Configure password aging limits in /etc/login.defs
DetaljnijeConsider hardening SSH configuration (AllowTcpForwarding)
DetaljnijeIf not required, consider disabling core dumps
DetaljnijeLynis ispisuje dugačak, šaren izveštaj u terminal i isto to upisuje u /var/log/lynis-report.dat, u formatu koji niko ne želi da čita dvaput. Ova stranica raščlanjuje tu datoteku i pokazuje šta je pokretanje zaista pronašlo: hardening index, upozorenja koja traže pažnju i predloge sa identifikatorom testa, da biste mogli da potražite šta koji znači.
Hardening index je ocena od 100 i vredi reći otvoreno: 100 nije cilj. Lynis predlaže očvršćavanje za svaki scenario koji poznaje, uključujući i one koji se na vaš server ne odnose. Veb hosting oko 78 sa svakim upozorenjem svesno pregledanim stoji bolje od onog koji stigne do 90 instalirajući pakete koji mu ne trebaju.
Šta najviše pomera broj na uobičajenom VPS-u: isključivanje prijave lozinkom preko SSH, podešavanje automatskih bezbednosnih ispravki, dodavanje alata za integritet datoteka i pritezanje parametara jezgra kroz sysctl. Svaka od ovih tačaka ima sopstvenu stranicu u panelu.