Debian系统防攻击安全设置指南

防止 Debian 系统遭受攻击，其实并没有想象中那么复杂，关键在于把基础的安全习惯落到实处。以下这份清单，涵盖了从日常维护到应急响应的核心措施，每一条都值得花时间深入理解并付诸实践。

1. 保持系统更新，这是最基本也最有效的防线。 安全漏洞几乎每天都在被披露，而官方补丁就是最好的“疫苗”。定期执行 sudo apt update && sudo apt upgrade，确保系统和所有软件包始终处于最新版本。千万别偷懒——这就像手机系统提示更新一样，及时确认能省去大量后续麻烦。
2. 防火墙必须启用，别把大门敞着。 推荐使用 ufw（Uncomplicated Firewall），配置简单，但防护能力丝毫不弱。只开放必要的端口和服务，例如如果你只运行 Web 服务，那么除了 80 和 443 之外的其他端口最好全部关闭。命令示例：先 sudo ufw enable，再用 sudo ufw allow 80/tcp 逐一放行所需端口。
3. 检查并禁用那些根本用不上的服务。 很多系统默认会启动一些后台服务，比如打印服务、蓝牙服务等。如果你并不需要它们，这些服务就是潜在的攻击面。可以使用 systemctl list-units --type=service --state=running 查看当前运行的服务，然后果断停掉并禁用：sudo systemctl stop <服务名> 和 sudo systemctl disable <服务名>。
4. 强化 SSH 访问，这是远程管理的第一道门。 建议将 SSH 默认端口（22）改为其他端口，比如 2222，这能直接过滤掉大量自动化扫描行为。更重要的是，禁用密码登录，强制使用密钥认证；或者限制只有特定 IP 才能连接。此外，强烈推荐安装 fail2ban，它能自动封禁多次尝试登录失败的 IP，暴力破解基本无路可走。
5. 部署专门的安全扫描工具，给系统做个“体检”。 rkhunter 和 chkrootkit 可用于检测 rootkit 和后门，fail2ban 则用于防御暴力破解。安装命令只需一行：sudo apt install rkhunter chkrootkit fail2ban。然后定期运行扫描，并密切关注它们的告警输出。
6. 权限管理要遵循最小权限原则。 普通用户就应该只做普通用户的事，不要随意给予 root 权限。需要执行管理员操作时，使用 sudo 临时提权，不要直接切换到 root 用户或使用 su。同时，检查 /etc/sudoers 文件，确保只有真正需要的用户才能使用 sudo 权限。
7. 定期备份数据，这是最后的救命稻草。 没有绝对的安全，万一系统被攻破或崩溃，备份就是你最后的保险。利用 rsync 或 tar 将重要数据定时同步到另一台机器或存储设备上。例如，每天凌晨自动执行 rsync -avz /data user@backup-server:/backup，多一份备份，就多一份安心。
8. 监控系统日志，异常活动往往藏在细节里。 重点关注 /var/log/auth.log（登录记录）和 /var/log/syslog（系统日志）。使用 grep 和 awk 快速筛选出可疑条目，比如多次失败的登录尝试、非预期的进程启动等。可以编写一个简单的脚本，每天自动检查并发送邮件通知。
9. 网络层要做好隔离和访问控制。 仅靠主机防火墙还不够，外围的路由器、交换机也需要配置到位。通过 VLAN 将不同业务隔离开，使用 ACL 规则限制只有特定子网才能访问 Debian 系统。特别是在多租户或公网环境中，这一步能大幅缩小攻击面。
10. 人是最关键的环节，安全意识培训不能省。 无论技术方案多完善，如果管理员或用户随意点击链接、使用弱密码、泄露密钥，一切防护都可能失效。定期组织安全培训，更新安全手册，让每个人都清楚什么是安全红线、遇到问题该找谁。