Configure password aging limits in /etc/login.defs
Más detallesConsider hardening SSH configuration (AllowTcpForwarding)
Más detallesIf not required, consider disabling core dumps
Más detallesLynis imprime un informe largo y colorido en el terminal y escribe lo mismo en /var/log/lynis-report.dat, en un formato que nadie quiere leer dos veces. Esta página interpreta ese archivo y muestra lo que la ejecución encontró realmente: el hardening index, los avisos que requieren atención y las sugerencias con su identificador de prueba, para poder consultar qué significa cada una.
El hardening index es una puntuación sobre 100, y conviene decirlo con claridad: 100 no es un objetivo. Lynis sugiere endurecimiento para todos los escenarios que conoce, incluidos los que no se aplican a su servidor. Un alojamiento web que ronda el 78 con cada aviso revisado conscientemente está mejor que uno que llega a 90 instalando paquetes que no necesita.
Lo que más mueve la cifra en un VPS típico: desactivar la autenticación por contraseña en SSH, configurar las actualizaciones de seguridad desatendidas, añadir una herramienta de integridad de archivos y ajustar los parámetros del núcleo mediante sysctl. Cada uno de esos puntos tiene su propia página en este panel.