Lynis печатает длинный цветной отчёт в терминал и то же самое пишет в /var/log/lynis-report.dat — в формате, который никто не хочет читать дважды. Эта страница разбирает файл и показывает, что прогон нашёл на самом деле: hardening index, предупреждения, требующие внимания, и рекомендации вместе с идентификатором теста, чтобы можно было посмотреть, что означает каждая.
Hardening index — это оценка из 100, и стоит сказать прямо: 100 не является целью. Lynis предлагает укрепление под каждый известный ему сценарий, в том числе те, что к вашему серверу не относятся. Веб-хостинг в районе 78, где каждое предупреждение сознательно просмотрено, стоит лучше того, кто добирается до 90, устанавливая пакеты, которые ему не нужны.
Что сильнее всего двигает число на обычном VPS: отключить вход по паролю через SSH, настроить автоматические обновления безопасности, добавить инструмент контроля целостности файлов и подтянуть параметры ядра через sysctl. У каждого из этих пунктов в панели своя страница.