如何为非技术用户保护 Ubuntu?(你妈妈)

Gil*_*Gil 12 security laptop

我妈妈要出差一段时间,我需要给她提供一台安全的笔记本电脑,这样她才能工作。Windows 笔记本电脑是不可能的,因为:

  • 她将登录狡猾的酒店无线网络和会议网络

  • 安装在上网本上的 Windows 许可证的价格

我已经在上面安装了 libreoffice、媒体播放器和 Skype。还启用了 SSH,因此我可以进行干预,但我担心我可能无法这样做。

可能的威胁:

  • 网页浏览

  • U盘

  • 不安全的网络容易被入侵

  • 恶意软件

  • SSH/VNC 漏洞

  • Skype 漏洞

那里的所有“保护 Ubuntu”指南都假定用户具有一定的技术知识水平,但一般妈妈们并非如此。如果恶意软件甚至可以获得用户级别的访问权限,它可能会危及她的文件。

小智 10

为确保计算机安全,您可以做的第一件事是确保定期更新软件包。我会启用全自动更新 (https://help.ubuntu.com/community/AutomaticSecurityUpdates),只要在连接到不可靠的酒店 WiFi 时网络使用爆发的可能性不是一个严重的问题。

在那之后,我认为唯一的大问题是VNC。如果 VNC 服务器一直在运行,这可能是系统上最大的潜在安全问题(SSH 的范围类似,但默认情况下被认为更安全)。如果您需要安装 VNC 并且需要它一直运行,那么您可能对此无能为力——它要么正在运行,要么没有,并且您无能为力来保护可以控制输入的进程/output 就像 VNC 一样。但是,如果您不需要它一直处于打开状态,则只需禁用它即可。如果需要,您可以通过 SSH 手动启动它。

只要您的软件包是最新的,我就不会担心网络浏览、USB 记忆棒、恶意软件或 SSH 漏洞。Linux 台式机/笔记本电脑不是他们的常见目标,Ubuntu 在设计上相当坚固。即使您不采取任何特殊措施来防范这些漏洞,与运行相当好的安全软件的 Windows 机器相比,Ubuntu 系统也不太可能受到威胁。

Skype 不一定安全,但它不能以提升的权限运行,而且鉴于 Skype linux 版本的状态,您无法做很多事情来保护它。请注意,Linux 版 Skype 不是很稳定或功能不全,并且已经很长时间没有开发了。话虽如此,我一直将它用于商业目的,在我习惯了它的怪癖后,它就足够了。

  • 我认为团队查看器比 vnc 更好 (2认同)