Lynis-audit

Lynis: sikkerhedsaudit
91
Beskyttelsesindeks / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis-version
Lynis 3.0.9
Seneste scanning
12.10.2026 13:10:37
Advarsler
3
Anbefalinger
5
Test udført
268
Komponenter
Firewall Malware
Sikkerhedsscore
91%
Fremragende beskyttelsesniveau
Advarsler (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Detaljer
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Detaljer
KRNL-5820

If not required, consider disabling core dumps

Detaljer
Anbefalinger (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

At læse en Lynis-revisionsrapport i browseren

Lynis skriver en lang og farverig rapport i terminalen og det samme til /var/log/lynis-report.dat, i et format ingen ønsker at læse to gange. Denne side fortolker filen og viser, hvad kørslen faktisk fandt: hardening index, de advarsler der kræver handling, og forslagene med deres test-ID, så du kan slå op, hvad hvert enkelt betyder.

Hardening index er en score ud af 100, og det bør siges lige ud: 100 er ikke et mål. Lynis foreslår hærdning for ethvert scenarie, det kender til, også dem der ikke gælder din server. En webserver omkring 78 med hver advarsel bevidst gennemgået står bedre end en, der når 90 ved at installere pakker, den ikke har brug for.

Det, der flytter tallet mest på en almindelig VPS: at slå adgangskodelogin fra over SSH, at sætte automatiske sikkerhedsopdateringer op, at tilføje et værktøj til filintegritet og at stramme kerneparametre via sysctl. Hvert af disse punkter har sin egen side i panelet.