保障Linux 系统应用安全的常用开源工具盘点
作者: 日期:2022年09月27日 阅:1,941

相比Windows操作系统,Linux系统提供了更好的安全,它自带了多种安全功能帮助加固应用安全。但仅靠Linux系统本身的安全策略是远远不够的,用户需要借助更多有价值的开源安全工具来发现潜在的威胁和漏洞。本文对目前常用的Linux开源安全工具进行了梳理和盘点,并对其应用特点进行了分析。

01

1. ClamAV

ClamAV是一款保障Linux服务器安全的开源防病毒引擎,可以多线程扫描搜索已知的威胁特征。产品会自动更新病毒特征库,确保新威胁不会对用户构成威胁。该工具还是多平台工具,因此用户可以在服务器上使用它,也可以在网络上的其他操作系统上使用它。免费版的功能不如高级收费版丰富,但实际应用表现同样不俗,不过需要用户习惯于使用命令行接口来运行ClamAV。如果用户想要GUI,可以结合使用ClamTK和ClamAV。

传送门:https://www.clamav.net/

02

Rkhunter

Rkhunter又叫Rootkit Hunter,主要用于发现Linux服务器发行版上的本地安全漏洞,比如后门和rootkit。与上面介绍的其他工具不同,Rkhunter专注于从内到外保护服务器,而不是仅仅防范外部威胁。它专门寻找本地问题的常见迹象,比如不适当的权限、隐藏的程序和隐藏的文件等。很多安全团队认为,>Rkhunter已成为帮助探查服务器上已有漏洞问题的必备工具之一。

传送门:https://sourceforge.net/projects/rkhunter/

03

OSSEC

OSSEC和OSSEC+都是开源且完全免费的服务器入侵检测软件。要获得含有附加功能的OSSEC+,用户只需要注册登录即可。这种入侵检测系统还可以充当系统信息和事件管理解决方案,可实现安全监控和日志功能的集中整合。这款跨平台工具有助于满足Linux服务器应用的合规要求,提供了基于社区的实时威胁共享和机器学习等功能。系统还有各种免费和高级插件来扩展功能,比如与Cloudflare集成,从其他工具提取安全规则以及通过Slack工作区接收警报。

传送门:https://www.ossec.net/

04

LMD

LMD(Linux Malware Detect)旨在快速检测和删除恶意活动及相关代码,它可以快速响应威胁,并保护Linux服务器。然而与许多防病毒工具不同,LMD并不仅仅依赖单个数据库来获取病毒特征。这款工具充分利用ClamAV的现有数据库以及Team Cymru的数据库。它还为检测到的任何未知恶意软件生成特征,从而使威胁数据库更完善。用户需要从GitHub下载LMD的安装文件和文档,然后使用maldet命令来运行它:maldet –scan-all。

传送门:https://github.com/rfxn/linux-malware-detect

05

OpenVas

OpenVas是Greenbone Enterprise Appliance的免费开源版,其企业版并非完全免费,需要定制化设计和配置。然而,免费版也同样能满足很多用户需要。用户可以直接在Greenbone社区版论坛和GitHub上找到最新的免费稳定版和社区应用指南。OpenVas的漏洞评估系统利用了50000多个网络漏洞测试库(NVTB)来确保工具及时更新。它能够发现一系列广泛的Linux漏洞,甚至可在跨平台系统上顺畅运行。如果用户想测试效果,它在虚拟机上也可以顺畅运行。

传送门:https://www.openvas.org/

06

Nikto

Nikto是一款好用的Web服务器扫描器,可以执行查找危险文件、发现过时版本、检查服务器配置问题等多项任务。目前有详细的文档可帮助用户掌握Nikto的所有功能。有必要指出一点,扫描旨在尽快运行,不提供隐身模式,因此日志文件是可见的。然而,这对于大多数服务器来说应该不是问题。

传送门:https://github.com/sullo/nikto

07

Burp Suite社区版

Burp Suite社区版旨在测试Web应用程序,除了主要的Burp Proxy可以拦截HTTP和HTTPS流量外,免费开源版还包括Repeater、Decoder、Sequencer和Comparer。这款工具可审查收集的数据以寻找任何潜在弱点,从而确保用户的Web应用程序安全无恙。使用另付费的专业版,用户还可以获得Burp Intruder,从而可以模拟攻击,进一步提高服务器和Web应用程序的安全性。

传送门:https://portswigger.net/burp/communitydownload

08

Snort

Snort是一款开源版的入侵防御系统,它使用一系列规则发现网络上的恶意活动。只要某事件符合规则,用户就会立即收到警报。Snort主要有三个目的:充当数据包嗅探器、数据包记录器和完整的网络入侵防御系统。无论用户在运行个人Linux服务器还是复杂的企业网络,都可以免费使用该工具,有详细的文档可帮助用户配置Snort以满足具体要求。

传送门:https://www.snort.org/

09

Lynis

无论是帮助用户查找安全漏洞,还是确保系统符合法规遵从,Lynis工具都能很好满足需求。它是一种非常实用的开源安全审计工具,在Linux、Unix和macOS上都能够运行顺畅。除了执行安全健康扫描外,用户还可以利用Lynis用于安全审计、渗透测试、合规测试、系统强化和漏洞检测。每次扫描都针对用户的系统量身定制,用户无需安装任何其他工具即可使用它。

传送门:https://cisofy.com/lynis/

10

REMnux

REMnux与本文介绍的其他工具不同。这个Linux工具包主要用于帮助分析恶意软件。分析新型恶意软件对于加强Linux服务器的防御同样至关重要。企业对于新型恶意软件了解越深入,就越容易更新开源安全工具,以检测和预防将来的感染。理想情况下,用户应该将REMnux作为虚拟机来运行以分析恶意软件,而不影响用户的主系统。另一个好处是,该工具包提供了各种恶意软件分析工具的Docker映像。这意味着用户可以将它们作为容器来运行,不必安装更多的工具。

传送门:https://remnux.org/

文章来源:安全牛编译整理


相关文章