2022 年保护 Linux 服务器的 10 种流行开源工具

概述

我们知道linux与windows相比，LINUX提供了良好的安全性，它提供了各种安全措施来减轻并阻止黑客破坏你的系统。当然这是在你合理设置了linux安全策略的情况下。除了LINUX本身的安全策略，我们还可以借助一些安全工具来保护你的系统。下面分享10大工具来保护linux服务器的安全。这些工具都是100%免费和开源 。

推荐工具

1. ClamAV – Linux 防病毒引擎

病毒和恶意软件是对任何计算机系统的最大威胁，为了阻止它们，每个管理员都应该部署可靠且强大的防病毒应用程序。ClamAV 就是这样，它健壮、可靠、以性能为导向，并且经过了很好的优化。ClamAV 是一个免费开源应用程序，具有强大的反恶意软件引擎，专门用于对抗基于 Linux 的病毒和恶意软件。

CalmAV 的主要缺点是它要求用户熟悉 Linux 命令行操作，不过不熟悉LINUX命令操作的用户也不需要担心， 上有很多类似的教程。应用程序带有恶意软件扫描和病毒扫描功能、在线安全工具和所有其他基本功能，如系统扫描、下载时自动扫描、隔离库等。

2. Nmap – Linux 络扫描器

如果您想扫描 络中的漏洞，Nmap 是一个不错的选择。使用 Nmap 不仅可以检测 络漏洞，还可以发现可用主机、检查连接的外部设备、检测系统中的本地安全问题，还可以识别开放端口。使用 Nmap 可以清楚地了解 Linux 服务器的情况，。Nmap 是一个非常流行的工具，用于监控大量设备连接的多个复杂 络。Nmap 可以分析 IP 数据包并为管理员提供有关 络设备的技术信息。Nmap 最好的一点是，它是免费和开源的，因此所有这些安全功能都免费提供。

3. OpenVAS – 漏洞评估系统

OpenVAS 是另一个强大的免费软件工具，用于评估任何 Linux 系统的漏洞。OpenVAS 是一个托管系统，主要用于扫描和管理 Linux 络服务器上的托管系统。OpenVAS 适用于各种规模的企业，可以扫描任何基于 Linux 的基础设施。OpenVAS 是跨平台 络的绝佳选择，因为它被设计为跨平台漏洞扫描器。

OpenVAS 几乎每 24 小时接收一次定期更新，从而使自身的数据库保持最新。这些更新是在 络漏洞测试库 (NVT) 上收到的，OpenVAS 目前拥有超过 50,000 个 NVT。尽管 OpenVAS 不是开源应用程序，但在 GNU GPL 许可下，它是免费软件。OpenVAS 也可用于独立的虚拟机，用于“安全的恶意软件研究”目的。

4. Snort——Linux 络入侵

Snort 是适用于 Linux 和 Windows 计算机的入侵防御工具 (IPS/IPT)。Snort 使用数据包嗅探器分析实时流量。您可以使用它调试 络流量并防止入侵 络。每当恶意数据包进入系统时，管理员会立即收到通知以部署对策。

Snort 可免费使用，它是可用于个人和商业目的的开源应用程序。任何 Linux 管理员都有必要将 Snort 部署为入侵防御工具，因为它具有强大的规则和算法集，可以在几秒钟内扫描和检测任何恶意 络活动。

5. Lynis

Lynis 是一款适用于 Linux 系统的出色安全工具，适合Linux用户和管理员使用，它也适用于 macOS 和 Unix 系统。Lynis 是一个开源应用程序，在 GPL 许可下免费供所有企业和个人使用。

Lynis 可以检测安全漏洞，例如开放端口、恶意设备输入、rootkit 存在、配置缺陷、注册表错误等。Lynis 最好的部分是，它不仅可以检测问题，还可以提出解决方案和更正建议。要获得详细的审计 告，管理员必须在主机系统上运行 Lynis，这样 Lynis 才能发挥最佳作用。

Lynis 的另一个优点是，您无需在本地系统或 络上安装 Lynis。您在解压缩包后立即运行它。你可以在 GitHub 上搜索最新版本，请确保您阅读了Lynis文档并了解 Lynis 的操作。

6. Wireshark – Linux 数据包分析器

对于基于 Linux 的 络管理， 络协议分析工具非常重要。Wireshark 作为 Linux 数据包分析器是一个非常独特的工具，它开源并且免费。使用 Wireshark 管理员可以实时关注数据包的内容，也可以保留记录以供日后评估。

Wireshark 拥有大量用户，并得到全球 Linux 用户和开源开发人员 区的支持。由于活跃的开源开发人员和工程师，Wireshark 会定期收到算法和协议的更新。加密方法会随着每个新的更新补丁而不断更新。Wireshark 功能丰富，受到全球大多数 络安全专家的推荐。要正确使用 Wireshark，您可能需要在 络和 络安全领域培养一些高级技能。

7. Nessus- 漏洞扫描器

Nessus 是一个功能强大的程序，可以检测 络和终端中的漏洞。它提供基于 HTML5 的界面并支持 Android、iOS 和 Windows。Nessus 是一种专有工具，也提供免费版，该工具的主要任务是扫描和查找系统和 络中的漏洞。如未经授权的访问、弱密码、可导致 DDOS 攻击的漏洞、补丁丢失等。由 Tenable 开发和维护。漏洞扫描平台可以将扫描结果保存为纯文本、XML、HTML、LaTeX等多种格式。

它可用于 Windows、Linux、macOS 和 FreeBSD 等系统。它还支持配置合规性审计、SCADA 审计和 PCI 合规性。除了可用于扫描多达 16 个 IPS 且适合个人或学习目的的免费版外，还提供专业版，起价为 2,990 美元/年

8. Burp Suite

Burp Suite 是一个用于测试 Web 应用程序的 络分析工具包。它包含 Burp Proxy，它拦截 HTTP / HTTPS 流量并在数据转发到服务器之前修改 HTTP 标头。

扫描仪功能包括两个步骤。首先，抓取 Web 应用程序的内容，并根据结果创建一棵树。在第二阶段，检查发现的结果和到该点交换的数据流量是否存在弱点。Burp 一步一步地进行。

被动：在这里执行正常的检查 轻度主动：在此处发送附加的稍加修改的请求并检查行为 中主动：在此步骤中，发出与目标攻击相当的目标请求 侵入主动：这些请求是以这样一种方式进行，必须预料到对 Web 应用程序的更改或损坏 Java 脚本分析：这里分析并检查客户端 JavaScript 的弱点

它的 区版还提供了一些必不可少的工具，例如Repeater、Decoder、Sequencer 和Comparer；包括 Burp Intruder。

9. LMD – Linux 恶意软件检测

LMD 是著名的 Linux 桌面和服务器防病毒软件，主要用于消除托管环境中的威胁。与其他防病毒工具一样，LMD 使用签名数据库来检测任何恶意代码和活动。但是，一旦 LMD 检测到任何恶意活动，它就会迅速采取行动。要访问 LMD，请使用“maldet”命令行，设置和配置请遵循文档。LMD 专为 Linux 平台设计，包括 Linux 终端、工作站和 Linux 服务器。

与任何其他防病毒应用程序不同，LMD 不仅限于签名数据库，它还使用 CalmAV 的数据库并从 Team Cymru 的数据库中获取数据，这使 LMD 能够保持更新并找到更关键的恶意文件。由于 LMD 从 络入侵边缘系统捕获威胁数据，因此 MLD 具有为新检测到的未知恶意软件生成新签名的能力，这将加强整个用户 区的整体安全性。您可以直接从 GitHub 下载 LMD 并免费使用，供个人、测试或企业级使用。

10. Nikto – Linux Web 服务器扫描仪

定期对服务器进行全面测试是非常必要的。Nikto 是适用于 Linux 的免费开源 Web 服务器扫描程序。Nikto 将许多功能打包在一个应用程序中，包括检查过时的服务器版本、扫描系统中特定版本的错误、预配置的自动暂停/启动、主机身份验证、NTLM 等。您可以获得 Nikto 的详细文档，帮助您逐步设置应用程序。

小结

工欲善其事，必先利其器，了解和掌握一些必要的Linux安全防护工具，对你的工作非常有利。觉得此文有用的小伙伴，欢迎点赞+关注+转发！