Seccheck সোলারিস 10 জন্য একটি বৈশিষ্ট্য সমৃদ্ধ, মডুলার, হোস্ট-স্তরের নিরাপত্তা পরীক্ষক.
CI নিরাপত্তা উপলব্ধ চমৎকার নিরাপত্তা benchmarks পর্যালোচনা, আমি তাদের রেজল্যুশন জন্য সুপারিশ সঙ্গে একত্রে, আমার সোলারিস 10 সার্ভারের নিরাপত্তা চেক স্বয়ংক্রিয় এবং সব নিরাপত্তা সতর্কবার্তা তালিকা একটি অত্যন্ত বিস্তারিত রিপোর্ট উত্পাদন চেয়েছিলেন. সমাধান seccheck ছিল - একটি মডুলার হোস্ট-নিরাপত্তা স্ক্যানিং উপযোগ. সহজেই প্রসারিত এবং যদিও সৌর 10 শুধুমাত্র উপলব্ধ মুহূর্তে, বৈশিষ্ট্য সমৃদ্ধ.
আমি গুরুত্বপূর্ণ বিবেচনা যে বেশী - এই CI নিরাপত্তা সুপারিশ চেক 100% আবরণ, কিন্তু তাদের 99% আছে না. আমি সবসময় আমার সার্ভার এক্স চালানো হবে না নিশ্চিত, কারণ উদাহরণস্বরূপ, আমি এক্স কনফিগারেশন পরীক্ষা না
ইনস্টলেশন
উৎস বন্টন উপযুক্ত অবস্থান প্যাক না করা উচিত. আমি নিম্নলিখিত বর্ণনার অনুরূপ কিছু করছেন সুপারিশ:
# Mkdir / usr / local / seccheck
# Chown রুট: রুট / usr / local / seccheck
# Chmod 700 / usr / local / seccheck
# সিডি / usr / local / seccheck
# Mkdir বিন আউটপুট
# সিডি / যেখানেই / আপনি / ডাউনলোড / seccheck
# Gzip -dc ./seccheck-0.7.1.tar.gz | আলকাতরা XF -
# সিডি seccheck-0.7.1
# এমভি modules.d seccheck.sh / usr / local / seccheck / বিন
আপনি চান যেখানে ফাইল স্থাপন, সবকিছু ব্যাশ শেল স্ক্রিপ্ট হিসাবে প্রয়োগ করা হয়, তাই কোন সত্যিই কঠোর ইনস্টলেশন নির্দেশিকা আছে. আপনি যাহাই হউক না কেন -m বিকল্প মডিউল ডিরেক্টরির জন্য একটি বিকল্প অবস্থান চিহ্নিত করা যাবে.
Seccheck ব্যবহার
ডিফল্টরূপে, seccheck.sh seccheck.sh স্ক্রিপ্ট অবস্থিত, যা একই ডিরেক্টরির মধ্যে একটি modules.d ডিরেক্টরি জন্য অনুসন্ধান করা হবে. আপনার মডিউল সেখানে অবস্থিত না হয়, আপনি উদাহরণস্বরূপ, একটি বিকল্প মডিউল অবস্থান উল্লেখ করে -m বিকল্প ব্যবহার করতে পারেন:
# ./seccheck.sh -m / নিরাপত্তা / seccheck / mymodules
seccheck তারপর (অবস্থান লিখে অথবা দ্বারা নির্ধারিত) বৈধ seccheck মডিউল জন্য modules.d মাধ্যমে স্ক্যান করবে. একটি seccheck মডিউল ফাইলের নাম নিম্নলিখিত বিন্যাসে হওয়া উচিত:
seccheck_nn_somename.sh
কোথায় NN মডিউল মৃত্যুদন্ড কার্যকর করা লাগে জন্য নির্ধারণ করে যে একটি দুই অঙ্ক পূর্ণসংখ্যা. উদাহরণস্বরূপ, যদি আপনি modules.d নিম্নলিখিত ফাইল পাবেন বর্তমান seccheck ডিস্ট্রিবিউশনে অন্তর্ভুক্ত:
# ম -1 modules.d
seccheck_00_services.sh
seccheck_01_users.sh
seccheck_03_kernelcheck.sh
seccheck_05_logging.sh
seccheck_10_accessauth.sh
seccheck_99_perms.sh
seccheck_NN_template.sh.NOT
আপনি যে seccheck_00_services.sh তাই seccheck_01_users.sh আগে প্রক্রিয়া, এবং করা হবে দেখতে পারেন. আপনি মডিউল ফাইলের নাম একটি .না প্রত্যয় সংযোজন দ্বারা, এটা যেমন কনভেনশন ছাড়া অন্য কিছু, পুনঃনামকরনের দ্বারা একটি মডিউল নিষ্ক্রিয় করা যাবে.
আপনি আপনার নিজের seccheck মডিউল লিখতে পারেন যাতে একটি টেমপ্লেট প্রদান করা হয়.
ডিফল্টরূপে, seccheck stdout- এ এবং stderr আউট সবকিছু লিখতে হবে. আপনি একটি আউটপুট ফাইল থেকে পুনর্নির্দেশ করতে চান, শুধু দেব -O বিকল্পটি ব্যবহার এবং একটি আউটপুট ডিরেক্টরি উল্লেখ করুন. স্ক্রিপ্ট চালানোর পরে, আপনি একটি ফাইল যেমন সঙ্গে বাম হবে:
$ {OUTPUT_DIR} / seccheck- <হোস্টনেম> -YYYYMMDD-hhmm.log
আপনার মডিউল আউটপুট ধারণকারী.
বর্তমান রিলিজের মধ্যে নতুন কী:
পাওয়া মন্তব্যসমূহ না