Configure password aging limits in /etc/login.defs
ดูเพิ่มเติมConsider hardening SSH configuration (AllowTcpForwarding)
ดูเพิ่มเติมIf not required, consider disabling core dumps
ดูเพิ่มเติมLynis พิมพ์รายงานยาวและมีสีสันออกทางเทอร์มินัล แล้วเขียนสิ่งเดียวกันลงใน /var/log/lynis-report.dat ในรูปแบบที่ไม่มีใครอยากอ่านสองครั้ง หน้านี้แยกแยะไฟล์นั้นแล้วแสดงว่าการรันพบอะไรจริง ๆ ทั้ง hardening index คำเตือนที่ต้องจัดการ และข้อเสนอแนะพร้อมรหัสการทดสอบ เพื่อให้คุณค้นดูได้ว่าแต่ละข้อหมายถึงอะไร
hardening index คือคะแนนเต็มร้อย และควรพูดกันตรง ๆ ว่าร้อยไม่ใช่เป้าหมาย Lynis เสนอการรัดกุมสำหรับทุกสถานการณ์ที่มันรู้จัก รวมถึงสถานการณ์ที่ไม่เกี่ยวกับเซิร์ฟเวอร์ของคุณ เว็บโฮสต์ที่อยู่แถว ๆ 78 โดยทุกคำเตือนถูกพิจารณาอย่างตั้งใจ อยู่ในสภาพดีกว่าเครื่องที่ไปถึง 90 ด้วยการติดตั้งแพ็กเกจที่ไม่ได้ต้องการ
สิ่งที่ขยับตัวเลขนี้มากที่สุดบน VPS ทั่วไปคือ ปิดการเข้าสู่ระบบด้วยรหัสผ่านผ่าน SSH ตั้งค่าอัปเดตความปลอดภัยอัตโนมัติ เพิ่มเครื่องมือตรวจความสมบูรณ์ของไฟล์ และรัดพารามิเตอร์เคอร์เนลผ่าน sysctl แต่ละข้อมีหน้าของตัวเองในแผงนี้