1. 安裝開源殺毒軟件（核心防護）
ClamAV是Ubuntu文件系統防病毒的首選工具，它是開源、輕量且功能全面的病毒掃描工具，支持掃描Windows文件（如.doc、.exe、.zip等），能有效檢測Linux系統中的惡意軟件及跨平臺傳播的病毒。安裝后需定期更新病毒庫（sudo freshclam）并執行全盤掃描（sudo clamscan -r /）。若需圖形界面，可安裝ClamTk（sudo apt install clamtk），通過點擊操作完成掃描任務。
2. 配置實時防護（主動防御）
雖然ClamAV默認無實時防護，但可通過配置clamd守護進程實現。編輯/etc/clamav/clamd.conf文件，啟用ScanPE（掃描PE文件）、ScanOLE2（掃描Office文檔）等選項，重啟服務（sudo systemctl restart clamav-daemon）后，系統會對新創建或修改的文件進行實時掃描，提前攔截病毒。
3. 強化系統基礎安全（降低風險）
sudo apt update && sudo apt upgrade -y命令更新內核、軟件包及安全補丁，修復已知漏洞，減少病毒利用的機會。sudo ufw allow ssh && sudo ufw enable。sudo apt install <package>），定期檢查并刪除不再使用的軟件（sudo apt autoremove），減少潛在的攻擊面。4. 管理文件權限（防止未授權訪問）
通過chmod（修改權限）和chown（修改所有者）命令限制文件訪問范圍。例如，將用戶主目錄權限設為700（僅所有者可讀、寫、執行）：sudo chmod 700 /home/username；將文件所有者設為用戶自身：sudo chown username:username /path/to/file，避免敏感文件被其他用戶或惡意程序讀取。
5. 檢測Rootkit（防范隱藏威脅）
Rootkit是隱藏在系統中的惡意程序，可通過Rkhunter或Chkrootkit工具檢測。安裝Rkhunter（sudo apt install rkhunter），執行sudo rkhunter --update更新數據庫，再用sudo rkhunter --check掃描系統，檢查是否存在隱藏進程、篡改的系統文件等異常。
6. 定期備份數據（應對病毒感染）
使用rsync、Déjà Dup等工具定期備份重要數據，遵循“3-2-1”備份規則（3份副本、2種介質、1份離線）。例如，用rsync命令備份到外部硬盤：rsync -avzh /path/to/source /path/to/destination，若系統感染病毒，可通過備份恢復數據，避免數據丟失。
