lsat - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

lsat - một công cụ kiểm tra bảo mật

SYNOPSIS

cuối cùng [OPTION]

MÔ TẢ

Công cụ Kiểm toán Bảo mật Linux (LSAT) là một công cụ kiểm tra bảo mật sau khi cài đặt. Nó là
trong thiết kế theo mô-đun, vì vậy các tính năng mới có thể được bổ sung nhanh chóng. Nó kiểm tra các mục nhập inetd và quét
cho các gói RPM không cần thiết. Nó đang được mở rộng để hoạt động với các bản phân phối Linux khác
hơn Red Hat và kiểm tra các phiên bản hạt nhân.

Đầu ra ở dạng lsat.out. Trong các lần chạy tiếp theo, đầu ra trước đó ở dạng lsat.old.

LỰA CHỌN

-d
chạy khác nhau hiện tại và md5 cũ, đầu ra trong lsatmd5.diff

-NS Buộc kiểm tra phân phối cụ thể Các tên là: redhat, debian,
mandrake, năng lượng mặt trời, gentoo

-h Hiển thị trợ giúp LSAT

-a
Hiển thị trợ giúp nâng cao LSAT

-o Tên tệp đầu ra, mặc định là last.out

-r Kiểm tra tính toàn vẹn của vòng / phút. Chỉ RedHat hoặc Mandrake.

-s Hãy im lặng. Không có đầu ra nào cả.

-NS
Tên tệp là một tệp văn bản bao gồm các mô-đun để
loại trừ khỏi bị chạy. Đây phải là một dấu phẩy,
tab hoặc tệp được phân cách bằng dòng mới, chỉ với (các) tên
bên dưới một mong muốn loại trừ.
Tên mô-đun (với một mô tả nhỏ) là:

bpass kiểm tra mật khẩu bộ nạp khởi động
cfg kiểm tra daemons runlevel (redhat)
dotfiles kiểm tra dotfiles
tệp kiểm tra các bit dính, v.v.
kiểm tra chuyển tiếp để chuyển tiếp mạng
ftpusers kiểm tra tệp ftpusers để tìm các mục nhập không hợp lệ
inetd kiểm tra các dịch vụ không cần thiết
inittab kiểm tra runlevel, v.v.
ipv4 kiểm tra những thứ khác trong ipv4
vấn đề kiểm tra vấn đề biểu ngữ
kbd kiểm tra kbd / quyền đăng nhập
giới hạn kiểm tra giới hạn tệp
kiểm tra ghi nhật ký để ghi nhật ký đủ
md5 thực hiện md5 của tất cả các tệp trên hệ thống
kiểm tra mô-đun để biết mod kern có thể tải được.
kiểm tra mạng lưới
mở kiểm tra các tập tin mở
mật khẩu kiểm tra tệp mật khẩu cho các mục nhập không hợp lệ
perms kiểm tra quyền trên tệp
pkgs kiểm tra các gói không mong muốn
quảng cáo chúng ta có đang ở chế độ khuyến mại không?
rc kiểm tra các tệp rc không mong muốn
rpm thực hiện kiểm tra tính toàn vẹn rpm
bảo mật kiểm tra tty an toàn
đặt kiểm tra các tệp SUID
ssh kiểm tra cấu hình ssh
startx kiểm tra nghe tcp trong X
umask kiểm tra umask mặc định
ghi kiểm tra thế giới đọc / ghi tệp
www đầu ra trong html

-v Nói dài dòng về nó.

-w
Tệp đầu ra có định dạng html.

MODULES

Các mô-đun hiện tại là checkbpass, checkdotfiles, checkfiles, checkftpusers, checkhostsfiles,
checkinetd, checkipv4, checkissue, checkkbd, checklimits, checkmodule, checkmd5, checknet,
checknetntic, checknetp, checkopenfiles, checkpasswd, checkperms, checkpkgs, checkrc,
checkrpm, checksecuretty, checkset, checkssh, checkumask, checkwrite và checkwww. A breif
mô tả được bao gồm trong mỗi mô-đun. Viết một mô-đun khá dễ dàng và
thẳng thắn. Xem README.modules để biết thêm thông tin.

Sử dụng lsat trực tuyến bằng các dịch vụ onworks.net