Lynis : Audit de sécurité pour Linux

Pourquoi utiliser Lynis ?

• Audit Complet : Vérifie des centaines de points de contrôle (noyau, authentification, pare-feu, services, etc.).
• Orienté "Hardening" : Vous aide à durcir votre système en suivant les meilleures pratiques de sécurité.
• Conformité : Peut aider à vérifier la conformité avec des normes comme PCI-DSS ou HIPAA.
• Open-Source : Gratuit et transparent, avec une communauté active.

Prérequis

• Un système Linux (Ubuntu/Debian, CentOS/RHEL, etc.).
• Accès root ou privilèges sudo.

Installation

Il y a deux méthodes principales pour installer Lynis :

Méthode 1 : Via les dépôts (recommandé pour la facilité de mise à jour)

# Sur Debian / Ubuntu
sudo apt-get update
sudo apt-get install -y lynis

# Sur CentOS / RHEL
sudo yum install -y epel-release
sudo yum install -y lynis

Méthode 2 : Via Git (pour avoir la dernière version)

cd /opt/
sudo git clone https://github.com/CISOfy/lynis.git
cd lynis

Avec cette méthode, vous lancerez lynis depuis le répertoire /opt/lynis/.

Lancer un audit

La commande principale est simple :

sudo lynis audit system

Lynis va scanner votre système. L'audit peut prendre quelques minutes. Pendant le scan, il affiche les tests effectués en temps réel. À la fin de l'audit, deux choses importantes sont affichées à l'écran :

1. Le rapport de scan : Résumé des avertissements (Warnings) et des suggestions (Suggestions).
2. Les chemins vers les fichiers de log et de rapport :
   • /var/log/lynis.log : Le log complet de l'audit.
   • /var/log/lynis-report.dat : Un fichier de données contenant les résultats, pour un traitement automatisé.

Comprendre et utiliser le rapport

Le plus important est la section "Suggestions" à la fin de la sortie. Chaque suggestion est listée avec un ID de test (ex: `[TEST-1234]`).

Suggestions
----------------------------
* Harden the system by installing a file integrity tool. [TEST-7708] 
  - Solution : Install a file integrity tool like AIDE, Tripwire, or Samhain.
  - Details  : https://cisofy.com/lynis/controls/TEST-7708/

* Consider tweaking permissions for umask in /etc/login.defs. [AUTH-9328]
  - Solution : Set the umask value to 027.
  - Details  : https://cisofy.com/lynis/controls/AUTH-9328/

Pour chaque suggestion, Lynis vous donne :

• Une description du problème.
• Une suggestion de solution.
• Un lien vers le site de CISOfy (les créateurs de Lynis) avec des détails sur le contrôle et comment le corriger.

Votre travail consiste à passer en revue ces suggestions, à comprendre leur impact, et à les appliquer si elles sont pertinentes pour votre environnement.

Automatiser les audits avec Cron

Il est recommandé de lancer Lynis régulièrement pour détecter les nouvelles vulnérabilités ou les changements de configuration. Vous pouvez utiliser cron pour cela.

# Créer un script cron pour Lynis
sudo nano /etc/cron.daily/lynis-audit

Ajoutez le contenu suivant :

#!/bin/sh
# Lancer un audit cronjob (moins verbeux) et envoyer le rapport par email
lynis audit system --cronjob | mail -s "Rapport d'audit Lynis pour $(hostname)" votre_email@domaine.com

Rendez le script exécutable :

sudo chmod +x /etc/cron.daily/lynis-audit

Conclusion

Lynis est un outil formidable pour obtenir un bilan de santé de la sécurité de votre système Linux. Il vous guide dans le processus de "hardening" et vous aide à identifier les faiblesses que vous auriez pu manquer. Effectuer un audit avec Lynis devrait être l'une des premières étapes après l'installation d'un nouveau serveur, et ses audits réguliers sont une partie essentielle d'une bonne hygiène de sécurité.