Audyt Lynis

Lynis: audyt bezpieczeństwa
90
Indeks zabezpieczeń / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Wersja Lynis
Lynis 3.0.9
Ostatnie skanowanie
12.10.2026 04:15:51
Ostrzeżenia
3
Rekomendacje
5
Wykonane testy
271
Komponenty
Firewall Malware
Ocena bezpieczeństwa
90%
Doskonały poziom ochrony
Ostrzeżenia (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Szczegóły
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Szczegóły
KRNL-5820

If not required, consider disabling core dumps

Szczegóły
Rekomendacje (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Czytanie raportu audytu Lynis w przeglądarce

Lynis wypisuje długi, kolorowy raport w terminalu i to samo zapisuje do /var/log/lynis-report.dat, w formacie, którego nikt nie chce czytać dwa razy. Ta strona przetwarza ten plik i pokazuje, co przebieg faktycznie znalazł: hardening index, ostrzeżenia wymagające uwagi oraz sugestie wraz z identyfikatorami testów, żeby można było sprawdzić, co każda z nich oznacza.

Hardening index to wynik w skali stu i trzeba powiedzieć wprost: 100 nie jest celem. Lynis proponuje utwardzanie dla każdego znanego sobie scenariusza, także takiego, który twojego serwera nie dotyczy. Hosting webowy w okolicach 78 z każdym ostrzeżeniem świadomie przejrzanym stoi lepiej niż taki, który dochodzi do 90, instalując pakiety, których nie potrzebuje.

Co najbardziej rusza tę liczbę na typowym VPS-ie: wyłączenie logowania hasłem przez SSH, skonfigurowanie automatycznych aktualizacji bezpieczeństwa, dodanie narzędzia do kontroli integralności plików i dokręcenie parametrów jądra przez sysctl. Każdy z tych punktów ma w panelu własną stronę.