Компания «Эшелон», партнер ГК «Перемена», представила бесплатный пакет правил для аудита конфигурации Linux-серверов.
Новый пакет предназначен для использования в «Сканер-ВС 7» редакции Enterprise и включает 51 специализированное правило для Linux-серверов на базе Astra Linux, Debian и Ubuntu Server. Он позволяет выявлять небезопасные настройки, которые могут повысить риск атак типа «отказ в обслуживании».
Система проверяет параметры сетевого стека Linux, настройки подсистемы отслеживания соединений (conntrack), правила локального межсетевого экрана, ограничения входящего трафика и управляющих протоколов. Также выполняется аудит конфигурации Nginx, BIND9, NTP/Chrony и базовых средств мониторинга.
Пакет находится в открытом доступе и доступен для скачивания на сайте документации «Сканер-ВС 7». Пользователи также могут запросить пилотное тестирование и получить техническую консультацию у специалистов компании.