Lynis audit

Lynis: biztonsági audit
93
Védelmi index / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis verzió
Lynis 3.0.9
Utolsó vizsgálat
12.10.2026 01:51:42
Figyelmeztetések
3
Javaslatok
5
Elvégzett tesztek
272
Komponensek
Firewall Malware
Biztonsági pontszám
93%
Kiváló védelmi szint
Figyelmeztetések (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Részletek
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Részletek
KRNL-5820

If not required, consider disabling core dumps

Részletek
Javaslatok (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Lynis-auditjelentés olvasása a böngészőben

A Lynis hosszú, színes jelentést ír a terminálba, és ugyanezt a /var/log/lynis-report.dat fájlba is, olyan formátumban, amelyet senki sem akar kétszer elolvasni. Ez az oldal feldolgozza a fájlt, és megmutatja, mit talált valójában a futás: a hardening indexet, a figyelmet igénylő figyelmeztetéseket és a javaslatokat a tesztazonosítójukkal együtt, hogy utána tudj nézni, melyik mit jelent.

A hardening index százas skálán mért pontszám, és ki kell mondani: a 100 nem cél. A Lynis minden általa ismert forgatókönyvre javasol megerősítést, azokra is, amelyek az Ön szerverén nem értelmezhetők. Egy 78 körül álló webkiszolgáló, amelynél minden figyelmeztetést tudatosan átnéztek, jobb állapotban van, mint az, amelyik 90-re jut úgy, hogy telepít olyan csomagokat, amelyekre nincs szüksége.

Egy szokásos VPS-en ez mozgatja leginkább a számot: a jelszavas SSH-bejelentkezés kikapcsolása, az automatikus biztonsági frissítések beállítása, egy fájlintegritási eszköz hozzáadása és a kernelparaméterek meghúzása a sysctl segítségével. Mindegyik pontnak külön oldala van ebben a panelben.