# Базовая безопасность на Ubuntu

**Published by:** [w3bgrep](https://paragraph.com/@w3bgrep/)
**Published on:** 2023-10-05
**URL:** https://paragraph.com/@w3bgrep/ubuntu

## Content

Делай раз, делай два.1. Обнови систему и ядроsudo apt update && sudo apt upgrade -y sudo apt dist-upgrade -y 2. Настрой БрандмауэрИспользуйте UFW (Uncomplicated Firewall) для настройки брандмауэра.sudo apt install ufw -y sudo ufw enable Для открытия/закрытия портов используйте:sudo ufw allow [port_number]/[protocol] sudo ufw deny [port_number]/[protocol] 3. Минимизация ПОУдали ненужное ПО и сервисы. (надо было ставить минимальный пакет, да)sudo apt remove [package_name] 4. Настройка AppArmorУбедитесь, что AppArmor включен и настроен.sudo aa-status 5. Аудит СистемыИспользуй lynis для аудита безопасности системы.sudo apt install lynis -y sudo lynis audit system 6. Защита SSHИзмени стандартный порт SSH и отключи вход по паролю, используя ключи SSH.Отключи вход для root через SSH.В /etc/ssh/sshd_config:Port [desired_port] PasswordAuthentication no PermitRootLogin no Перезапусти SSH:7. Настройка Автоматических ОбновленийУстанови и настрой unattended-upgrades.sudo apt install unattended-upgrades sudo dpkg-reconfigure unattended-upgrades 8. Настройка Fail2BanИспользуй fail2ban для предотвращения попыток перебора паролей.sudo apt install fail2ban -y sudo systemctl enable fail2ban sudo systemctl start fail2ban 9. Защита от ВирусовУстанови и настрой ClamAV.sudo apt install clamav clamav-daemon -y sudo freshclam sudo clamscan -r /home 10. Защита ПриватностиИспользуй bleachbit для очистки ненужных файлов и защиты приватности.sudo apt install bleachbit -y 11. Настройка Пользователей и ГруппУбедись, что у всех пользователей есть сильные пароли.Используйте принцип наименьших привилегий.sudo useradd [username] sudo passwd [username] sudo usermod -aG [group] [username] 12. Защита БраузераИспользуйте расширения для блокировки рекламы и трекеров, например, uBlock Origin.Включите настройки безопасности в вашем браузере.

## Publication Information

- [w3bgrep](https://paragraph.com/@w3bgrep/): Publication homepage
- [All Posts](https://paragraph.com/@w3bgrep/): More posts from this publication
- [RSS Feed](https://api.paragraph.com/blogs/rss/@w3bgrep): Subscribe to updates