Ubuntu root权限下系统安全加固工具更新

在Ubuntu root权限下，你可以使用一些命令来更新和加固系统安全

1. 更新系统软件包：

sudo apt update
sudo apt upgrade

2. 安装安全工具：

• Uncomplicated Firewall (ufw)：

sudo apt install ufw

• Fail2ban：

sudo apt install fail2ban

• ClamAV：

sudo apt install clamav clamav-daemon clamav-update

3. 配置Uncomplicated Firewall (ufw)：

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing

4. 配置Fail2ban：

• 编辑/etc/fail2ban/jail.d/sshd.conf文件：

sudo nano /etc/fail2ban/jail.d/sshd.conf

• 修改以下行：

enabled = true
filter = sshd
logpath = /var/log/auth.log
action = %(action_mwl)s
           your_action_here[msg] = Your custom action message
maxretry = 5
findtime = 600
bantime = 600

将your_action_here替换为你想要执行的动作，例如：/etc/fail2ban/action.d/lockout.conf。

• 重启Fail2ban：

sudo systemctl restart fail2ban

5. 更新ClamAV：

sudo freshclam

6. 检查系统安全设置：

• 使用auditd进行日志审计：

sudo apt install auditd audispd-plugins
sudo systemctl start auditd
sudo systemctl enable auditd

• 配置/etc/audit/auditd.conf文件，根据需要调整日志大小、旋转策略等。

7. 定期检查系统漏洞和安全更新，可以使用工具如apt-check和unattended-upgrades。

这些命令可以帮助你在Ubuntu root权限下更新和加固系统安全。请注意，每个系统的需求和环境可能不同，因此请根据实际情况进行调整。