我的 Ubuntu 笔记本

大约在 2000 年前后开始，我经常被告知 Linux 是非常安全的作业系统 (Operating System)，是不需要安装防火墙和防毒软件的。当时有很多 Linux 同好都是祼奔的。

从此，我一直相信这个言论。直至我对网络空间安全有所认识开始，我发现这个言论是不当的。其实每个作业系统在安全领域方面各有千秋，但是防火墙和防毒软件是每个作业系统所必须的。针对各种作业系统的恶意程序广泛传播和攻击时有发生，保护好你的电脑是当务之急。

而且 Linux 亦开发了防火墙、防御入侵系统及防毒软件等安全应用。而且有很多是开源的和免费使用的。

我自 1996 年开始接触和使用很多 Linux 发行版本，直至 2006 年开始转用 Ubuntu 6.06 LTS 至今。我对 Ubuntu 情有独钟，桌面版和服务器版都是使用 Ubuntu 的长期支援版本 (Long Term Support, LTS)。而且我的开源项目都是基于 Ubuntu 而开发的。

我基于开源项目 Suricata 开发了「大蒜」(Garlic) 防御入侵系统、又基于开源项目 ClamAV 开发了「荔枝」(Lychee) 防毒系统。这两个系统我都安装在我的 Ubuntu 笔记本电脑内。再加上安装了「火狐」(Firefox) 的附加组件 (Add-ons)：(1) Avast Online Security & Privacy；(2) Ghostery - Privacy Ad Blocker；(3) Malwarebytes Browser Guard；(4) MalwareAI Browser Security；(5) uBlock Origin；(6) VT4Browsers，并经过适当的设定后，这些附加组件可以减少上网时的风险。

另外，切记要激活 Ubuntu 的伸延安全维护服务 (Extended Security Maintenance, ESM)，它能够将打安全补丁的空窗期由 98 日缩短至 1 日。如果是个人用户的话，是有五部 Ubuntu 机是免费的。

这样，我在上网时就倍感安心和安全。当然，以上的安装和设定并非万能，我亦需要有安全意识才能避免遭遇到网络的攻击。

希望大家都安全地在网络上沖浪！

Samiux
OSCE OSCP OSWP
二零二三年二月一日，中国香港

参考连结