Lynis est l’outil d’audit de sécurité Linux de référence : 5 minutes pour scanner un VPS et obtenir un score + checklist d’améliorations.

Voir notre guide hardening.

Installation

apt install -y lynis

# Lancer audit complet
lynis audit system

# Output : Hardening index (0-100), warnings, suggestions

Lecture du rapport

Warnings : à corriger en priorité
Suggestions : améliorations
Hardening index : score global (viser 80+)
Détails dans /var/log/lynis-report.dat

Cron audit hebdomadaire

# /etc/cron.weekly/lynis-audit
#!/bin/bash
lynis audit system --quick --quiet --report-file /var/log/lynis-week.dat
# Email si score baisse
SCORE=$(grep "hardening_index" /var/log/lynis-week.dat | cut -d= -f2)
echo "Lynis score: $SCORE" | mail -s "Lynis weekly $(hostname)" admin@exemple.sn

Plugins Lynis Enterprise

Version Enterprise (payante) ajoute : compliance reports (PCI-DSS, HIPAA, ISO27001), tracking historique, dashboard. Pour la plupart des PME, version community suffit.