Melhor maneira de proteger ou proteger o Ubuntu 16.04 autônomo (não um servidor)

Question

Estou procurando um script ou lista de verificação que seja compatível com o Ubuntu 16.04.

Analisei vários links e muitos deles são voltados para servidores e muitos também estão desatualizados.

Onde é um bom lugar para começar com informações atuais?

Answer 1

Defina "autônomo".

Se o sistema se conectar à Internet por meio de um ISP, o que vale para um servidor vale para o desktop:

• use uma senha forte,
• instale apenas o software necessário,
• manter o sistema atualizado,
• não execute software a partir do sudo/root, a menos que seja absolutamente necessário.

Além disso, considere instalarclamav. Do cli: sudo apt-get install clamav.

Se o sistema não estiver conectado à Internet:

• Confira as interrupções da sequência de inicialização no BIOS e
• considere desabilitar os recursos de "execução automática" para dispositivos usb/uefi/cd/dvd.