Configure password aging limits in /etc/login.defs
ДетальнішеConsider hardening SSH configuration (AllowTcpForwarding)
ДетальнішеIf not required, consider disabling core dumps
ДетальнішеLynis друкує довгий барвистий звіт у термінал і те саме записує у /var/log/lynis-report.dat, у форматі, який ніхто не хоче читати двічі. Ця сторінка розбирає цей файл і показує, що запуск справді знайшов: hardening index, попередження, які потребують уваги, і поради разом з ідентифікатором тесту, щоб можна було подивитися, що означає кожна.
Hardening index — це оцінка зі ста, і варто сказати прямо: 100 не є метою. Lynis пропонує зміцнення для кожного сценарію, який знає, зокрема й для тих, що вашого сервера не стосуються. Вебхостинг близько 78 із кожним попередженням свідомо переглянутим стоїть краще за той, що доходить до 90, встановлюючи пакунки, яких не потребує.
Що найдужче зрушує число на звичайному VPS: вимкнути вхід за паролем через SSH, налаштувати автоматичні оновлення безпеки, додати інструмент цілісності файлів і підтягнути параметри ядра через sysctl. Кожен із цих пунктів має в панелі власну сторінку.