Lynis permet de faire un audit du système. Il s’installe et se lance très facilement (mais aura besoin d’un accès root) et vous proposera un ensemble de suggestions, de paramètres à modifier et la liste des choses en ordre.
sudo aptitude install lynis
sudo lynis --check-all
[+] Initializing program
------------------------------------
- Detecting OS... [ DONE ]
- Clearing log file (/var/log/lynis.log)... [ DONE ]
---------------------------------------------------
Program version: 1.6.3
Operating system: Linux
Operating system name: Debian
Operating system version: 8.4
Kernel version: 4.5.1
Hardware platform: x86_64
Profile: /etc/lynis/default.prf
Log file: /var/log/lynis.log
Report file: /var/log/lynis-report.dat
Report version: 1.0
Plugin directory: /etc/lynis/plugins
Au final, vous recevrez la liste des avertissements, erreurs et suggestions, accompagnés de liens permettent leur correction ou prise en charge :)