Lynis คืออะไร และวิธีใช้ตรวจความแข็งแรงของเซิร์ฟเวอร์

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Lynis

   คัดลอก

   sudo apt update
   sudo apt -y install lynis
   lynis show version

2. 2

   รันตรวจสอบทั้งระบบ

   ต้องรันด้วยสิทธิ์ผู้ดูแลระบบเพื่อให้ตรวจได้ครบ ผลลัพธ์จะแสดงบนหน้าจอพร้อมเก็บไว้ในไฟล์รายงาน

   คัดลอก

   sudo lynis audit system

3. 3

   อ่านคำเตือนและข้อเสนอแนะ

   คัดลอก

   sudo grep -E "Warning|Suggestion" /var/log/lynis-report.dat | head -40
   sudo grep "hardening_index" /var/log/lynis-report.dat

4. 4

   แก้ตามคำแนะนำที่สำคัญก่อน

   เริ่มจากรายการที่เป็นคำเตือนซึ่งมีผลด้านความปลอดภัยจริง เช่น การตั้งค่า SSH ที่หลวมและบริการที่เปิดโดยไม่จำเป็น ส่วนข้อเสนอแนะบางข้ออาจไม่เหมาะกับสภาพแวดล้อมของคุณ

   คัดลอก

   # ตัวอย่างที่พบบ่อย
   sudo sed -i "s/^#*PermitRootLogin.*/PermitRootLogin no/" /etc/ssh/sshd_config
   sudo sed -i "s/^#*PasswordAuthentication.*/PasswordAuthentication no/" /etc/ssh/sshd_config
   sudo systemctl reload ssh

5. 5

   รันซ้ำเพื่อดูคะแนนที่เปลี่ยนไป

   คัดลอก

   sudo lynis audit system --quick

6. 6

   ตั้งรันตามรอบและรวมรายงาน

   คัดลอก

   0 5 * * 0 /usr/bin/lynis audit system --cronjob > /var/log/lynis-weekly.log

อย่าไล่แก้ทุกข้อเสนอแนะโดยไม่พิจารณา เพราะบางข้อไม่เหมาะกับการใช้งานจริงของระบบและอาจทำให้บริการหยุดทำงาน ให้เลือกแก้ตามความเสี่ยงที่แท้จริง