LYNIS - Log auswerten

[Riddler]

Hallo zusammen,

folgendes Punkte versteh ich nicht so richtig bei der .log Datei:

KLICK MICH FÜR Lynis.log - Nopaste

Da wäre dieser Punkt:

• Warning: No password set on GRUB bootloader [test:BOOT-5121] [impact:M]

Dann wäre nochmal dieser Punkt:

• Result: PAE and NoExecute found.

Ein weiterer Punkt:

• [10:30:02] Skipped test KRNL-5788 (Checking availability new Debian kernel)
• [10:30:02] Skipping reason: Prerequisities not met (ie missing tool, incorrect Linux distribution)

Und nochmal etwas:

• [10:30:03] Performing test ID PROC-3612 (Check dead or zombie processes)
• [10:30:03] Result: found one or more dead or zombie processes
• [10:30:03] Output: PIDs 12253
• [10:30:03] Warning: Found one or more zombie processes (12253) [testROC-3612] [impact:L]
• [10:30:03] Suggestion: Check the output of ps for dead or zombie processes

Nochmal etwas:

• [10:30:03] Result: no PAM modules for password strength testing found
• [10:30:03] Suggestion: Install a PAM module for password strength testing like pam_cracklib

Welchen Sinn hat das:

• [10:30:03] Performing test ID AUTH-9282 (Checking password protected account without expire date)
• [10:30:03] Account without expire date: root
• [10:30:03] Account without expire date: linuxusername
• [10:30:03] Suggestion: When possible set expire dates for all password protected accounts

Das wars erstmal. Da ich mich nach und nach durch diese .log Datei arbeite wollt ich erstmal wissen, wie es mit dem oberen Teil steht. Den letzten Punkt verstehe ich eigentlich. Vielleicht könnt ihr mir was dazu sagen?

 

[Huschi]

Eins vorweg:
Ein bisschen Googlen würde nicht schaden!

No password set on GRUB bootloader

Passwort beim Booten eingeben?
Bei Server meist überflüssig.

PAE and NoExecute found.

Hier geht es um die Schnittstelle und Zustandsmodi der CPU und Hardware.

Result: found one or more dead or zombie processes
Check the output of ps for dead or zombie processes

Zombie (EDV ? Wikipedia)
Und was zu tun ist, steht da ja.

Result: no PAM modules for password strength testing found
Suggestion: Install a PAM module for password strength testing like pam_cracklib

Es wurde keine Software zum überprüfen von Passwörtern gefunden.

Suggestion: When possible set expire dates for all password protected accounts

Zwinge Deine User ablaufende Passwörter zu verwenden.
Naja, oder eben auch nicht.

huschi.