Lynis-granskning

Lynis: säkerhetsgranskning
92
Skyddsindex / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Lynis-version
Lynis 3.0.9
Senaste skanning
11.10.2026 13:27:07
Varningar
3
Rekommendationer
5
Tester utförda
268
Komponenter
Firewall Malware
Säkerhetsbetyg
92%
Utmärkt skyddsnivå
Varningar (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Mer info
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Mer info
KRNL-5820

If not required, consider disabling core dumps

Mer info
Rekommendationer (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Att läsa en Lynis-granskningsrapport i webbläsaren

Lynis skriver ut en lång och färgglad rapport i terminalen och samma sak till /var/log/lynis-report.dat, i ett format ingen vill läsa två gånger. Den här sidan tolkar filen och visar vad körningen faktiskt hittade: hardening index, de varningar som kräver åtgärd och förslagen med sina test-ID så att du kan slå upp vad var och en betyder.

Hardening index är ett värde av 100, och det tål att sägas rakt ut: 100 är inget mål. Lynis föreslår härdning för varje scenario det känner till, även sådana som inte gäller din server. En webbserver som ligger kring 78 med varje varning medvetet genomgången står bättre än en som når 90 genom att installera paket den inte behöver.

Det som flyttar siffran mest på en vanlig VPS: att stänga av lösenordsinloggning över SSH, att sätta upp automatiska säkerhetsuppdateringar, att lägga till ett verktyg för filintegritet och att skärpa kärnparametrar via sysctl. Var och en av dessa punkter har en egen sida i panelen.