Одит Lynis

Lynis: одит на сигурността
92
Индекс на защита / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Версия на Lynis
Lynis 3.0.9
Последно сканиране
12.10.2026 14:19:44
Предупреждения
3
Препоръки
5
Изпълнени тестове
274
Компоненти
Firewall Malware
Оценка на сигурността
92%
Отлично ниво на защита
Предупреждения (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Подробно
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Подробно
KRNL-5820

If not required, consider disabling core dumps

Подробно
Препоръки (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Четене на одитен доклад от Lynis в браузъра

Lynis отпечатва дълъг цветен доклад в терминала и записва същото във /var/log/lynis-report.dat, във формат, който никой не иска да чете два пъти. Тази страница разбира този файл и показва какво всъщност е намерило изпълнението: hardening index, предупрежденията, които изискват внимание, и предложенията с техния идентификатор на тест, за да можете да проверите какво означава всяко.

Hardening index е оценка от 100 и трябва да се каже направо: 100 не е цел. Lynis предлага втвърдяване за всеки сценарий, който познава, включително такива, които не се отнасят за вашия сървър. Уеб хостинг около 78 с всяко предупреждение съзнателно прегледано е в по-добро състояние от такъв, който стига до 90, инсталирайки пакети, от които няма нужда.

Какво движи числото най-силно на обикновен VPS: изключване на входа с парола по SSH, настройване на автоматични обновления за сигурност, добавяне на инструмент за цялост на файловете и затягане на параметрите на ядрото чрез sysctl. Всяка от тези точки има собствена страница в панела.