Ini ialah arahan lsat yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
lsat - alat pengauditan keselamatan
SINOPSIS
lsat [PILIHAN]
DESCRIPTION
Alat Pengauditan Keselamatan Linux (LSAT) ialah alat pengauditan keselamatan selepas pemasangan. Ia adalah
reka bentuk modular, jadi ciri baharu boleh ditambah dengan cepat. Ia menyemak entri dan imbasan inetd
untuk pakej RPM yang tidak diperlukan. Ia sedang dikembangkan untuk berfungsi dengan pengedaran Linux yang lain
daripada Red Hat, dan menyemak versi kernel.
Output berada dalam lsat.out. Pada larian berikutnya, output sebelumnya adalah dalam lsat.old.
PILIHAN
-d
arus diff dan larian md5 lama, keluaran dalam lsatmd5.diff
-m Paksa ujian pengedaran khusus Nama-nama ialah: redhat, debian,
mandrake, solaris, gentoo
-h Tunjukkan bantuan LSAT
-a
Tunjukkan bantuan lanjutan LSAT
-o Nama fail keluaran, lalai ialah last.out
-r Semak integriti rpm. RedHat atau Mandrake sahaja.
-s Senyap. Tiada keluaran sama sekali.
-x
Nama fail ialah fail teks yang terdiri daripada modul untuk
mengecualikan daripada dijalankan. Ini sepatutnya koma,
tab atau fail dibatasi baris baharu, dengan hanya nama
di bawah satu ingin mengecualikan.
Nama modul (dengan penerangan kecil) ialah:
semak bpass untuk passwd pemuat but
cfg semak daemon runlevel (redhat)
dotfiles menyemak dotfiles
fail menyemak bit melekit, dsb
semakan ke hadapan untuk pemajuan rangkaian
ftpusers menyemak fail ftpusers untuk entri yang tidak baik
inetd menyemak perkhidmatan yang tidak diperlukan
inittab semak runlevel, dsb.
ipv4 semak perkara lain dalam ipv4
sepanduk isu semak isu
kbd semak kbd/log masuk perms
had semak had fail
semak pembalakan untuk pembalakan yang mencukupi
md5 melaksanakan md5 semua fail pada sys
modul menyemak mod kern yang boleh dimuatkan.
rangkaian semak bersih
buka semak buka fail
passwd semak fail passwd untuk entri buruk
kebenaran menyemak kebenaran pada fail
pkgs semak pakej yang tidak diingini
promisc adakah kita dalam promisc mode?
rc semak fail rc yang tidak diingini
rpm melakukan semakan integriti rpm
securetty semak selamat tty
tetapkan pemeriksaan untuk fail SUID
ssh semak konfigurasi ssh
startx semak untuk tcp mendengar dalam X
umask semak lalai umask
tulis semak dunia membaca/menulis fail
output www dalam html
-v Bercakap-cakap tentangnya.
-w
Fail output adalah dalam format html.
MODUL
Modul semasa ialah checkbpass, checkdotfiles, checkfiles, checkftpusers, checkhostsfiles,
checkinetd, checkipv4, checkissue, checkkbd, had semak, checkmodule, checkmd5, checknet,
checknetforward, checknetp, checkopenfiles, checkpasswd, checkperms, checkpkgs, checkrc,
checkrpm, checksecuretty, checkset, checkssh, checkumask, checkwrite dan semakwww. Sekejap
penerangan disertakan dalam setiap modul. Menulis modul agak mudah dan
terus terang. Lihat README.modules untuk mendapatkan maklumat lanjut.
Gunakan lsat dalam talian menggunakan perkhidmatan onworks.net
