Audit Lynis

Lynis: audit de securitate
93
Indice de securizare / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Versiune Lynis
Lynis 3.0.9
Ultima scanare
12.10.2026 18:44:29
Avertismente
3
Recomandări
5
Teste efectuate
274
Componente
Firewall Malware
Scor de securitate
93%
Nivel excelent de protecție
Avertismente (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Detalii
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Detalii
KRNL-5820

If not required, consider disabling core dumps

Detalii
Recomandări (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Citirea unui raport de audit Lynis în browser

Lynis tipărește un raport lung și colorat în terminal și scrie același lucru în /var/log/lynis-report.dat, într-un format pe care nimeni nu vrea să îl citească de două ori. Pagina aceasta analizează fișierul și arată ce a găsit efectiv rularea: hardening index, avertismentele care cer atenție și sugestiile împreună cu identificatorul de test, ca să puteți verifica ce înseamnă fiecare.

Hardening index este un scor din 100 și merită spus direct: 100 nu este un obiectiv. Lynis propune întărire pentru fiecare scenariu pe care îl cunoaște, inclusiv pentru cele care nu se aplică serverului dumneavoastră. O găzduire web aflată în jur de 78, cu fiecare avertisment analizat conștient, stă mai bine decât una care ajunge la 90 instalând pachete de care nu are nevoie.

Ce mișcă cel mai mult cifra pe un VPS obișnuit: dezactivarea autentificării cu parolă prin SSH, configurarea actualizărilor de securitate automate, adăugarea unui instrument de integritate a fișierelor și strângerea parametrilor de kernel prin sysctl. Fiecare dintre aceste puncte are pagina lui în acest panou.