Lynis 監査

Lynis: セキュリティ監査
93
堅牢化インデックス / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis バージョン
Lynis 3.0.9
最終スキャン
12.10.2026 18:44:29
警告
3
推奨事項
5
実施済みテスト
274
コンポーネント
Firewall Malware
セキュリティスコア
93%
優れた保護レベル
警告 (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

詳細
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

詳細
KRNL-5820

If not required, consider disabling core dumps

詳細
推奨事項 (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Lynis の監査レポートをブラウザで読む

Lynis は長く色鮮やかなレポートを端末に印字し、同じものを /var/log/lynis-report.dat にも書きます。誰も二度は読みたがらない形式です。このページはそのファイルを解析し、実行が実際に何を見つけたのかを示します。hardening index、対処の要る警告、そして意味を調べられるようにテスト ID を添えた提案です。

hardening index は 100 点満点の得点ですが、はっきり言っておくべきことがあります。100 は目標ではありません。Lynis は自分の知るあらゆる想定について強化を提案します。あなたのサーバーには当てはまらない想定についても、です。78 あたりに留まりつつ警告のひとつひとつを意識して検討したウェブホストのほうが、必要のないパッケージを入れて 90 に届いたものより良い状態にあります。

ごく普通の VPS でこの数字を最も動かすのは、SSH のパスワード認証を無効にすること、自動セキュリティ更新を整えること、ファイル完全性の道具を加えること、そして sysctl でカーネルの値を締めることです。いずれの項目にもこの画面の中に専用のページがあります。