Scanner son VPS à la recherche de failles avec Lynis

La sécurité d’un serveur VPS Linux ne s’improvise pas. Même après avoir installé un pare-feu, activé Fail2ban et verrouillé votre accès SSH, des failles potentielles peuvent subsister. Pour détecter ces vulnérabilités, il existe un outil puissant et open source : Lynis. Voici comment l’utiliser efficacement en 2025 pour auditer la sécurité de votre serveur avec Elypsecloud !

Qu’est-ce que Lynis ?

Lynis est un outil d’audit de sécurité pour systèmes Linux, Unix et macOS. Il analyse votre système et génère un rapport complet avec :

• Les bonnes pratiques respectées ✅
• Les failles potentielles ❌
• Des recommandations concrètes 🛠️

Il est utilisé par des professionnels de la cybersécurité, des administrateurs système et des entreprises pour renforcer leur infrastructure.

1. Installer Lynis sur Debian/Ubuntu

sudo apt update
sudo apt install lynis -y

Pour les autres distributions, vous pouvez aussi cloner le dépôt officiel :

git clone https://github.com/CISOfy/lynis.git
cd lynis

2. Lancer un audit de base

sudo lynis audit system

Lynis commence à scanner :

• Permissions de fichiers sensibles
• Configuration SSH, kernel, cron, etc.
• Services actifs, ports ouverts
• Modules du noyau
• Logs, fichiers temporaires, comptes utilisateurs

À la fin, un score de sécurité vous est attribué, ainsi qu’une liste de recommandations.

💡 Les résultats sont également stockés dans :

/var/log/lynis.log
/var/log/lynis-report.dat

3. Lire les recommandations prioritaires

Recherchez les lignes commençant par :

[WARNING] ou [SUGGESTION]

Elles vous indiquent, par exemple :

• Désactiver l’accès root en SSH
• Activer AppArmor ou SELinux
• Configurer des règles firewall plus strictes
• Mettre à jour des paquets sensibles

✅ C’est une excellente checklist pour renforcer la sécurité de votre VPS.

4. Exécuter un audit régulier (cron)

Créez un fichier cron pour lancer un audit chaque semaine :

sudo crontab -e

Ajoutez :

0 3 * * 1 /usr/bin/lynis audit system --quick > /var/log/lynis-weekly.log

Cela lancera un scan tous les lundis à 3h du matin.

5. Lynis en 2025 : toujours un outil de référence

✅ Toujours maintenu activement par CISOfy ✅ Léger, sans agent ni interface web lourde ✅ Compatible avec Debian 12, Ubuntu 22.04+, Rocky Linux, etc. ✅ Utilisable dans les audits de conformité RGPD / ISO / ANSSI

💡 Il existe une version commerciale (Lynis Enterprise) pour les infrastructures critiques, mais la version gratuite suffit pour un VPS personnel ou professionnel.

Conclusion

Lynis est un indispensable pour tout administrateur VPS Linux soucieux de sa sécurité. Facile à installer, précis, et 100 % gratuit, il vous permet de détecter et corriger les faiblesses avant qu’elles ne soient exploitées.

🇫🇷 Vous cherchez un hébergement en datacenter français, sécurisé et sur mesure ?
➡️ Découvrez ElypseCloud, votre partenaire cloud 100 % local, 100 % souverain, et restez maitre de vos données !

Nos serveurs dédiés : https://elypsecloud.com/serveurs-dedies

Nos VPS : https://elypsecloud.com/vps-linux