Lynis na DSM 6.1

ODPOWIEDZ
Awatar użytkownika
xurc
Wtajemniczony
Posty: 191
Rejestracja: wt kwie 05, 2016 10:00 am

Lynis na DSM 6.1

Post autor: xurc »

Hej,

Niedawno natrafiłem na narzędzie Lynis https://cisofy.com/documentation/lynis/get-started/, które działa na większości unixowych systemach w tym na naszych DSM. Postanowiłem sprawdzić system tym narzędziem i pojawiło mi się kilka warningów. Jestem ciekawy czy próbowaliście skanować system tym narzędziem oraz czy macie podobne odczyty, a mianowicie:
! Multiple accounts found with same UID [AUTH-9208]
https://cisofy.com/controls/AUTH-9208/
Faktycznie mam dwóch urzytkowników o tym samym ID (anounymous i ftp), co wydaje się raczej powiązane ze sobą i z usługą FTP na serwerze. Warning jak dla mnie raczej nadaje się do zignorowania.
! klogd is not running, which could lead to missing kernel messages in log files [LOGG-2138]
https://cisofy.com/controls/LOGG-2138/
Tu z kolei nie wiem, czy klogd jest w ogóle dostępny w DSM. Wydaje się, że go brak.

Do w/w jest jeszcze kilka sugestii dot. konfiguracji SSH do których to raczej nie będę się stosować, gdyż większość ustawień SSH nie jest obsługiwana przez interfejs DSM a grzebać w konfigach chyba nie będę robić.

Pozdrawiam,
xurc
https://synopackage.com
https://www.facebook.com/synopackage/
Sprzęt:
DS718+ (apollolake): 2x2TB (WD RED) SHR ,8GB RAM
Poprzedni:
DS215j
ODPOWIEDZ