Portaudit, freebsd sistemlerde kurulu bulunan paketlerde rapor edilmiş bir güvenlik açığı bulunup bulunmadığını kontrol eden ve raporlayan oldukça kullanışlı ve küçük bir uygulamadır.  Bu şekilde sisteminizde bulunan paketlerde olası bir açıktan kısa bir sürede haberdar olma şansınız bulunur.

Sistemde bulunan paketler, genel sistem güvenliğinin önemli bir unsuru olduğundan, kullandığınız paketlerin zafiyet durumlarını sürekli olarak gözlem altında tutmanızı tavsiye ederim. Yazının devamında portaudit kurulumu ve kullanımı ile ilgili bilgileri bulabilirsiniz.

Portaudit, paketlerle ilgili rapor edilmiş güvenlik açığı bilgilerini freebsd takımı tarafından sürekli update edilen bir database dosyasından okumaktadır ve tarama işleminden önce güncel db'yi download eder.

Kurulumunu port ağacından herzamanki yöntem ile yapabilirsiniz: (Port ağacınızın güncel olduğundan emin olun.)

# cd /usr/ports/ports-mgmt/portaudit
# make install clean

Kurulum işlemi sırasında portaudit'in günlük olarak çalıştırılması için periodic(8) yapılandırılması güncellenir ve /usr/local/etc/periodic/security/ dizini altında portaudit için bir cron job oluşturulur. Bu şekilde günlük olarak çalıştırılır, database update'i yapıldıktan sonra paketlerin durumu ile ilgili bir rapor oluşturulup daily security run raporuna eklenir.

Portaudit'i manuel olarak çalıştırmak için de aşağıdaki komutu kullanabilirsiniz.

# /usr/local/sbin/portaudit -Fda

Kullanılan parametrelerin anlamları şu şekildedir:

• -F:  Güncel database'i download et.
• -d:  Database'in oluşturulma tarihini print et.
• -a:  Kurulu tüm paketler için zafiyet raporu oluştur.

Tüm parametreler için man dosyasından yararlanabilirsiniz.

Portaudit'in rapor çıktısı aşağıdakine benzerdir:

Affected package: cups-base-1.1.22.0_1
Type of problem: cups-base -- HPGL buffer overflow vulnerability.
Reference: 

1 problem(s) in your installed packages found.

You are advised to update or deinstall the affected package(s) immediately.

Görüldüğü gibi açıklıkla ilgili olarak referans linki verilmektedir; bu şekilde zafiyet ile ilgili detaylı bilgi almak ve duruma göre aksiyonda bulunmak mümkündür.

Detaylı bilgi için aşağıdaki linklerden yararlanabilirsiniz.

http://www.freebsd.org/doc/en/books/handbook/security-portaudit.html
http://www.freshports.org/security/portaudit/