Lynis pour mieux sécuriser un serveur Linux

J'ai découvert tout récemment un petit utilitaire fort pratique pour évaluer la sécurité d'un serveur Linux. Bien sûr, il ne faut pas s'attendre à tout repérer avec ce genre d'outils - mais gageons que les optimisations les plus importantes seront signalés !

L'utilitaire s'appelle lynis, développé par Michael Boelen, http://www.rootkit.nl/projects/lynis.html. Il se trouve assez certainement dans les dépôts de votre distribution.

Une fois installé, on lancera un scan par la commande :

lynis --check-all -Q

Le rapport d'exécution est assez explicite et vous signalera les points à corriger sans tarder ainsi que des suggestions pour renforcer la sécurité.

Je l'ajoute à ma trousse à outils d'administrateur !