Lynis 감사

Lynis: 보안 감사
94
보안 강화 지수 / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis 버전
Lynis 3.0.9
마지막 검사
12.10.2026 13:30:58
경고
3
권장 사항
5
완료된 테스트
271
구성 요소
Firewall Malware
보안 점수
94%
보안 수준 우수
경고 (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

자세히
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

자세히
KRNL-5820

If not required, consider disabling core dumps

자세히
권장 사항 (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

브라우저에서 Lynis 감사 보고서 읽기

Lynis는 길고 알록달록한 보고서를 터미널에 찍고, 같은 내용을 /var/log/lynis-report.dat에도 씁니다. 아무도 두 번은 읽고 싶지 않은 형식으로 말입니다. 이 페이지는 그 파일을 풀어서 이번 실행이 실제로 무엇을 찾아냈는지 보여 줍니다. hardening index, 손봐야 할 경고, 그리고 각각의 뜻을 찾아볼 수 있도록 테스트 식별자를 붙인 제안들입니다.

hardening index는 100점 만점의 점수이며, 분명히 말해 둘 것이 있습니다. 100은 목표가 아닙니다. Lynis는 자기가 아는 모든 상황에 대해 강화를 제안하며, 그중에는 여러분의 서버에 해당하지 않는 것도 있습니다. 78 언저리에 서 있으면서 경고 하나하나를 의식적으로 살펴본 웹 호스트가, 필요도 없는 꾸러미를 설치해 90에 이른 서버보다 더 나은 상태에 있습니다.

보통의 VPS에서 이 숫자를 가장 크게 움직이는 것은 SSH의 비밀번호 로그인을 끄는 일, 자동 보안 업데이트를 갖추는 일, 파일 무결성 도구를 더하는 일, 그리고 sysctl로 커널 매개변수를 조이는 일입니다. 이 항목들에는 저마다 이 패널 안에 제 페이지가 있습니다.