保护或强化 ubuntu 16.04 独立版(非服务器)的最佳方法

保护或强化 ubuntu 16.04 独立版(非服务器)的最佳方法

我正在寻找一个可以强化 ubuntu 16.04 的脚本或清单。

我查看了几个链接,其中很多都是针对服务器的,而且很多都已经过时了。

哪里是可以获取最新信息的一个好的起点?

答案1

定义“独立”。

如果系统通过 ISP 连接到互联网,那么对于服务器而言正确的内容对于桌面而言也同样正确:

  • 使用强密码,
  • 仅安装所需的软件,
  • 保持系统更新,
  • 除非绝对必要,否则不要从 sudo/root 运行软件。

另外,考虑安装蛤蜊. 来自 cli:sudo apt-get install clamav.

如果系统未连接到互联网:

  • 检查 BIOS 中的启动序列中断,以及
  • 考虑禁用 usb/uefi/cd/dvd 设备的“自动运行”功能。

相关内容