Lynis অডিট

Lynis: নিরাপত্তা অডিট
92
সুরক্ষা সূচক / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis সংস্করণ
Lynis 3.0.9
শেষ স্ক্যান
11.10.2026 13:27:07
সতর্কতা
3
সুপারিশ
5
সম্পন্ন টেস্ট
268
কম্পোনেন্ট
Firewall Malware
নিরাপত্তা স্কোর
92%
চমৎকার সুরক্ষা স্তর
সতর্কতা (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

বিস্তারিত
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

বিস্তারিত
KRNL-5820

If not required, consider disabling core dumps

বিস্তারিত
সুপারিশ (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

ব্রাউজারে Lynis-এর নিরীক্ষা প্রতিবেদন পড়া

Lynis টার্মিনালে একটি দীর্ঘ, রঙিন প্রতিবেদন ছাপে এবং সেই একই জিনিস /var/log/lynis-report.dat-এ লেখে, এমন এক গড়নে যা কেউ দুবার পড়তে চায় না। এই পাতা সেই ফাইলটি বিশ্লেষণ করে দেখায় চালানোর সময় আসলে কী পাওয়া গেল: hardening index, যেসব সতর্কবার্তায় নজর দরকার, এবং পরামর্শগুলো তাদের পরীক্ষা-শনাক্তসহ, যাতে আপনি খুঁজে দেখতে পারেন কোনটির মানে কী।

hardening index একশোর মধ্যে একটি নম্বর, আর সোজাসুজি বলে দেওয়া ভালো: একশো লক্ষ্য নয়। Lynis তার জানা প্রতিটি পরিস্থিতির জন্য কঠোরতা প্রস্তাব করে, এমনকি সেগুলোর জন্যও যা আপনার সার্ভারে খাটে না। ৭৮-এর আশেপাশে দাঁড়ানো যে ওয়েব হোস্টের প্রতিটি সতর্কবার্তা সচেতনভাবে দেখা হয়েছে, সে তার চেয়ে ভালো অবস্থায় আছে যে অপ্রয়োজনীয় প্যাকেজ বসিয়ে ৯০-এ পৌঁছায়।

সাধারণ VPS-এ এই সংখ্যাটি সবচেয়ে বেশি নড়ে এগুলোতে: SSH-এ পাসওয়ার্ড দিয়ে লগইন বন্ধ করা, স্বয়ংক্রিয় নিরাপত্তা হালনাগাদ বসানো, ফাইল অখণ্ডতার একটি সরঞ্জাম যোগ করা, এবং sysctl দিয়ে কার্নেলের চলক আঁটসাঁট করা। এদের প্রতিটির এই প্যানেলে নিজস্ব পাতা আছে।