Lynis ऑडिट

Lynis: सुरक्षा ऑडिट
90
सुरक्षा सूचकांक / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis संस्करण
Lynis 3.0.9
अंतिम स्कैन
12.10.2026 07:13:38
चेतावनियाँ
3
सुझाव
5
पूर्ण किए गए टेस्ट
270
घटक
Firewall Malware
सुरक्षा स्कोर
90%
सुरक्षा का उत्कृष्ट स्तर
चेतावनियाँ (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

विवरण
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

विवरण
KRNL-5820

If not required, consider disabling core dumps

विवरण
अनुशंसाएँ (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

ब्राउज़र में Lynis की ऑडिट रिपोर्ट पढ़ना

Lynis टर्मिनल में एक लंबी, रंगीन रिपोर्ट छापता है और वही चीज़ /var/log/lynis-report.dat में लिखता है, ऐसे स्वरूप में जिसे कोई दो बार पढ़ना नहीं चाहता। यह पन्ना उस फ़ाइल को खोलकर दिखाता है कि चलाने पर वास्तव में क्या मिला: hardening index, ध्यान माँगती चेतावनियाँ, और सुझाव उनकी परीक्षण पहचान के साथ ताकि आप देख सकें कि हर एक का अर्थ क्या है।

hardening index सौ में से एक अंक है, और सीधे कह देना चाहिए: सौ लक्ष्य नहीं है। Lynis हर उस परिदृश्य के लिए कठोरता सुझाता है जिसे वह जानता है, उनके लिए भी जो आपके सर्वर पर लागू नहीं होते। 78 के आसपास खड़ा वह वेब होस्ट, जिसकी हर चेतावनी सोच-समझकर देखी गई है, उससे बेहतर स्थिति में है जो अनावश्यक पैकेज लगाकर 90 तक पहुँचता है।

सामान्य VPS पर यह संख्या सबसे अधिक इनसे हिलती है: SSH पर पासवर्ड से लॉगिन बंद करना, स्वचालित सुरक्षा अपडेट लगाना, फ़ाइल अखंडता का कोई औज़ार जोड़ना, और sysctl से कर्नेल के प्राचल कसना। इनमें से हर बिंदु का इस पैनल में अपना पन्ना है।