Lynis affiche un long rapport coloré dans le terminal et écrit la même chose dans /var/log/lynis-report.dat, dans un format que personne ne souhaite lire deux fois. Cette page analyse ce fichier et montre ce que l’exécution a réellement trouvé : le hardening index, les avertissements qui demandent une action, et les suggestions avec leur identifiant de test pour retrouver ce que chacune signifie.
Le hardening index est une note sur 100, et il faut le dire clairement : 100 n’est pas un objectif. Lynis propose du durcissement pour tous les scénarios qu’il connaît, y compris ceux qui ne concernent pas votre serveur. Un hébergement web autour de 78 dont chaque avertissement a été examiné se porte mieux qu’un serveur à 90 qui a installé des paquets dont il n’a pas l’usage.
Ce qui fait le plus bouger la note sur un VPS ordinaire : désactiver l’authentification par mot de passe en SSH, mettre en place les mises à jour de sécurité automatiques, ajouter un outil d’intégrité des fichiers et resserrer les paramètres noyau via sysctl. Chacun de ces points a sa propre page dans ce panneau.