Configure password aging limits in /etc/login.defs
LisätietojaConsider hardening SSH configuration (AllowTcpForwarding)
LisätietojaIf not required, consider disabling core dumps
LisätietojaLynis tulostaa pitkän ja värikkään raportin päätteeseen ja kirjoittaa saman tiedostoon /var/log/lynis-report.dat, muodossa jota kukaan ei halua lukea kahdesti. Tämä sivu jäsentää tiedoston ja näyttää, mitä ajo todella löysi: hardening indexin, huomiota vaativat varoitukset ja ehdotukset testitunnuksineen, jotta voit tarkistaa mitä kukin tarkoittaa.
Hardening index on pistemäärä sadasta, ja se kannattaa sanoa suoraan: 100 ei ole tavoite. Lynis ehdottaa kovennuksia jokaiseen tuntemaansa tilanteeseen, myös sellaisiin jotka eivät koske sinun palvelintasi. Verkkopalvelin joka on lähellä lukua 78 ja jonka jokainen varoitus on tietoisesti käyty läpi, on paremmassa kunnossa kuin sellainen joka yltää yhdeksäänkymmeneen asentamalla paketteja joita se ei tarvitse.
Mikä liikuttaa lukua eniten tavallisella VPS:llä: salasanakirjautumisen poistaminen SSH:sta, automaattisten tietoturvapäivitysten käyttöönotto, tiedostojen eheystyökalun lisääminen ja ytimen parametrien kiristäminen sysctl:n kautta. Jokaisella näistä on paneelissa oma sivunsa.