UNIVERSIDAD POLITÉCNICA SALESIANA SISTEMAS OPERATIVOS

Fecha: 06/12/2022

LYNIS APLICADO A UNA DISTRIBUCIÓN DE LINUX (CentOs)

Cristhian Tipan
Anthony Buenaño
Jhon Mendoza

RESUMEN: Implementar el uso de una herramienta
(LYNIS), utilizado en distribuciones de software libre
dentro del entorno de LINUX para realizar un proceso de
aprendizaje en sus funciones, instalación y procesos que
tareas que puede realizar basado en conceptos teóricos.
1. OBJETIVOS
 Instalar el entorno de LYNIS dentro de una
distribución de LINUX.
 Realizar un proceso de solución de
problemas dentro del entorno de LYNIS.
 Observar los problemas que pueden
presentarse dentro de este entorno.
2. MARCOTEÓRICO
de CentOS 7 pueden aprovechar las últimas funciones
de seguridad incluido un beneficio como lo son los
firewalls.[3]
LYNIS: es una de las herramientas de auditoría de
seguridad para sistemas similares a Unix y Linux. Puede
encontrar malware y agujeros de seguridad en sistemas
basados en Linux. Aunque tiene muchas capacidades
de análisis incluso se puede ampliar con plugins, la
función principal es analizar varios aspectos del sistema
y comprobar si la configuración es correcta.[4]
3. MATERIALES Y EQUIPO
 Softwares de código abierto
 Laptop o computadora

LINUX: Es un sistema operativo muy parecido a Unix de 4. DESARROLLO Y PROCEDIMIENTO

código abierto implementado por la comunidad para
computadoras, servidore, dispositivos móviles como
celulares tables, etc y dispositivos integrados. Cada
versión del sistema operativo Linux administra recursos
de hardware, ejecuta y administra aplicaciones y
proporciona algún tipo de interfaz de usuario. Una gran
comunidad de desarrollo y una amplia gama de Dentro del entorno de un CLI de la distribución de linux
distribuciones significan que una versión de Linux se se ingresa dentro del comando root del sistema.
puede usar para casi cualquier tarea, y Linux ha
permeado muchas áreas de la informática.[1]

DISTRIBUCIÓN DE LINUX: Desde su desarrollo inicial,

Linux ha adoptado las reglas de copyleft lo que ha dado
como resultado la Licencia Pública General (GPL) GPL
de GNU. Copyleft dice que cualquier cosa que esté
libremente disponible y modificada debe distribuirse
libremente. De hecho, si Linux u otros componentes de
GNU se desarrollan o modifican para crear una nueva
versión de Linux, la nueva versión debe distribuirse
libremente. Esta es la base del desarrollo de código
abierto y evita que un desarrollador u otro equipo se
beneficie de otro trabajo de forma gratuita. Los paquetes
de distribución pueden estar listos para usar o de origen
que deben compilarse localmente durante la instalación
inicial.Las distribuciones comerciales incluyen Red Hat
Fedora, SUSE openSUSE y Canonical Ubuntu.[2]

CENTOS 7: Es un proyecto gratuito de código con las
mismas funciones, rendimiento y estabilidad dentro de
un sistema operativo.
Puede mejorar el rendimiento y el equilibrio de carga de
recursos configurando las computadoras para que
trabajen junto con un sistema de archivos en común y
brindan aplicaciones de alta disponibilidad. Los usuarios
Se ingresa en la parte Install el epel-release que es un
repositorio usado para instalar paquetes de software de
terceros en sistemas basados en RedHat como RHEL y
CentOS, en este caso nos va a servir para instalar
LYNIS.

1
UNIVERSIDAD POLITÉCNICA SALESIANA
Fecha: 06/12/2022
Ahora se procede a instalar el LYNIS que es una
herramienta de auditoría enfocada en mantener la
seguridad de los sistemas operativos basados en Linux,
MacOS y en el entorno Unix.
Ahora al ejecutar el comando LYNIS nos indicará las
varias opciones para completar el comando como
principalmente puede ser la de auditoría, mostrar y/o
actualizar la información acerca del sistema.
2
SISTEMAS OPERATIVOS
El ejecutar LYNIS enfocado en una auditoría del sistema
va mostrando diferentes aspectos de nuestro entorno, en
este caso nos da las características de nuestra
distribución que es CentOS 7.
También nos muestra la parte de arranque y servicios en
la cual tenemos un correcto desempeño de al inicio y
teniendo en cuenta que en la parte de UEFI boot la
tenemos deshabilitado debido a que como estamos
usando virtual box no lo necesitábamos en este caso y
se encuentra en ese estado. En la parte de Kernel sin
novedades, todo en verde, todo bien. En tanto a
Memoria y procesos se encuentra en buen estado con
buen procedimiento.
UNIVERSIDAD POLITÉCNICA SALESIANA
Fecha: 06/12/2022
Y entre otras varias características que se encuentran
bien o se encuentran habilitadas o deshabilitadas, etc.
Entrar en las opciones de Conectividad nos
encontramos con unas letras rojas que nos dice
PELIGRO o WARNING o ADVERTENCIA en la sub-
opción de "Checking promiscuous interface" o
"Comprobación de la interfaz promiscua".
Siguiendo lo que nos muestra Lynis nos enfocamos que
nos da 2 ADVERTENCIAS principales y la forma en
cómo resolver de primera instancia y también las 46
sugerencias para que el sistema sea más eficaz.
SISTEMAS OPERATIVOS
Y por último LYNIS en Centos7 nos indica un detalle de
escaneo de seguridad en la cual como podemos
apreciar de forma vistosa se obtendrá FIREWALL pero
no tenemos un escáner de malware.
5. CONCLUSIONES
 Gracias a su compatibilidad binaria, este
sistema operativo de código abierto hace
posible que dentro de las diferente aplicaciones
y características que se desarrollan en un
entorno de seguridad funcionen sin ningún
problema.
 La herramienta que presentan LYNIS para
detectar problemas dentro de LINUX Y UNIX
brinda la oportunidad a un administrador de
poder obtener resultados de informes de como
se encuentra la seguridad del sistema que se
encuentra operando en temas de seguridad.
 Las ventajas dentro de LYNIS en servidores
LINUX genera una gran variedad de
información que presenten los diferentes
sistemas operativos ya que trabaja en la
mayoría de ellos y sus auditorias de seguridad
permitirán implementar automatizaciones de
seguridad.
6. REFERENCIAS
[1] “¿Qué es Linux?”
https://www.redhat.com/es/topics/linux (accessed Dec.
05, 2022).
[2] “CentOS Linux y CentOS Stream | Stackscale.”
https://www.stackscale.com/es/blog/centos-linux/
(accessed Dec. 05, 2022).
[3] “¿Qué es CentOS? Versiones CentOS y requisitos del
sistema.”
https://www.ionos.es/digitalguide/servidores/know-
how/que-es-centos-versiones-y-requisitos-del-sistema/
(accessed Dec. 05, 2022).
[4] “▷ Lynis: Auditoría de Seguridad para sistemas Linux »
EsGeeks.” https://esgeeks.com/lynis-auditoria-
seguridad-linux/ (accessed Dec. 05, 2022).