Lynis schreibt einen langen, bunten Report ins Terminal und dasselbe noch einmal nach /var/log/lynis-report.dat — in einem Format, das niemand zweimal lesen möchte. Diese Seite wertet diese Datei aus und zeigt, was der Lauf tatsächlich gefunden hat: den Hardening Index, die Warnungen, die Aufmerksamkeit brauchen, und die Vorschläge samt Test-IDs, mit denen sich nachschlagen lässt, was gemeint ist.
Der Hardening Index ist ein Wert von 100, und es gehört gesagt: 100 ist kein Ziel. Lynis schlägt Härtung für jedes Szenario vor, das es kennt, auch für solche, die auf Ihren Server nicht zutreffen. Ein Webhost mit hohen Siebzigern und bewusst geprüften Warnungen steht besser da als einer mit neunzig, der dafür Pakete installiert hat, die er nicht braucht.
Was den Wert auf einem typischen VPS am stärksten bewegt: Passwort-Authentifizierung über SSH abschalten, unbeaufsichtigte Sicherheitsupdates einrichten, ein Werkzeug zur Dateiintegrität ergänzen und Kernel-Parameter über sysctl nachziehen. Jedes davon hat in diesem Panel eine eigene Seite.