La Sécurité sur Ubuntu:

Avec seulement 1,52% d'utilisateurs d'une distribution Linux (Source NetMarketShare, 1,91% sur StatCounter), les stations de travail ne sont pas la cible des pirates informatiques. Néanmoins, les machines Linux sont souvent des serveurs ce qui en fait des cibles de choix !

Ubuntu possède tout de même un Firewall intégré de base (UFW), il n'est pas actif par défaut. Il s'utilise via un terminal, mais pour faciliter son utilisation il est possible d'y adjoindre une interface graphique (GUI = Graphic User Interface) : Gufw via la logithèque Ubuntu.

De base Ubuntu ne dispose pas d'Antivirus, et à vrai dire on peut même sans passer, mais il y a tout de même possibilité d'installer ClamAv, avec comme interface graphique ClamTk

Anti-malwares
On dispose de quelques outils d'analyses qui s'utilisent via un terminal il n'existe pas d'interface graphique (GUI):
  • Chkrootkit (installation via paquet .deb)

  • Rkhunter (installation via paquet .deb)

  • Lynis (outil le plus récent, permet d'exécuter un audit de sécurité du système)

Protection du système
On dispose de l'outil AppArmor (installation via le terminal ou paquet .deb)

Analyse de vulnérabilité
On dispose de 2 outils :
  • Nessus (Scanner de vulnérabilité)

  • OpenVAS (Scanner de vulnérabilité libre basé sur Nessus)

GUFW (Interface graphique pour UFW)

L'interface graphique pour le Firewall UFW d'Ubuntu s'installe via la Logithèque Ubuntu, UFW n'est pas activé par défaut. Une fois l'installation effectuée pour activer l'interface et de fait le Firewall on le lance via le Dash d'Unity ou via son icône dans la barre Unity, puis on clique sur le bouton Status.

Votre mot de passe vous sera demandé, car seul un administrateur peut débloquer le Firewall

D'autres paramètres sont disponibles dans l'interface, se reporter à la documentation Ubuntu sur Gufw pour peaufiner vos réglages.

ClamAV et ClamTK


Clam AntiVirus (ClamAv) est un antivirus GPL pour UNIX qui s'utilise de base dans un terminal, mais on peut lui adjoindre une interface (GUI) ClamTk celle-ci est disponible via un paquet .deb .

La mise à jour de la base de données de ClamAv peut s'effectuer manuellement via le lien suivant :

https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/6764309

Pour avoir la dernière version de ClamTk cliquer sur le lien suivant : Download ClamTk il vous reste plus qu'à lancer le paquet .deb pour effectuer l'installation qui s'effectuera via la Logithèque Ubuntu.

Une fois l'interface installée, lancé là via le Dash d'Unity ou son icône dans la barre Unity.

Il vous reste plus qu'à effectuer vos réglages.

ChkRootkit

Chkrootkit est un scanner Anti-rootkit, qui s'utilise via un terminal.

Vérifie que les fichiers exécutables du système n'ont pas été modifiés, que la carte réseau n'est pas en mode "promiscuous" et que des vers LKM (Loadable Kernel Module) ne sont pas présents.

Source : Rootkit - Documentation Ubuntu Francophone

La documentation Ubuntu francophone (paragraphe 1.2) renvoi sur le site officiel en Anglais : http://www.chkrootkit.org/

Celui-ci ne propose pas de paquet debian pour l'installation, il faut passer par la page Ubuntu pour pouvoir télécharger le fichier .deb version 0.49 pour Ubuntu 14.04 (Trusty Thar) sélectionner votre version en fonction de votre système (32 ou 64Bits) ou cliquer sur un des liens si dessous :

En passant par un paquet debian et donc par la Logithèque Ubuntu, on dispose en Anglais d'un peu plus d'explication sur les actions de Chkrootkit, comme le montre la capture d'écran si dessous :

Liste des commandes de Chkrootkit via la commande suivante:

sudo chkrootkit -h

RkHunter

Rkhunter (pour Rootkit Hunter) est une alternative, voir un complément de Chkrootkit. Il s'utilise aussi via un terminal.

(Rkhunter – Documentation Ubuntu Francophone)

Contrôle notamment que les fichiers n'ont pas été modifiés en comparent les hash avec une base de données en ligne.

Source : Rootkit (paragraphe 1.1) - Documentation Ubuntu Francophone

Site officiel : The Rootkit Hunter Project

Le téléchargement du fichier debian, s'effectue via le lien suivant : rkhunter_1.4.0-3_all.deb (205.9 KiB)

Installation en effectuant un double clic sur le fichier qui ouvre la Logithèque Ubuntu (image ci-dessus)

Avant la première utilisation effectuer la mise à jour via la commande suivante :

sudo rkhunter –-update

Avant toute chose, nous allons maintenant configurer notre anti-rootkit convenablement. Pour cela, on va d’abord réaliser une sauvegarde du fichier de configuration initiale

cp /etc/rkhunter.conf /etc/rkhunter.conf.bak

Maintenant, on peut utiliser notre éditeur de texte Gedit pour ajuster la configuration de Rkhunter en fonction de nos besoins.

sudo gedit /etc/rkhunter.conf

On cherche dans ce fichier la ligne suivante pour la modifier en ajoutant l’adresse mail sur laquelle vous recevrez les rapports générés quotidiennement et/ou les alertes transmises par Rkhunter :

MAIL-ON-WARNING=Utilisateur@VotreNomDeDomane.extension

Par défaut, Rkhunter stocke ses fichiers de logs dans le répertoire /var/log/rkhunter.log/, si vous souhaitez les déplacer, vous pouvez modifier la ligne suivante :

LOGFILE=/var/log/rkhunter.log

Vous pouvez à présent lancer votre première analyse en spécifiant par exemple un rapport uniquement sur les avertissements via la ligne de commande suivante :

sudo rkhunter --checkall --report-warning-only

La commande suivante :

sudo rkhunter –propupd

Permet de créer la première base de données qui sera utilisée pour les futurs scans. Il faut donc être sûr que le système est sain à ce moment précis et avant de créer la base qui sera utilisé pour les prochains scans.

Pour que Rkhunter s'exécute automatiquement sans intervention il faut créer un script lié à une tâche crontab

Création d'un script comme l'exemple suivant à adaptez celons vos besoin :

#!/bin/sh
source /etc/profile
rkhunter --update && rkhunter –check


Enregistrer le dans /home/login/Documents sous le nom auto-rkhunter.sh

Remplacer login par votre nom d'utilisateur

Le rendre exécutable avec la commande suivante dans un terminal :

chmod +x auto-rkhunter.sh

Puis créer votre tâche cron en éditant le fichier crontab via la commande :

crontab -e

Choisir l'option 2 (l'éditeur nano) et saisissez votre tâche cron, comme dans l'exemple suivant :

00 20 * * * /home/login/Documents/auto-rkhunter.sh

À adapter celons vos propres critères

Finaliser en enregistrant par la combinaison de touche CTRL+X et valider la sauvegarde par OUI

Lynis

Lynis est un outil d'analyse plus récent que CHKROOTKIT et RKHUNTER, il permet d'effectuer un audit de sécurité de votre système via un terminal.

Contrôle notamment le pare-feu, que les certificats SSL ne sont pas périmés, l'intégrité des fichiers.

Source : Rootkit (paragraphe 1.3) - Documentation Ubuntu Francophone

Il existe sur la page Ubuntu lynis_1.3.9-1_all.deb (92.8 KiB) pour Ubuntu 14.04 (Trusty Thar) qui s'installe via un paquet .deb et dispose d'un lanceur dans la barre Unity.

Mais ce n'est pas la dernière version disponible comme l'indique la capture d'écran ci-dessous.

Pour avoir la dernière version (2.1.0) il faut aller sur le site de l'éditeur CISOFY pour télécharger l'archive .tar.gz

Pour l'installation suivre le guide en ligne : Get Started with Lynis – Installation Guide

Vous pouvez aussi utiliser Lynis sans installation

Cette version ne dispose malheureusement pas d'un lanceur dans la barre Unity, il faut lancer l'audit de sécurité via un terminal avec les commandes suivantes :

cd /usr/local/lynis
./lynis

Contrairement à la référence de l'archive télécharger (2.1.0) la version qui s'affiche dans le terminal est la 2.1.1