Лучший способ защитить или укрепить Ubuntu 16.04 в автономном режиме (не на сервере)

Question

Я ищу скрипт или контрольный список, который будет поддерживать Ubuntu 16.04.

Я просмотрел несколько ссылок, и многие из них ориентированы на серверы, а многие из них устарели.

Где можно найти актуальную информацию, с которой можно начать?

Answer 1

Дайте определение понятию «автономный».

Если система подключается к Интернету через интернет-провайдера, то то, что верно для сервера, верно и для настольного компьютера:

• используйте надежный пароль,
• устанавливайте только необходимое программное обеспечение,
• поддерживать систему в актуальном состоянии,
• не запускайте программное обеспечение из sudo/root без крайней необходимости.

Также рассмотрите возможность установкиclamav. Из cli: sudo apt-get install clamav.

Если система не подключена к Интернету:

• Проверьте прерывания последовательности загрузки в BIOS и
• рассмотрите возможность отключения функций «автозапуска» для устройств usb/uefi/cd/dvd.