Beste Möglichkeit, Ubuntu 16.04 Standalone (kein Server) zu sichern oder zu härten

Question

Ich suche nach einem Skript oder einer Checkliste, die zur Absicherung von Ubuntu 16.04 dient.

Ich habe mir mehrere Links angesehen und viele davon sind auf Server ausgerichtet und viele sind auch veraltet.

Wo kann man am besten mit aktuellen Informationen beginnen?

Answer 1

Definieren Sie „eigenständig“.

Wenn das System über einen ISP die Verbindung zum Internet herstellt, gilt für den Desktop dasselbe wie für den Server:

• Verwenden Sie ein sicheres Passwort.
• Installieren Sie nur die Software, die Sie benötigen.
• Halten Sie Ihr System auf dem neuesten Stand,
• Führen Sie Software nicht von sudo/root aus, es sei denn, dies ist unbedingt erforderlich.

Erwägen Sie auch die InstallationAbonnieren. Von der Befehlszeile: sudo apt-get install clamav.

Wenn das System nicht mit dem Internet verbunden ist:

• Überprüfen Sie die Boot-Sequenz-Interrupts im BIOS und
• Erwägen Sie, die Autorun-Funktion für USB-/UEFI-/CD-/DVD-Geräte zu deaktivieren.