O Lynis imprime um relatório longo e colorido no terminal e escreve o mesmo em /var/log/lynis-report.dat, num formato que ninguém quer ler duas vezes. Esta página interpreta esse ficheiro e mostra o que a execução encontrou de facto: o hardening index, os avisos que exigem atenção e as sugestões com o respetivo identificador de teste, para poder consultar o que cada uma significa.
O hardening index é uma pontuação em 100 e convém dizê-lo com clareza: 100 não é um objetivo. O Lynis sugere endurecimento para todos os cenários que conhece, incluindo os que não se aplicam ao seu servidor. Um alojamento web na casa dos 78, com cada aviso analisado conscientemente, está melhor do que um que chega aos 90 instalando pacotes de que não precisa.
O que mais mexe com o número num VPS típico: desativar a autenticação por palavra-passe em SSH, configurar as atualizações de segurança automáticas, acrescentar uma ferramenta de integridade de ficheiros e apertar os parâmetros do kernel através do sysctl. Cada um destes pontos tem página própria neste painel.