Ubuntu 16.04 をスタンドアロン (サーバーではない) で保護または強化する最善の方法

Question

Ubuntu 16.04 を強化するためのスクリプトまたはチェックリストを探しています。

いくつかのリンクを確認しましたが、その多くはサーバー向けであり、また古くなっているものも多くあります。

最新情報を入手するために始めるのに適した場所はどこでしょうか?

Answer 1

「スタンドアロン」を定義します。

システムが ISP 経由でインターネットに接続する場合、サーバーに当てはまることはデスクトップにも当てはまります。

• 強力なパスワードを使用する
• 必要なソフトウェアのみをインストールし、
• システムを最新の状態に保つ、
• 絶対に必要な場合を除き、sudo/root からソフトウェアを実行しないでください。

また、インストールを検討してくださいクラマフ. CLI から: sudo apt-get install clamav.

システムがインターネットに接続されていない場合:

• BIOSのブートシーケンス割り込みを確認し、
• USB/UEFI/CD/DVD デバイスの「自動実行」機能を無効にすることを検討してください。