ביקורת Lynis

Lynis: ביקורת אבטחה
91
מדד הגנה / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
גרסת Lynis
Lynis 3.0.9
סריקה אחרונה
11.10.2026 19:08:09
אזהרות
3
המלצות
5
בדיקות שבוצעו
272
רכיבים
Firewall Malware
ציון אבטחה
91%
רמת הגנה מצוינת
אזהרות (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

פרטים
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

פרטים
KRNL-5820

If not required, consider disabling core dumps

פרטים
המלצות (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

קריאת דוח ביקורת של Lynis בדפדפן

‏Lynis מדפיס דוח ארוך וצבעוני למסוף וכותב את אותו הדבר אל /var/log/lynis-report.dat, בתבנית שאיש אינו רוצה לקרוא פעמיים. הדף הזה מנתח את הקובץ ומציג מה ההרצה מצאה באמת: את ה-hardening index, את האזהרות הדורשות טיפול ואת ההמלצות יחד עם מזהה הבדיקה, כדי שתוכלו לחפש מה כל אחת מהן אומרת.

‏hardening index הוא ציון מתוך 100, וכדאי לומר זאת במפורש: 100 אינו יעד. ‏Lynis מציע חיזוק לכל תרחיש שהוא מכיר, ובכלל זה תרחישים שאינם נוגעים לשרת שלכם. אחסון ווב שעומד סביב 78 וכל אזהרה בו נבדקה במודע נמצא במצב טוב יותר מאחד שמגיע ל-90 בהתקנת חבילות שאין בהן צורך.

מה שמזיז את המספר יותר מכול ב-VPS רגיל: כיבוי כניסה בסיסמה דרך SSH, הגדרת עדכוני אבטחה אוטומטיים, הוספת כלי לשלמות קבצים והידוק פרמטרי הליבה דרך sysctl. לכל אחת מהנקודות האלה יש דף משלה בלוח הזה.