تدقيق Lynis

Lynis: تدقيق الأمان
93
مؤشر التحصين / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
إصدار Lynis
Lynis 3.0.9
آخر فحص
12.10.2026 18:44:29
تحذيرات
3
توصيات
5
الاختبارات المنفذة
274
المكوّنات
Firewall Malware
تقييم الأمان
93%
مستوى حماية ممتاز
التحذيرات (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

التفاصيل
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

التفاصيل
KRNL-5820

If not required, consider disabling core dumps

التفاصيل
التوصيات (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

قراءة تقرير تدقيق Lynis في المتصفح

يطبع Lynis تقريراً طويلاً ملوّناً في الطرفية ويكتب الشيء نفسه في /var/log/lynis-report.dat، بصيغة لا يرغب أحد في قراءتها مرتين. تحلّل هذه الصفحة ذلك الملف وتعرض ما وجده التشغيل فعلاً: ‏hardening index، والتحذيرات التي تستدعي الانتباه، والاقتراحات مع معرّف الاختبار حتى تتمكن من البحث عن معنى كل منها.

‏hardening index درجة من 100، ويجدر قول ذلك صراحة: المئة ليست هدفاً. يقترح Lynis التحصين لكل سيناريو يعرفه، بما في ذلك ما لا ينطبق على خادمك. استضافة ويب تقف عند 78 وقد رُوجع كل تحذير فيها بوعي، أفضل حالاً من أخرى تبلغ 90 بتثبيت حزم لا تحتاجها.

ما يحرّك الرقم أكثر من غيره على VPS اعتيادي: تعطيل الدخول بكلمة المرور عبر SSH، وإعداد تحديثات الأمان التلقائية، وإضافة أداة لسلامة الملفات، وشدّ معاملات النواة عبر sysctl. لكل من هذه النقاط صفحة خاصة في هذه اللوحة.