Lynis - Tool zur Sicherheitsüberprüfung

[Claudia]

Lynis ist ein Tool zur Sicherheitsüberprüfung für UNIX-basierte Systeme wie Linux, MacOS, BSD und andere. Es führt einen eingehenden Sicherheitsscan durch und wird auf dem System selbst ausgeführt. Das Hauptziel besteht darin, die Sicherheitsvorkehrungen zu testen und Tipps für die weitere Systemhärtung zu geben. Außerdem wird nach allgemeinen Systeminformationen, anfälligen Softwarepaketen und möglichen Konfigurationsproblemen gesucht. Lynis wird häufig von Systemadministratoren und Auditoren verwendet, um die Sicherheitsvorkehrungen ihrer Systeme zu bewerten.

https://cisofy.com/downloads/lynis/

https://github.com/CISOfy/lynis

Ist aber schon bei den meisten Repository dabei.

Habe mal gerade auf die schnelle meine 5 Distros die ich z.Zt. habe, getestet und bin schon etwas überrascht über die unterschiedlichen Ergebnissen.
1. Mein Lieblings-Linux MX hat nur 56 von 100 erreicht
2. Manjaro openBox mit Installations-Iso 68
3. Manjaro xfce mit Architekt installiert 71
4. Gecko Leab 75
5. openSuse Leab 94

(alle ohne Sicherheitsanpassungen oder Zusatztools getestet)
Das es da so große Unterschiede gibt hätte ich nicht gedacht und muss mal die Protokolle wenn´s was kühler ist näher analysieren und schade das man das nicht auch direkt mit Windows einsetzen kann.
Wäre da auf das Ergebnis gespannt, ob es einstellig wäre

[putzerstammer]

die unterschiedlichen Ergebnisse liegt auch daran das viele Distributionen auf andere aufbauen zb MX Linux auf Debian, Manjaro auf Arch und so weiter. ich benutze seit kurzen Solus Linux sie setzt nicht auf andere Distributionen es gibt natürlich auch andere

[darktwillight]

Ich bin nicht unbedingt der Linux Spezialist,
aber ist es nicht auch so den Sicherheitslücken auch auf den sogenannten Stamm distro sind.

Und das es sich bei einer Distribution in der Regel immer aus eine Zusammenstellung aufeinander abgestimmter Software um den Linux-Kernel handelt.

Das verstehe ich so, der Kernel ist bei den Kernel Entwicklern Chef "Linus Torvalds".
Alle anderen Teile, ob es nun Oberflächen - Hardware Treiber und Co -Software ,
liegt bei den jeweiligen Programmierern .

Auch wenn man bei Solus selber Programmiert, sollte es doch wie oben beschrieben sein.
https://de.wikipedia.org/wiki/Solus_(Betriebssystem)

oder verstehe ich hier etwas falsch ?

[Claudia]

nein das siehst du schon richtig Norbert.
Lynis testet halt z.B. ob und wie die Root Rechte umgesetzt sind und ob ungeschützte Ports vorhanden sind.
Ob man sich mit Auto-Loggin anmeldet oder sonstige Root Konsolen usw
Bei MX Linux hatte ich vergessen nach dem deinstallieren von ESET, die eigene Firewall wieder zu aktivieren, was direkt 4 Punkte gekostet hat.
Weiter werden die Authentication Methode, Kernel Hardening und wie die ganzen Directories eingebunden sind, Punkt für Punkt geprüft und bewertet.
Jedenfalls hochinteressant und sehr hilfreich einen Überblick über sein System zu bekommen.
.
kleiner Überblick an Fehlern die bemängelt werden und die Möglichkeiten sie zu beheben
.

@putzerstammer

und wieso hast du Manjaro mit Solus getauscht, wenn man fragen darf.

Mit Solus werde ich nicht so richtig glücklich, weil schon kein xfce standardmäßig dabei ist, die Updates sehr oft haken und mir die RepoListe nicht so umfangreich ist.

[putzerstammer]

hallo Claudia natürlich darfst du fragen ich hatte mit Manjaro ständig Update Probleme ,sicher ich habe es immer wieder hinbekommen genervt hat es mich trotzdem,seit 2009 benutze ich Linux da habe ich schon einige Distribution gehabt und Solus hatte ich schon lange im Auge und jetzt wo sie auch Plasma unterstützen habe ich es seit 2 Monaten bis jetzt keine Probleme . und ich finde Plasma am besten alles andere finde ich jetzt nicht so schön,aber das ist auch nur meine Sichtweise wer mehr über Linux Solus wissen will hier bitte https://de.wikipedia.org/wiki/Solus_(Betriebssystem) und so sieht es bei mir aus

[putzerstammer]

Ich bin nicht unbedingt der Linux Spezialist,
aber ist es nicht auch so den Sicherheitslücken auch auf den sogenannten Stamm distro sind.

Und das es sich bei einer Distribution in der Regel immer aus eine Zusammenstellung aufeinander abgestimmter Software um den Linux-Kernel handelt.

Das verstehe ich so, der Kernel ist bei den Kernel Entwicklern Chef "Linus Torvalds".
Alle anderen Teile, ob es nun Oberflächen - Hardware Treiber und Co -Software ,
liegt bei den jeweiligen Programmierern .

Auch wenn man bei Solus selber Programmiert, sollte es doch wie oben beschrieben sein.
https://de.wikipedia.org/wiki/Solus_(Betriebssystem)

oder verstehe ich hier etwas falsch ?

hallo darktwillight schau mal hier https://de.wikipedia.org/wiki/Linux_(Kernel)

[Claudia]

das Plasma gut aussieht werden wohl die wenigsten bestreiten, aber leider auf älterer Hardware nicht das Optimum.
Bin zwar noch nicht lange mit Linux unterwegs, aber im letzten halben Jahr sehr viel ausprobiert und mit allen Arch Distros, so meine Probleme gerade mit den Updates gehabt.
Manjaro ist da im Vergleich was die wenigsten Probleme bereitet hat und gerade der Architect Installer finde ich von Manjaro genial. Stelle aber fest, das meine Ansichten sich radikal geändert haben in der "kurzen" Zeit, wie z.B. ich zuerst Rolling Release gut fand und jetzt Semi Release oder Fixed klar besser zum täglichen arbeiten. Auch fand ich am Anfang gut, wenn viel Software vorinstalliert war und jetzt genau das Gegenteil.

Solus was mir optisch auch sehr gut gefällt, aber läuft einfach nicht so gut mit meiner Hardware zusammen und für mich wichtige Programme fehlen in den Repos.

[putzerstammer]

hallo Claudia ja das stimmt die Auswahl an Software ist bei bei Solus nicht so gross wie man liest.für meine Bedürfnisse ist das mehr als Ausreichend ich denke auch dann hat das Team auch nicht so ein Aufwand .hier habe ich was gefunden schaue mal

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

Hier erscheint normalerweise ein Video von YouTube. Bitte wende dich an einen Administrator.

[darktwillight]

hallo darktwillight schau mal hier https://de.wikipedia.org/wiki/Linux_(Kernel)

Das kenne ich genauso wie den Wiki Beitrag zu Solus.
Vor einem jahr hatte ich Solus getestet, diverse Probleme mit Solus und dem benutzten PC gehabt,
Maranjo lief bei mir zu dem Zeitpunkt besser.

[putzerstammer]

teste solus nochmal im Live Modus hat sich einiges getan,ABER SO IST DAS BEI DEN EINEN läuft es bei den anderen nicht ich zb habe nie OpenSuse zum laufen gebracht ist zwar schon etwas her aber seit dem mache ich da ein Bogen darum