Linux : auditer la sécurité de son serveur avec Lynis

Lancer

sudo apt install lynis
sudo lynis audit system
less /var/log/lynis-report.dat

Corrections fréquentes

• SSH : PermitRootLogin no, authentification par clé (sécuriser SSH).
• Pare-feu ufw actif.
• fail2ban.
• Mises à jour automatiques.
• Retirer les paquets et services inutiles.

Le score (Hardening index) n'est qu'un indicateur : priorité aux Warnings.