Audit Lynis

Lynis: kiểm tra bảo mật
90
Chỉ số gia cố / 100
Host
srv-monitor
OS
Ubuntu 22.04.4 LTS
Phiên bản Lynis
Lynis 3.0.9
Lần quét cuối
11.10.2026 06:30:31
Cảnh báo
3
Khuyến nghị
5
Kiểm tra đã chạy
269
Thành phần
Firewall Malware
Điểm bảo mật
90%
Mức bảo vệ xuất sắc
Cảnh báo (3)
AUTH-9286

Configure password aging limits in /etc/login.defs

Chi tiết
SSH-7408

Consider hardening SSH configuration (AllowTcpForwarding)

Chi tiết
KRNL-5820

If not required, consider disabling core dumps

Chi tiết
Khuyến nghị (5)
BOOT-5122 Set a password on GRUB boot loader
ACCT-9622 Enable process accounting
HRDN-7220 Consider installing a compiler-hardening toolkit
PKGS-7370 Install debsums utility for verification of packages
NETW-3200 Determine if protocol DCCP is really needed and disable otherwise

Đọc báo cáo kiểm tra của Lynis trong trình duyệt

Lynis in ra một báo cáo dài và nhiều màu trên terminal, rồi ghi đúng thứ đó vào /var/log/lynis-report.dat, theo một định dạng không ai muốn đọc đến lần thứ hai. Trang này phân tích tệp ấy và cho thấy lần chạy thực sự tìm được gì: hardening index, những cảnh báo cần xử lý, và các gợi ý kèm mã bài kiểm tra để bạn tra được mỗi mục có nghĩa gì.

hardening index là điểm trên thang 100, và nên nói thẳng: 100 không phải là đích. Lynis đề nghị siết chặt cho mọi kịch bản nó biết, kể cả những kịch bản không áp dụng cho máy chủ của bạn. Một dịch vụ lưu trữ web đứng quanh mức 78 mà từng cảnh báo đều được xem xét có ý thức thì ở trạng thái tốt hơn một máy đạt 90 bằng cách cài những gói nó không cần.

Trên một VPS thông thường, điều làm con số này dịch chuyển nhiều nhất là: tắt đăng nhập bằng mật khẩu qua SSH, thiết lập cập nhật bảo mật tự động, thêm một công cụ kiểm tra toàn vẹn tệp, và siết các tham số nhân qua sysctl. Mỗi điểm trong số đó đều có trang riêng trong bảng này.