Configure password aging limits in /etc/login.defs
SelengkapnyaConsider hardening SSH configuration (AllowTcpForwarding)
SelengkapnyaIf not required, consider disabling core dumps
SelengkapnyaLynis mencetak laporan panjang dan berwarna ke terminal serta menulis hal yang sama ke /var/log/lynis-report.dat, dalam format yang tak seorang pun ingin baca dua kali. Halaman ini mengurai berkas itu dan menampilkan apa yang sebenarnya ditemukan: hardening index, peringatan yang butuh penanganan, dan saran beserta ID pengujiannya agar Anda bisa mencari arti masing-masing.
hardening index adalah nilai dari 100, dan sebaiknya dikatakan terus terang: 100 bukan sasaran. Lynis menyarankan pengerasan untuk setiap skenario yang dikenalnya, termasuk yang tidak berlaku bagi server Anda. Sebuah hosting web yang berdiri di kisaran 78 dengan setiap peringatan ditinjau secara sadar berada dalam keadaan lebih baik daripada yang mencapai 90 dengan memasang paket yang tidak dibutuhkannya.
Yang paling menggerakkan angka itu pada VPS biasa: mematikan login dengan kata sandi lewat SSH, menyiapkan pembaruan keamanan otomatis, menambahkan perkakas integritas berkas, dan mengencangkan parameter kernel melalui sysctl. Masing-masing butir itu punya halamannya sendiri di panel ini.