Lynis

Lynis — средство локального аудита безопасности для Unix-подобных систем. Оно запускает набор проверок состояния операционной системы, прав доступа, параметров ядра, журналирования, сетевых служб и доступных механизмов защиты, затем формирует отчёт с замечаниями. Проверки выполняются на основе обнаруженной конфигурации и доступных в системе сведений. Итоговые предупреждения требуют технической оценки: рекомендация может быть неприменима к роли сервера, используемому ПО или принятой модели эксплуатации. Инструмент не исправляет настройки автоматически и не подтверждает отсутствие всех уязвимостей. Lynis применяют для первичного аудита Linux и других Unix-подобных хостов, регулярной проверки базовой конфигурации и подготовки задач по её усилению. Он отличается от сканера уязвимостей: Lynis преимущественно оценивает параметры и практики администрирования, а не выполняет исчерпывающую проверку известных уязвимостей удалённых сервисов.