本地攻击往往比远程攻击更具隐蔽性，因为攻击者已经身处系统内部。要彻底加固 Ubuntu 系统的本地安全防线，建议从以下几个关键方面入手。
系统更新与补丁管理
- 定期更新：执行
sudo apt update && sudo apt upgrade，切勿忽视。系统漏洞的修复补丁几乎都依赖此途径。 - 自动更新：安装
unattended-upgrades软件包，使其自动安装安全更新，极大简化维护工作。
防火墙配置
- 使用 UFW：配置
Uncomplicated Firewall (UFW)，阻止不必要的网络访问。例如仅放行 SSH（22 端口）、HTTP（80 端口）和 HTTPS（443 端口）。 - 关闭不必要的端口：原则十分明确：不使用的端口一律关闭。
用户权限管理
- 最小权限原则：为用户分配恰好够用的权限，避免普通用户拥有 root 级别权限。
- 禁用 root SSH 登录：默认禁止 root 通过 SSH 远程登录，这是缩小攻击面的基础操作。
- 使用 SSH 密钥认证：改用密钥对认证，直接禁用密码登录——密码容易被猜测或窃取。
安全软件安装
- 防病毒软件：安装 ClamAV 等防病毒软件，定期扫描，至少能检测出已知恶意软件。
- 入侵检测系统（IDS）：配置 Snort 这类工具，监控网络流量，发现可疑行为时及时报警。
系统加固
- 修改共享内存设置：调整
/etc/fstab文件，增强共享内存安全性。 - 禁用不必要的服务：系统和守护进程中无用的服务全部关闭，攻击面随之缩小。
日志监控与审计
- 查看系统日志：养成定期查看
/var/log/auth.log、/var/log/syslog的习惯，异常活动通常会留下日志痕迹。 - 使用审计工具：例如
auditd，可记录关键系统事件，为事后分析提供宝贵依据。
数据备份
- 定期备份：重要数据应定期备份并存储于安全位置。一旦遭受攻击，可快速恢复。
安全意识培训
- 提高用户安全意识：再完善的技术防线，也难以抵挡用户点击钓鱼邮件或恶意链接的行为。因此，安全教育必不可少。
其他措施
- 加密文件系统：敏感数据加密存储，即便被非法访问，无密钥也无法解密。
- 使用 SELinux 或 AppArmor：这类强制访问控制（MAC）系统能进一步限制进程行为，为系统增加一道安全锁。
综合运用上述措施，Ubuntu 系统抵御本地攻击的能力将显著增强。当然，安全防护是一个动态过程——需要持续保持警惕，定期复盘并调整策略，才能跟上威胁演变的步伐。
