Ubuntu系统清理安全风险需从系统更新、软件管理、访问控制等多方面入手,以下是关键操作及对应命令:
sudo apt update && sudo apt upgrade -y # 普通更新
sudo apt upgrade --only-upgrade-security # 仅更新安全补丁
sudo apt install unattended-upgrades # 启用自动更新
sudo apt autoremove --purge -y # 清理无用包
sudo apt autoclean # 清理旧版本软件包缓存
sudo ufw enable # 启用ufw防火墙
sudo ufw deny in on eth0 from 192.168.1.0/24 # 示例:拒绝特定IP段访问
sudo systemctl stop <服务名> # 停止服务
sudo systemctl disable <服务名> # 禁用服务
sudo ps -ef | grep suspicious_process # 查找可疑进程
sudo apt install clamav # 安装ClamAV杀毒软件
sudo clamscan -r / # 递归扫描系统
sudo lsattr /path/to/file # 检查文件隐藏属性
sudo nano /etc/crontab # 检查定时任务
sudo nano /etc/ssh/sshd_config # 禁用root登录,启用密钥认证
sudo passwd <用户名> # 设置强密码
sudo tail -f /var/log/auth.log # 监控登录日志
sudo tar -czvf backup.tar.gz /重要目录 # 手动备份
注意事项:
Timeshift创建系统快照。