Mensaje de peligro en lynis por desincronización de la hora.
- Inicie sesión o regístrese para enviar comentarios
Buenas! Al hacer un "lynis audit system" para ver las vulnerabilidades del sistema me he encontrado un mensaje de PELIGRO por desincronización de la hora.
[+] Tiempo y sincronización
------------------------------------
Checking for a running NTP daemon or client [ PELIGRO ]
El tema es que me he tirado un monton de tiempo tratando de solucionar el problema y nada funcionaba. He probado de todo y nada.
Al final he encontrado la solución y quería compartirla aquí por si a alguien le puede servir de ayuda.
Lo que me ha funcionado es lo siguiente:
sudo apt install chrony
después iniciarlo con:
sudo systemctl enable --now chrony
y verificar:
sudo systemctl status chrony
--------
Antes al poner timedatectl status me salía que estaba desincronizado y por eso daba el mensaje de PELIGRO en lynis.
Después de eso al hacer un timedatectl status ya sale sincronizado.
https://i.postimg.cc/pdwDzB42/timedatectl-status.png
En lynis ha desaparecido el mensaje de peligro y el Hardering index ha subido a 72, eliminando 4 sugerencias para mejorar la seguridad.
https://i.postimg.cc/rFV51snt/tiempo-y-sincronizaci-n-lynis.png
https://i.postimg.cc/JzgJCq1b/Hardening-index-Trisquel.png
Fuente, donde encontré la solución:
Saludos!
Adjunto | Tamaño |
---|---|
timedatectl-status.png | 47.7 KB |
tiempo-y-sincronización-lynis.png | 12.57 KB |
Hardening-index-Trisquel.png | 18.91 KB |
Tal vez esto te hubiera servido:
https://trisquel.info/en/wiki/enable-time-synchronization-ntp
Hola Ark74! systemd-timesyncd me salía que tenía dependencias no resolubles y no me dejaba instalarlo. Fue lo primero que intenté. Después de eso probé muchas cosas más y nada funcionaba.
En efecto, te falta el componente aramo-updates.
Intenta con esto:
# Trisquel repositories for supported software and updates
deb https://archive.trisquel.org/trisquel aramo main
deb-src https://archive.trisquel.org/trisquel aramo main
deb https://archive.trisquel.org/trisquel aramo-security main
deb-src https://archive.trisquel.org/trisquel aramo-security main
deb https://archive.trisquel.org/trisquel aramo-updates main
deb-src https://archive.trisquel.org/trisquel aramo-updates main
# deb https://archive.trisquel.org/trisquel aramo-backports main
# deb-src https://archive.trisquel.org/trisquel aramo-backports main