10 l?i khuy�n b?o m?t cho Linux

1) C?P NH?T H? �I?U H�NH

Sau khi b?n d� dang nh?p v�o h? th?ng c?a b?n l?n d?u ti�n, c?p nh?t h? di?u h�nh n�n l� h�nh d?ng d?u ti�n m� b?n n�n l�m . 

M? m?t terminal v� t�y v�o H�H c?a Linux b?n dang ch?y, ch?y l?nh:

�?i v?i c�c h? th?ng d?a tr�n Debian :sudo apt-get update && time sudo apt-get dist-upgrade

�?i v?i c�c h? th?ng Red Hat:su -c 'yum update'

2) K�CH HO?T T�NH NANG TU?NG L?A

N?u b?n dang ch?y Ubuntu, tu?ng l?a du?c t?t m?c d?nh. M�nh r?t khuy�n b?n s? d?ng giao di?n d? h?a tu?ng l?a ' GUFW ,' C�i d?t GUFW b?ng c�ch th�ng qua c�c l?nh terminal:sudo apt-get install gufw

Sau GUFW du?c c�i d?t, b?n c� th? m? n� b?ng c�ch d�ng  l?nhgufwm? GUFW v� b?t ON b?ng c�ch tru?t n�t Status b�n ph?i. 

Red Hat phi�n b?n 7, c�c b?c tu?ng l?a du?c k�ch ho?t theo m?c d?nh. Trong tru?ng h?p b?n dang ch?y m?t phi�n b?n cu hon, b?n c� th? b?t d?u c�c b?c tu?ng l?a tr�n m?t h? th?ng RH b?ng c�ch nh?p l?nh:systemctl enable firewalld

�? c?u h�nh tu?ng l?a v� x�c minh , b?n c� th? m? tu?ng l?a b?ng c�ch v�o: H? th?ng ? Qu?n l� ? Firewall t? b?ng di?u khi?n ho?c g�:system-config-firewall

3) C�I �?T PH?N M?M ANTIVIRUS

Th?c t? r?ng ph?n m?m d?c h?i v� vi-r�t du?c vi?t ch? y?u cho Windows. Ngu?i d�ng n�n n?m b?t m?i co h?i d? th?c hi?n m?t h? th?ng an to�n hon. C�c gi?i ph�p AV mi?n ph� t?t nh?t l� ClamAV  nhung c� nh?ng s?n ph?m Linux AV kh�c c� s?n, ch?ng h?n nhu Sophos , ESET , Comodo v�Bitdefender .

4) PH?N M?M C?A B�N TH? BA

Ph?n m?m c?a b�n th? ba n�n du?c c�i d?t trong thu m?c / opt. Gi�p gi?m thi?u b? m?t t?n c�ng c?a b?n b?ng c�ch lo?i b? c�c chuong tr�nh kh�ng c?n thi?t / qu� tr�nh kh?i d?ng t? d?ng. C�c l?nh �netstat -npl�li?t k� t?t c? c�c d?ch v? hi?n dang ch?y;�top�T? khuy�n b?n n�n c�i d?t v� s? d?ng 'htop' b?ng c�ch truy?n l?nh:sudo apt-get install htop

5) V� HI?U H�A SSH ROOT Login

V� hi?u h�a ngu?i d�ng truy c?p SSH g?c b?ng c�ch m? t?p tin /etc/ssh/sshd_configtrong tr�nh so?n th?o van b?n y�u th�ch c?a b?n.

T�m ki?m cho c�c d�ng:#PermitRootLogin no

H?y b? c�c b?ng#hi?u t? d?u d�ng.

��ng t?p tin v� kh?i d?ng l?i d?ch v? SSH b?ng c�ch truy?n l?nh n�y:/etc/init.d/sshd restart

6) V� HI?U HO� X WINDOWS

Sau d�y s? v� hi?u h�a X Windows b?ng c�ch thay d?i l?nh run level.

M? t?p tin:/etc/inittab  

T�m d�ng :id:5:initdefault:  

Thay d�ng TH�NH :id:3:initdefault:

7) V� HI?U H�A USB 'THUMB DRIVE "

N?u b?n mu?n ch?c ch?n r?ng kh�ng ai c� th? s? d?ng m?t ? USB tr�n m�y t�nh Linux c?a b?n, d�y l� m?t c�ch d? d�ng d? v� hi?u luu tr? USB.

M? so?n th?o van b?n y�u th�ch c?a b?n v� t?o ra m?t t?p tin van b?n m?i. Th�m d�ng sau v�o t?p tin van b?n m?i n�y:

install usb-storage /bin/true

Luu t?p tin nhuusb-storage.confcho n� v�o thu m?c/etc/modprobe.d/Kh?i d?ng l?i m�y t�nh c?a b?n v� ki?m tra c?u h�nh m?i b?ng c�ch k?t n?i m?t ? dia USB 

8) V� HI?U H�A CTRL-ALT-DELETE

N?u b?n dang x�y d?ng m?t m�y ch? s?n xu?t, n� l� m?t � tu?ng t?t d? v� hi?u h�a c�c t�y ch?n Ctrl-Alt-Delete kh?i d?u qu� tr�nh kh?i d?ng l?i.

Trong so?n th?o van b?n c?a b?n, m? c�c t?p tin/etc/inittab
d?nh v? tr� c�c d�ng:ca::ctrlaltdel:/sbin/shutdown -t3 -r now
Th?o lu?n c�c d�ng ra b?ng c�ch d?t tru?c n� v?i m?t b?ng#hi?u ? d?u d�ng

9) AN NINH BIOS

Nh?p c?u h�nh BIOS c?a b?n v� v� hi?u h�a kh? nang kh?i d?ng t? dia CD / DVD, USB, ? dia b�n ngo�i v� m?m. K�ch ho?t t�nh nang m?t kh?u BIOS v� ch?n m?t m?t kh?u m?nh.

10) KI?M TO�N H? TH?NG C?A B?N

C� m?t s? c�ng c? mi?n ph� c� s?n d? ki?m to�n h? th?ng c?a b?n. M?t trong s? ch�ng t�i khuy�n b?n n�n l� Lynis : m?t c�ng c? m� ngu?n m? m� th?c hi?n m?t d�nh gi� v? an ninh  v� ki?m to�n c�c d?ch v? v� hon n?a n� c� dung lu?ng nh? v� d? s? d?ng; ch? c?n gi?i n�n n� v� ch?y l?nh./lynis audit system

V?y l� H?t r?i !! Ch�c m?i ngu?i m?t nam m?i tr�n d?y s?c kh?e nh� !