在 Ubuntu Linux 上防止 BIOS rootkit

Question

除了标准的安全“最佳实践”（例如拥有良好的防火墙、强大的管理员密码、确保最新的安全补丁和提高路由器安全性）之外，还有什么更具体的方法可以帮助（特别是）通过 Ubuntu 防止 BIOS rootkit？

Answer 1

安装来自未知来源的软件时要小心。

通过查看此项目，您可能会获得更多安全想法：

该项目是由安全专家开发的。
这个想法是隔离工作、家庭、娱乐等。

您已经可以通过使用 Virtualbox、KVM、Qemu 客户端来宾安装进行“播放”来自己使用这种隔离思想，因此与您真正重要的事情有一些隔离。

你有安装rkhunter吗？它是一个rootkit检测程序。你可以安装并运行

sudo dpkg-reconfigure rkhunter

根据您的喜好调整设置。您也可以安装chkrootkit包，但 chkrootkit 可能会给您更多的误报（取决于您将安装或运行的其他程序。如果能找出导致误报的原因就可以了）。

此外，您还可以安装Lynis以在您的计算机上执行安全检查。