Configure password aging limits in /etc/login.defs
AyrıntılarConsider hardening SSH configuration (AllowTcpForwarding)
AyrıntılarIf not required, consider disabling core dumps
AyrıntılarLynis terminale uzun ve renkli bir rapor basar, aynısını da kimsenin iki kez okumak istemeyeceği bir biçimde /var/log/lynis-report.dat dosyasına yazar. Bu sayfa o dosyayı ayrıştırır ve çalışmanın gerçekte ne bulduğunu gösterir: hardening index, dikkat isteyen uyarılar ve her birinin ne anlama geldiğini arayabilmeniz için test kimlikleriyle birlikte öneriler.
Hardening index yüz üzerinden bir puandır ve açıkça söylemek gerekir: 100 bir hedef değildir. Lynis bildiği her senaryo için sıkılaştırma önerir, sizin sunucunuza uymayanlar da dahil. Her uyarısı bilinçle gözden geçirilmiş, 78 civarında duran bir web barındırması, ihtiyacı olmayan paketleri kurarak 90’a çıkan birinden daha iyi durumdadır.
Sıradan bir VPS’te sayıyı en çok kımıldatan şeyler: SSH üzerinde parolayla girişi kapatmak, otomatik güvenlik güncellemelerini kurmak, bir dosya bütünlüğü aracı eklemek ve çekirdek parametrelerini sysctl ile sıkmak. Bu maddelerin her birinin panelde kendi sayfası var.