Audit Lynis

Čtení auditní zprávy Lynis v prohlížeči

Lynis vypíše dlouhou barevnou zprávu do terminálu a totéž zapíše do /var/log/lynis-report.dat, ve formátu, který nikdo nechce číst dvakrát. Tato stránka soubor rozebere a ukáže, co běh skutečně našel: hardening index, varování vyžadující pozornost a doporučení i s identifikátorem testu, abyste si mohli dohledat, co které znamená.

Hardening index je skóre ze sta a je třeba to říct rovnou: 100 není cíl. Lynis navrhuje zpevnění pro každý scénář, který zná, včetně těch, které se vašeho serveru netýkají. Webhosting kolem 78 s každým varováním vědomě prošlým je na tom lépe než ten, který dosáhne devadesáti tím, že nainstaluje balíčky, jež nepotřebuje.

Co číslem na běžném VPS hne nejvíc: vypnout přihlašování heslem přes SSH, nastavit automatické bezpečnostní aktualizace, přidat nástroj pro integritu souborů a přitáhnout parametry jádra přes sysctl. Každý z těchto bodů má v panelu vlastní stránku.