Configure password aging limits in /etc/login.defs
PodrobnostiConsider hardening SSH configuration (AllowTcpForwarding)
PodrobnostiIf not required, consider disabling core dumps
PodrobnostiLynis vypíše dlhú farebnú správu do terminálu a to isté zapíše do /var/log/lynis-report.dat, vo formáte, ktorý nikto nechce čítať dvakrát. Táto stránka súbor rozoberie a ukáže, čo beh skutočne našiel: hardening index, varovania vyžadujúce pozornosť a odporúčania aj s identifikátorom testu, aby ste si mohli dohľadať, čo ktoré znamená.
Hardening index je skóre zo sta a treba to povedať rovno: 100 nie je cieľ. Lynis navrhuje spevnenie pre každý scenár, ktorý pozná, vrátane tých, ktoré sa vášho servera netýkajú. Webhosting okolo 78 s každým varovaním vedome prejdeným je na tom lepšie než ten, ktorý dosiahne deväťdesiat tým, že nainštaluje balíky, ktoré nepotrebuje.
Čo číslom na bežnom VPS pohne najviac: vypnúť prihlasovanie heslom cez SSH, nastaviť automatické bezpečnostné aktualizácie, pridať nástroj na integritu súborov a pritiahnuť parametre jadra cez sysctl. Každý z týchto bodov má v paneli vlastnú stránku.