La mejor manera de proteger o reforzar ubuntu 16.04 independiente (no un servidor)

Question

Estoy buscando un script o una lista de verificación que se adapte al endurecimiento de ubuntu 16.04.

He mirado varios enlaces y muchos de ellos están orientados a servidores y muchos también están desactualizados.

¿Dónde hay un buen lugar para empezar que tenga información actualizada?

Answer 1

Defina "independiente".

Si el sistema se conecta a Internet a través de un ISP, entonces lo que es cierto para un servidor también lo es para el escritorio:

• utilizar una contraseña segura,
• instalar sólo el software necesario,
• mantener el sistema actualizado,
• No ejecute software desde sudo/root a menos que sea absolutamente necesario.

Además, considere instalarclamav. De cli: sudo apt-get install clamav.

Si el sistema no está conectado a Internet:

• Compruebe las interrupciones de la secuencia de arranque en la BIOS y
• Considere deshabilitar las funciones de "ejecución automática" para dispositivos USB/uefi/cd/dvd.