Lynis-revisjon

Lynis: sikkerhetsrevisjon
90
Beskyttelsesindeks / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis-versjon
Lynis 3.0.9
Siste skanning
12.10.2026 07:13:38
Advarsler
3
Anbefalinger
5
Tester utført
270
Komponenter
Firewall Malware
Sikkerhetsscore
90%
Utmerket beskyttelsesnivå
Advarsler (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Mer info
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Mer info
KRNL-5820

If not required, consider disabling core dumps

Mer info
Anbefalinger (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Å lese en Lynis-revisjonsrapport i nettleseren

Lynis skriver ut en lang og fargerik rapport i terminalen og det samme til /var/log/lynis-report.dat, i et format ingen vil lese to ganger. Denne siden tolker filen og viser hva kjøringen faktisk fant: hardening index, advarslene som krever handling, og forslagene med sin test-ID slik at du kan slå opp hva hvert enkelt betyr.

Hardening index er en poengsum av 100, og det bør sies rett ut: 100 er ikke et mål. Lynis foreslår herding for hvert scenario det kjenner til, også slike som ikke gjelder din server. En webserver som ligger rundt 78 med hver advarsel bevisst gjennomgått står bedre enn en som når 90 ved å installere pakker den ikke trenger.

Det som flytter tallet mest på en vanlig VPS: å slå av passordpålogging over SSH, sette opp automatiske sikkerhetsoppdateringer, legge til et verktøy for filintegritet og stramme inn kjerneparametere via sysctl. Hvert av disse punktene har en egen side i panelet.