Lynis: Howto - Revision history

Unknown user: /* Step 1 — Instal Lynis di Server */

2024-01-17T07:52:21Z

Step 1 — Instal Lynis di Server

← Older revision		Revision as of 07:52, 17 January 2024
Line 22:		Line 22:

	Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.		Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.

			Install dengan cara

			sudo su
			apt update
			apt-get install lynis



	Cek versi lynis terbaru		Cek versi lynis terbaru

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-11-25T12:47:12Z

Step 2 – Lakukan Audit

← Older revision		Revision as of 12:47, 25 November 2021
Line 136:		Line 136:

	sudo lynis audit system		sudo lynis audit system

			untuk remote system

			sudo lynis audit system remote <host>

			untuk docker bisa menggunakan

			sudo lynis audit dockerfile <file>

	Ketika Lynis melakukan audit, ia menjalani sejumlah tes, terbagi dalam beberapa kategori. Setelah setiap audit, hasil tes, informasi debug, dan saran untuk pengerasan sistem ditulis ke standar output (layar). Informasi lebih rinci dicatat ke /var/log/lynis.log, sementara data laporan disimpan ke /var/log/lynis-report.dat. Data laporan berisi informasi umum tentang server dan aplikasi itu sendiri, jadi file yang harus anda perhatikan adalah file log. File log dibersihkan (ditimpa) pada setiap audit, jadi hasil dari audit sebelumnya tidak disimpan.		Ketika Lynis melakukan audit, ia menjalani sejumlah tes, terbagi dalam beberapa kategori. Setelah setiap audit, hasil tes, informasi debug, dan saran untuk pengerasan sistem ditulis ke standar output (layar). Informasi lebih rinci dicatat ke /var/log/lynis.log, sementara data laporan disimpan ke /var/log/lynis-report.dat. Data laporan berisi informasi umum tentang server dan aplikasi itu sendiri, jadi file yang harus anda perhatikan adalah file log. File log dibersihkan (ditimpa) pada setiap audit, jadi hasil dari audit sebelumnya tidak disimpan.

Onnowpurbo: /* Kesimpulan */

2021-01-15T13:27:51Z

Kesimpulan

← Older revision		Revision as of 13:27, 15 January 2021
Line 448:		Line 448:
	==Kesimpulan==		==Kesimpulan==

	Dalam tutorial ini, anda menginstal Lynis, menggunakannya untuk melakukan audit keamanan pada server Ubuntu 16.04, menyelidiki bagaimana memperbaiki peringatan dan saran yang dihasilkannya, dan bagaimana menyesuaikan tes yang dilakukan Lynis.		Dalam tutorial ini, anda menginstal Lynis, menggunakannya untuk melakukan audit keamanan pada server Ubuntu 20.04, menyelidiki bagaimana memperbaiki peringatan dan saran yang dihasilkannya, dan bagaimana menyesuaikan tes yang dilakukan Lynis.

	Butuh sedikit waktu dan usaha ekstra, tapi ada baiknya investasi membuat mesin anda lebih aman, dan Lynis membuat proses itu lebih mudah.		Butuh sedikit waktu dan usaha ekstra, tapi ada baiknya investasi membuat mesin anda lebih aman, dan Lynis membuat proses itu lebih mudah.

Onnowpurbo: /* Step 4 — Implementasi Saran Audit Lynis */

2021-01-15T13:27:28Z

Step 4 — Implementasi Saran Audit Lynis

← Older revision		Revision as of 13:27, 15 January 2021
Line 307:		Line 307:
	==Step 4 — Implementasi Saran Audit Lynis==		==Step 4 — Implementasi Saran Audit Lynis==

	Setelah bagian peringatan, anda akan melihat serangkaian saran yang, jika diterapkan, dapat membuat server anda kurang rentan terhadap serangan dan malware. Pada langkah ini, anda akan belajar bagaimana menerapkan beberapa saran yang dihasilkan oleh Lynis setelah melakukan audit terhadap server Ubuntu 16.04. Proses untuk melakukan ini identik dengan langkah-langkah di bagian sebelumnya.		Setelah bagian peringatan, anda akan melihat serangkaian saran yang, jika diterapkan, dapat membuat server anda kurang rentan terhadap serangan dan malware. Pada langkah ini, anda akan belajar bagaimana menerapkan beberapa saran yang dihasilkan oleh Lynis setelah melakukan audit terhadap server Ubuntu 20.04. Proses untuk melakukan ini identik dengan langkah-langkah di bagian sebelumnya.

	Saran spesifik dimulai dengan saran itu sendiri, diikuti oleh test-ID. Kemudian, tergantung pada pengujian, baris berikutnya akan memberi tahu anda persis perubahan apa yang harus dilakukan pada file konfigurasi layanan yang terpengaruh. Baris terakhir adalah URL kontrol keamanan di mana Anda dapat menemukan lebih banyak informasi tentang subjek.		Saran spesifik dimulai dengan saran itu sendiri, diikuti oleh test-ID. Kemudian, tergantung pada pengujian, baris berikutnya akan memberi tahu anda persis perubahan apa yang harus dilakukan pada file konfigurasi layanan yang terpengaruh. Baris terakhir adalah URL kontrol keamanan di mana Anda dapat menemukan lebih banyak informasi tentang subjek.

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-01-15T13:18:26Z

Step 2 – Lakukan Audit

← Older revision		Revision as of 13:18, 15 January 2021
Line 113:		Line 113:
	Output		Output

	== Lynis ==		== Lynis ==

	Version : 2.4.8		Version : 3.0.3
	Status : Up-to-date		Status : Up-to-date
	Release date : ~~2017~~-03-29		Release date : 2021-01-07
	~~Update location~~ : https://cisofy.com/lynis/		Project page : https://cisofy.com/lynis/
			Source code : https://github.com/CISOfy/lynis
			Latest package : https://packages.cisofy.com/
	2007-~~2017~~, CISOfy - https://cisofy.com/lynis/
			2007-2021, CISOfy - https://cisofy.com/lynis/

	Alternatif lain,		Alternatif lain,

Onnowpurbo: /* Step 2 – Lakukan Audit */

2021-01-15T13:15:38Z

Step 2 – Lakukan Audit

← Older revision		Revision as of 13:15, 15 January 2021
Line 72:		Line 72:

	Commands:		Commands:
	lynis audit		lynis audit
	lynis configure		lynis configure
	lynis show		lynis generate
	lynis update		lynis show
	lynis upload-only		lynis update
			lynis upload-only

	Lihat Lynis default profile,		Lihat Lynis default profile,

Onnowpurbo at 13:14, 15 January 2021

2021-01-15T13:14:38Z

← Older revision		Revision as of 13:14, 15 January 2021
Line 5:		Line 5:
	Lynis adalah aplikasi audit keamanan open-source berbasis host yang dapat mengevaluasi profil keamanan dan postur Linux dan sistem operasi mirip UNIX lainnya.		Lynis adalah aplikasi audit keamanan open-source berbasis host yang dapat mengevaluasi profil keamanan dan postur Linux dan sistem operasi mirip UNIX lainnya.

	Dalam tutorial ini, Anda akan menginstal Lynis dan menggunakannya untuk melakukan audit keamanan pada server Ubuntu 16.04 Anda. Kemudian Anda akan mengeksplorasi hasil audit contoh, dan mengkonfigurasi Lynis untuk melewatkan tes yang tidak sesuai dengan kebutuhan Anda.		Dalam tutorial ini, Anda akan menginstal Lynis dan menggunakannya untuk melakukan audit keamanan pada server Ubuntu 20.04 Anda. Kemudian Anda akan mengeksplorasi hasil audit contoh, dan mengkonfigurasi Lynis untuk melewatkan tes yang tidak sesuai dengan kebutuhan Anda.

	Lynis tidak akan melakukan hardening sistem secara otomatis. Tetapi akan menawarkan saran yang menunjukkan bagaimana anda bisa melakukan pengerasan sistem sendiri. Dengan demikian, akan sangat membantu jika anda memiliki pengetahuan dasar tentang keamanan sistem Linux. Anda juga harus terbiasa dengan layanan yang berjalan pada mesin yang akan anda audit, seperti server web, database, dan layanan lain yang mungkin dipindai oleh Lynis secara default. Ini akan membantu anda mengidentifikasi hasil yang dapat anda abaikan dengan aman.		Lynis tidak akan melakukan hardening sistem secara otomatis. Tetapi akan menawarkan saran yang menunjukkan bagaimana anda bisa melakukan pengerasan sistem sendiri. Dengan demikian, akan sangat membantu jika anda memiliki pengetahuan dasar tentang keamanan sistem Linux. Anda juga harus terbiasa dengan layanan yang berjalan pada mesin yang akan anda audit, seperti server web, database, dan layanan lain yang mungkin dipindai oleh Lynis secara default. Ini akan membantu anda mengidentifikasi hasil yang dapat anda abaikan dengan aman.
Line 15:		Line 15:
	Untuk bisa menjalankan artikel ini, Anda memerlukan:		Untuk bisa menjalankan artikel ini, Anda memerlukan:

	* Sebuah Ubuntu Server 16.04		* Sebuah Ubuntu Server 20.04
	* user dengan kemampuan sudo		* user dengan kemampuan sudo
	* firewall		* firewall
Line 23:		Line 23:
	Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.		Ada beberapa cara untuk menginstal Lynis. Anda dapat mengkompilasi dari sumber, mendownload dan menyalin biner ke lokasi yang sesuai pada sistem, atau Anda dapat menginstalnya menggunakan manajer paket. Menggunakan manajer paket adalah cara mudah untuk menginstal Lynis dan memperbaruinya, jadi itulah metode yang akan kita gunakan.

	~~Namun, di Ubuntu 16.04,~~ versi ~~yang tersedia dari repositori bukanlah versi terbaru. Agar memiliki akses ke fitur~~ terbaru~~, kami akan menginstal Lynis dari repository proyek.~~		Cek versi lynis terbaru

	~~Repositori perangkat lunak Lynis menggunakan protokol HTTPS, jadi kami harus memastikan bahwa dukungan HTTPS untuk pengelola paket telah terinstal. Gunakan perintah berikut untuk memeriksa:~~		apt-cache policy lynis

	~~dpkg~~ -~~s apt~~-~~transport-https \| grep -i status~~		lynis:
			Installed: (none)
			Candidate: 2.6.2-1
			Version table:
			2.6.2-1 500
			500 http://id.archive.ubuntu.com/ubuntu focal/universe amd64 Packages

	~~Jika~~ di ~~instalasi~~, ~~keluarnya adalah~~		Namun, di Ubuntu 20.04, versi yang tersedia dari repositori bukanlah versi terbaru (seperti tampak di atas). Agar memiliki akses ke fitur terbaru, kami akan menginstal Lynis dari repository proyek.

	~~Status:~~ install ~~ok installed~~		Update repo supaya bisa install lynis terbaru

	~~Jika belum di install, install menggunakan,~~		wget -O - https://packages.cisofy.com/keys/cisofy-software-public.key \| sudo apt-key add -
			echo "deb https://packages.cisofy.com/community/lynis/deb/ stable main" \| sudo tee /etc/apt/sources.list.d/cisofy-lynis.list
			echo 'Acquire::Languages "none";' \| sudo tee /etc/apt/apt.conf.d/99disable-translations

	~~sudo apt-get install apt-transport-https~~		Di save, lakukan update

	~~Sebelum menginstalasi Lynis, jika di perlukan tambahkan repository key~~		apt update

	~~sudo apt-key adv --keyserver keyserver~~.~~ubuntu.com --recv-keys C80E383C3DE9F082E01391A0366C67DE91CA5D5F~~		Repositori perangkat lunak Lynis menggunakan protokol HTTPS, jadi kami harus memastikan bahwa dukungan HTTPS untuk pengelola paket telah terinstal. Gunakan perintah berikut untuk memeriksa:

	~~Output~~		dpkg -s apt-transport-https \| grep -i status

	~~Executing: /tmp/tmp.AnVzwb6Mq8/gpg.1.sh --keyserver~~		Jika di instalasi, keluarnya adalah
	~~keyserver.ubuntu.com~~
	~~--recv-keys~~
	~~C80E383C3DE9F082E01391A0366C67DE91CA5D5F~~
	~~gpg: requesting key 91CA5D5F from hkp server keyserver.ubuntu.com~~
	~~gpg: key 91CA5D5F: public key "CISOfy Software (signed software packages) <software@cisofy.com>" imported~~
	~~gpg: Total number processed: 1~~
	~~gpg: imported: 1 (RSA: 1)~~

	~~Tambahkan repo Lynis~~,		Status: install ok installed

			Jika belum di install, install menggunakan,

	sudo ~~add~~-apt-~~repository "deb [arch=amd64]~~ https~~://packages.cisofy.com/community/lynis/deb/ xenial main"~~		sudo apt -y install apt-transport-https

	Instal Lynis,		Instal Lynis,

	sudo apt~~-get~~ update		sudo apt update
	sudo apt-~~get~~ install lynis		sudo apt -y install lynis

	==Step 2 – Lakukan Audit==		==Step 2 – Lakukan Audit==

Onnowpurbo: /* Conclusion */

2017-10-04T22:40:26Z

Conclusion

← Older revision		Revision as of 22:40, 4 October 2017
Line 442:		Line 442:
	Indeks hardening bukanlah penilaian yang akurat tentang seberapa aman sebuah server, namun hanya merupakan ukuran seberapa baik server dikonfigurasi dengan aman (atau dikeraskan) berdasarkan tes yang dilakukan oleh Lynis. Dan seperti yang telah anda lihat, semakin tinggi indeksnya, semakin baik. Tujuan audit keamanan Lynis tidak hanya untuk mendapatkan indeks pengerasan yang tinggi, namun juga untuk memperbaiki peringatan dan saran yang dihasilkannya.		Indeks hardening bukanlah penilaian yang akurat tentang seberapa aman sebuah server, namun hanya merupakan ukuran seberapa baik server dikonfigurasi dengan aman (atau dikeraskan) berdasarkan tes yang dilakukan oleh Lynis. Dan seperti yang telah anda lihat, semakin tinggi indeksnya, semakin baik. Tujuan audit keamanan Lynis tidak hanya untuk mendapatkan indeks pengerasan yang tinggi, namun juga untuk memperbaiki peringatan dan saran yang dihasilkannya.

	==~~Conclusion~~==		==Kesimpulan==

	In this tutorial, you installed Lynis, used it to perform a security audit of an Ubuntu 16.04 server, explored how to fix the warnings and suggestions it generates, and how to customize the tests that Lynis performs.

	~~It takes a little extra time and effort, but it's worth the investment to make your machine more secure, and Lynis makes that process much easier.~~

	For more information on Lynis, take a look at Get Started with Lynis in the official documentation. Lynis is an open-source project, so if you are interested in contributing, visit the project's GitHub page.





			Dalam tutorial ini, anda menginstal Lynis, menggunakannya untuk melakukan audit keamanan pada server Ubuntu 16.04, menyelidiki bagaimana memperbaiki peringatan dan saran yang dihasilkannya, dan bagaimana menyesuaikan tes yang dilakukan Lynis.

			Butuh sedikit waktu dan usaha ekstra, tapi ada baiknya investasi membuat mesin anda lebih aman, dan Lynis membuat proses itu lebih mudah.

			Untuk informasi lebih lanjut tentang Lynis, lihatlah Persiapan dengan Lynis dalam dokumentasi resmi. Lynis adalah proyek open-source, jadi jika anda tertarik untuk berkontribusi, kunjungi halaman Lynis di GitHub.

	==Referensi==		==Referensi==

	* https://www.digitalocean.com/community/tutorials/how-to-perform-security-audits-with-lynis-on-ubuntu-16-04		* https://www.digitalocean.com/community/tutorials/how-to-perform-security-audits-with-lynis-on-ubuntu-16-04

Onnowpurbo: /* Step 6 – Interpreting the Hardening Index */

2017-10-04T22:38:30Z

Step 6 – Interpreting the Hardening Index

← Older revision		Revision as of 22:38, 4 October 2017
Line 418:		Line 418:
	Selanjutnya, mari kita lihat apa yang Lynis sebut sebagai indeks hardening.		Selanjutnya, mari kita lihat apa yang Lynis sebut sebagai indeks hardening.

	==Step 6 – ~~Interpreting the~~ Hardening Index==		==Step 6 – Menterjemahkan Hardening Index==

	~~In the lower section of every~~ Lynis ~~audit output~~, ~~just below the suggestions section~~, ~~you'll find a section that looks like the following~~:		Di bagian bawah setiap hasil audit Lynis, tepat di bawah bagian saran, anda akan menemukan bagian yang terlihat seperti berikut:

	Output		Output
Line 429:		Line 429:
	Plugins enabled : 0		Plugins enabled : 0

	~~This output tells you how many tests were performed~~, ~~along with a hardening index~~, ~~a number that~~ Lynis ~~provides to give you a sense of how secure your~~ server is. ~~This number is unique to~~ Lynis. ~~The~~ hardening ~~index will change in relation to the warnings that you fix and the suggestions that you implement~~. ~~This output~~, ~~which shows that the system has a~~ hardening ~~index of~~ 64 ~~is from the first~~ Lynis ~~audit on a new Ubuntu~~ 16.04 ~~server~~.		Output ini memberi tahu anda berapa banyak tes yang dilakukan, bersama dengan indeks pengerasan, angka yang diberikan Lynis untuk memberi anda rasa seberapa aman server anda. Nomor ini unik untuk Lynis. Indeks hardening akan berubah sehubungan dengan peringatan yang anda perbaiki dan saran yang anda terapkan. Output ini, yang menunjukkan bahwa sistem yang memiliki indeks hardening 64 adalah dari audit Lynis pertama di server 16.04 Ubuntu baru.

	~~After fixing the warnings and implementing most of the suggestions~~, ~~a new~~ audit ~~gave the following output~~. ~~You can see that the~~ hardening ~~index is slightly higher~~:		Setelah memperbaiki peringatan dan menerapkan sebagian besar saran, audit baru memberikan hasil sebagai berikut. Anda dapat melihat bahwa indeks hardening sedikit lebih tinggi:

	Output		Output
Line 440:		Line 440:
	Plugins enabled : 0		Plugins enabled : 0

	~~The~~ hardening ~~index is not an accurate assessment of how secure a~~ server is, ~~but merely a measure of how well the~~ server ~~is securely configured~~ (~~or hardened~~) ~~based on the tests performed by~~ Lynis. ~~And as you've seen~~, ~~the higher the index~~, ~~the better~~. ~~The objective of a~~ Lynis ~~security audit is not just to get a high hardening index~~, ~~but to fix the warnings and suggestions it generates~~.		Indeks hardening bukanlah penilaian yang akurat tentang seberapa aman sebuah server, namun hanya merupakan ukuran seberapa baik server dikonfigurasi dengan aman (atau dikeraskan) berdasarkan tes yang dilakukan oleh Lynis. Dan seperti yang telah anda lihat, semakin tinggi indeksnya, semakin baik. Tujuan audit keamanan Lynis tidak hanya untuk mendapatkan indeks pengerasan yang tinggi, namun juga untuk memperbaiki peringatan dan saran yang dihasilkannya.

	==Conclusion==		==Conclusion==

Onnowpurbo: /* Step 5 – Customizing Lynis Security Audits */

2017-10-04T22:35:24Z

Step 5 – Customizing Lynis Security Audits

← Older revision		Revision as of 22:35, 4 October 2017
Line 369:		Line 369:
	Melakukan audit keamanan menggunakan Lynis melibatkan lebih dari sekadar memperbaiki peringatan dan menerapkan saran; Ini juga melibatkan identifikasi tes yang berlebihan. Pada langkah selanjutnya, anda akan mempelajari cara menyesuaikan profil default untuk mengabaikan tes semacam itu.		Melakukan audit keamanan menggunakan Lynis melibatkan lebih dari sekadar memperbaiki peringatan dan menerapkan saran; Ini juga melibatkan identifikasi tes yang berlebihan. Pada langkah selanjutnya, anda akan mempelajari cara menyesuaikan profil default untuk mengabaikan tes semacam itu.

	==Step 5 – ~~Customizing~~ Lynis ~~Security Audits~~==		==Step 5 – Customisasi Audit Security Lynis==

	~~In this section~~, ~~you'll learn how to customize~~ Lynis ~~so that it runs only those tests that are necessary for your~~ server. ~~Profiles~~, ~~which govern how audits run~~, ~~are defined in files with the~~ .prf ~~extension in the~~ /etc/lynis ~~directory~~. ~~The default profile is aptly named~~ default.prf. ~~You don't edit that~~ default ~~profile directly~~. ~~Instead~~, ~~you add any changes you want to a~~ custom.prf ~~file in the same directory as the profile definition~~.		Pada bagian ini, anda akan belajar mengkustomisasi Lynis sehingga hanya menjalankan tes yang diperlukan untuk server anda. Profil, yang mengatur bagaimana pelaksanaan audit, didefinisikan dalam file dengan ekstensi .prf di direktori /etc/lynis. Profil defaultnya dinamai default.prf. Anda tidak mengedit profil default itu secara langsung. Sebagai gantinya, anda menambahkan perubahan apa pun yang Anda inginkan ke file custom.prf di direktori yang sama dengan definisi profil.

	~~Create a new~~ file ~~called~~ /etc/lynis/custom.prf ~~using your text~~ editor:		Buat file baru bernama /etc/lynis/custom.prf menggunakan editor teks anda:

	sudo nano /etc/lynis/custom.prf		sudo nano /etc/lynis/custom.prf

	~~Let's use this~~ file ~~to tell~~ Lynis ~~to skip some tests~~. ~~Here are the tests we want to skip~~:		Mari kita gunakan file ini untuk memberi tahu Lynis untuk melewatkan beberapa tes. Berikut adalah tes yang ingin kami lewati:

	FILE-6310: Used to check for separation of partitions.		FILE-6310: Used to check for separation of partitions.
Line 384:		Line 384:
	PRNT-2307 and PRNT-2308: Used to check for a print server.		PRNT-2307 and PRNT-2308: Used to check for a print server.
	TOOL-5002: Use to check for automation tools like Puppet and Salt. If you have no need for such tools on your server, it's OK to skip this test.		TOOL-5002: Use to check for automation tools like Puppet and Salt. If you have no need for such tools on your server, it's OK to skip this test.
	SSH-7408:tcpkeepalive: Several Lynis tests can be grouped under a single test ID. ~~If there's a test within that test~~ id ~~that you wish to~~ skip, ~~this is how to specify it~~.		SSH-7408:tcpkeepalive: Several Lynis tests can be grouped under a single test ID.

			Jika ada tes di dalam id tes yang ingin anda lewati, inilah cara menentukannya. Untuk mengabaikan sebuah tes, Anda melewatkan petunjuk tes-skip tes ID yang ingin Anda abaikan, satu per baris. Tambahkan kode berikut ke file Anda:

			/etc/lynis/custom.prf

	~~To ignore a test, you pass the skip-test directive the test ID you wish to ignore, one per line. Add the following code to your file:~~
	~~/etc/lynis/custom.prf~~

	# Lines starting with "#" are comments		# Lines starting with "#" are comments
Line 408:		Line 410:
	skip-test=SSH-7408:tcpkeepalive		skip-test=SSH-7408:tcpkeepalive

	Save ~~and~~ close ~~the~~ file.		Save & close file.

	~~The next time you perform an~~ audit, Lynis ~~will skip the tests that match the test IDs you configured in the custom profile~~. ~~The tests will be omitted from the results section of the~~ audit ~~output~~, ~~as well as the suggestions section~~.		Lain kali anda melakukan audit, Lynis akan melewatkan tes yang sesuai dengan ID tes yang anda konfigurasikan di profil khusus. Pengujian akan diabaikan dari bagian hasil audit, dan juga bagian sarannya.

	~~The~~ /etc/lynis/custom.prf ~~file also lets you modify any settings in a profile~~. ~~To do that~~, ~~copy the setting from~~ /etc/lynis/default.prf ~~into~~ /etc/lynis/custom.prf ~~and modify it there~~. ~~You'll rarely need to modify these settings~~, ~~so focus your effort on finding tests you can skip~~.		File /etc/lynis/custom.prf juga memungkinkan Anda mengubah pengaturan dalam profil. Untuk melakukannya, salin setelan dari /etc/lynis/default.prf ke /etc/lynis/custom.prf dan modifikasi di sana. Anda jarang perlu mengubah pengaturan ini, jadi fokuskan usaha anda untuk menemukan tes yang bisa anda lewatkan.

	~~Next~~, ~~let's take a look at what~~ Lynis ~~calls the~~ hardening ~~index~~.		Selanjutnya, mari kita lihat apa yang Lynis sebut sebagai indeks hardening.

	==Step 6 – Interpreting the Hardening Index==		==Step 6 – Interpreting the Hardening Index==