. Profil defaultnya dinamai default.prf. Anda tidak mengedit profil default itu secara langsung. Sebagai gantinya, anda menambahkan perubahan apa pun yang Anda inginkan ke file custom.prf di direktori yang sama dengan definisi profil.
-Create a new file called /etc/lynis/custom.prf using your text editor:
+Buat file baru bernama /etc/lynis/custom.prf menggunakan editor teks anda:
      sudo nano /etc/lynis/custom.prf
-Let's use this file to tell Lynis to skip some tests. Here are the tests we want to skip:
+Mari kita gunakan file ini untuk memberi tahu Lynis untuk melewatkan beberapa tes. Berikut adalah tes yang ingin kami lewati:
      FILE-6310: Used to check for separation of partitions.
@@ Line 384: / Line 384: @@
      PRNT-2307 and PRNT-2308: Used to check for a print server.
      TOOL-5002: Use to check for automation tools like Puppet and Salt. If you have no need for such tools on your server, it's OK to skip this test.
-     SSH-7408:tcpkeepalive: Several Lynis tests can be grouped under a single test ID. If there's a test within that test id that you wish to skip, this is how to specify it.
+     SSH-7408:tcpkeepalive: Several Lynis tests can be grouped under a single test ID.
   # Lines starting with "#" are comments
@@ Line 408: / Line 410: @@
   skip-test=SSH-7408:tcpkeepalive
-Save and close the file.
+Save & close file.
-The next time you perform an audit, Lynis will skip the tests that match the test IDs you configured in the custom profile. The tests will be omitted from the results section of the audit output, as well as the suggestions section.
+Lain kali anda melakukan audit, Lynis akan melewatkan tes yang sesuai dengan ID tes yang anda konfigurasikan di profil khusus. Pengujian akan diabaikan dari bagian hasil audit, dan juga bagian sarannya.
-The /etc/lynis/custom.prf file also lets you modify any settings in a profile. To do that, copy the setting from /etc/lynis/default.prf into /etc/lynis/custom.prf and modify it there. You'll rarely need to modify these settings, so focus your effort on finding tests you can skip.
+File /etc/lynis/custom.prf juga memungkinkan Anda mengubah pengaturan dalam profil. Untuk melakukannya, salin setelan dari /etc/lynis/default.prf ke /etc/lynis/custom.prf dan modifikasi di sana. Anda jarang perlu mengubah pengaturan ini, jadi fokuskan usaha anda untuk menemukan tes yang bisa anda lewatkan.
-Next, let's take a look at what Lynis calls the hardening index.
+Selanjutnya, mari kita lihat apa yang Lynis sebut sebagai indeks hardening.
 ==Step 6 – Interpreting the Hardening Index==