Lynis drukt een lang, kleurrijk rapport af in de terminal en schrijft hetzelfde naar /var/log/lynis-report.dat, in een formaat dat niemand tweemaal wil lezen. Deze pagina ontleedt dat bestand en toont wat de run werkelijk vond: de hardening index, de waarschuwingen die aandacht vragen, en de suggesties met hun test-ID zodat u kunt opzoeken wat elke suggestie betekent.
De hardening index is een score op 100, en het moet maar eens gezegd: 100 is geen doel. Lynis stelt verharding voor bij elk scenario dat het kent, ook scenario’s die op uw server niet van toepassing zijn. Een webhost die rond de 78 zit met elke waarschuwing bewust nagelopen, staat er beter voor dan een server die 90 haalt door pakketten te installeren die hij niet nodig heeft.
Wat het getal op een gewone VPS het meest beweegt: wachtwoordauthenticatie via SSH uitzetten, onbeheerde beveiligingsupdates inrichten, een integriteitscontrole voor bestanden toevoegen en kernelparameters via sysctl aanscherpen. Elk van die punten heeft een eigen pagina in dit paneel.