以各种可能的方式保护 Ubuntu

Question

我想保护我的 Ubuntu PC 免受任何威胁（网络/在线到本地/离线保护）。我能做什么？

Answer 1

以这种方式保护任何计算机的最佳方法就是拔掉它。

安全威胁一直存在并将继续存在，这是您必须了解的。然而，有一些技巧，你可以做一个更安全的盒子的服装化。

此处的 wiki 中提供了许多这些安全措施：Ubuntu Security

在这里，您将找到最著名的攻击形式以及如何防止它们的介绍，包括：

AppArmor 简介

基于主机的入侵检测系统 (HIDS)

网络入侵检测系统 (Snort)

病毒

SSH 和 VNC

防火墙

等等。

幸运的是，有一些很好的资源可以让您了解更多信息：

安全

我最喜欢的安全网站

安装安全工具

Big Ol' Ubuntu 安全资源

锁定 Ubuntu

基础信息

因为有很多措施可以采取，阅读这些网站是一个不错的起点。我可以恢复一些基本的措施：

1. 更改 SSH 端口或禁用（如果您不需要）
2. 设置防火墙（Firestarter - 初学者，Iptables - 高级用户）
3. 禁用 Flash/Java
4. 保护你的家—— sudo chmod 0700 /home/your-user-name
5. 下载安全更新包
6. 使用强密码
7. 限制 root 访问，改用 sudo
8. 不要从不受信任的来源安装软件或添加存储库
9. 拒绝所有 cookie 并添加受信任的站点，仅允许会话。
10. 内核和编译器强化

还有一个名为 Ubuntu Server 的 Ubuntu 版本，您应该尝试一下。