如何保护Linux系统的安全

Question

-6

反对

最喜欢的

我对这个问题很感兴趣，想知道如何以及哪些是经过实践检验的最佳强化 Linux 系统的方法？例如，在全新构建的 Ubuntu 14.10 中，我一直在研究 seliunx 与 apparmor，我能看到的唯一真正区别是在取证方面。Linux 用户有哪些好的建议可以强化原版 Ubuntu LTS 的表面？此外，对于可能有助于实现这一点的应用程序或程序，有哪些好的想法，谢谢您抽出时间。

Answer 1

有很多指南可以遵循来保护全新的 Linux 系统。简而言之，遵循最佳实践、保持更新、使用好的密码、关闭不使用的进程。确保您运行的是最新版本的操作系统，目前 Ubuntu 的版本是 16.04 LTS。

很难指出单一指南，因为如何使用机器很重要。如果您要设置网络服务器和电子邮件服务器，则需要执行不同的操作。

与 selinux 和 apparmor 相比，我会说使用 apparmor，因为在我看来，AppArmor 在 Ubuntu 上得到更好的支持。