Ubuntu root權限下系統安全加固工具更新

在Ubuntu root權限下，你可以使用一些命令來更新和加固系統安全

1. 更新系統軟件包：

sudo apt update
sudo apt upgrade

2. 安裝安全工具：

• Uncomplicated Firewall (ufw)：

sudo apt install ufw

• Fail2ban：

sudo apt install fail2ban

• ClamAV：

sudo apt install clamav clamav-daemon clamav-update

3. 配置Uncomplicated Firewall (ufw)：

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing

4. 配置Fail2ban：

• 編輯/etc/fail2ban/jail.d/sshd.conf文件：

sudo nano /etc/fail2ban/jail.d/sshd.conf

• 修改以下行：

enabled = true
filter = sshd
logpath = /var/log/auth.log
action = %(action_mwl)s
           your_action_here[msg] = Your custom action message
maxretry = 5
findtime = 600
bantime = 600

將your_action_here替換為你想要執行的動作，例如：/etc/fail2ban/action.d/lockout.conf。

• 重啟Fail2ban：

sudo systemctl restart fail2ban

5. 更新ClamAV：

sudo freshclam

6. 檢查系統安全設置：

• 使用auditd進行日志審計：

sudo apt install auditd audispd-plugins
sudo systemctl start auditd
sudo systemctl enable auditd

• 配置/etc/audit/auditd.conf文件，根據需要調整日志大小、旋轉策略等。

7. 定期檢查系統漏洞和安全更新，可以使用工具如apt-check和unattended-upgrades。

這些命令可以幫助你在Ubuntu root權限下更新和加固系統安全。請注意，每個系統的需求和環境可能不同，因此請根據實際情況進行調整。