Lynis stampa un report lungo e colorato nel terminale e scrive la stessa cosa in /var/log/lynis-report.dat, in un formato che nessuno vuole leggere due volte. Questa pagina analizza quel file e mostra ciò che l’esecuzione ha davvero trovato: l’hardening index, gli avvisi che richiedono attenzione e i suggerimenti con il loro ID di test, così da poter risalire al significato di ciascuno.
L’hardening index è un punteggio su 100, e va detto chiaramente: 100 non è un obiettivo. Lynis propone irrobustimenti per ogni scenario che conosce, compresi quelli che non riguardano il vostro server. Un hosting web che sta intorno al 78 con ogni avviso esaminato consapevolmente sta meglio di uno che arriva a 90 installando pacchetti di cui non ha bisogno.
Ciò che sposta di più il numero su un VPS tipico: disattivare l’autenticazione con password su SSH, configurare gli aggiornamenti di sicurezza automatici, aggiungere uno strumento di integrità dei file e stringere i parametri del kernel tramite sysctl. Ognuno di questi punti ha una pagina dedicata in questo pannello.