Puteți îmbunătăți securitatea Linux® prin evaluarea vulnerabilităților, securizarea accesului fizic la mașini, configurarea serverelor pentru securitate maximă, ținând la curent cu problemele de securitate și creând politici pentru a gestiona scenariile cele mai defavorabile. De asemenea, este recomandabil să protejați parola de root, să folosiți parole puternice și poate chiar să folosiți o parolă pentru încărcătorul de pornire. Unele dintre protecțiile care sunt utilizate pentru a îmbunătăți securitatea Linux® sunt aceleași cu cele utilizate pentru a crește securitatea în orice sistem de operare.
Când evaluați vulnerabilitățile, luați în considerare să vă abțineți de la instalarea software-ului de care nu aveți nevoie – software-ul nu poate fi „atacat” dacă nu este instalat. De asemenea, ar trebui evitată activarea serviciilor de care nu aveți nevoie. De exemplu, dacă nu permiteți oamenilor să încarce fișiere, chiar nu este nevoie de servicii precum protocolul de transfer de fișiere (FTP). Evitați conectarea la o rețea fără fir dacă este posibil, mai ales dacă rulați un server. Plasați serverele într-o cameră încuiată și nu permiteți mașinilor să raporteze informații care ar putea fi de ajutor unui hacker, cum ar fi numele și versiunile de software.
Este extrem de important ca parola de root să îndeplinească standardele general acceptate pentru crearea de parole puternice și să fie securizată în rețea sau păstrată într-un loc sigur în cazul unui computer personal (PC) care nu este conectat la rețea. De asemenea, puteți îmbunătăți securitatea Linux® prin implementarea unei parole puternice pentru încărcătorul de pornire și prin eliminarea completă a conturilor oricui nu mai are nevoie de acces la rețea. Toate datele asociate contului ar trebui să facă backup înainte de eliminare.
Securitatea Linux® este, de asemenea, îmbunătățită prin utilizarea instrumentelor de securitate Linux®, cum ar fi un firewall, un software antivirus sau Linux® cu securitate îmbunătățită. Dezactivarea paravanului de protecție local pur și simplu pentru că aveți un paravan de protecție în perimetru nu este în conformitate cu îmbunătățirea securității Linux®. Având un singur strat de protecție doar face lucrurile mai ușoare pentru un hacker. Mai multe straturi fac adesea ca un hacker să-și piardă răbdarea sau să se teamă că o activitate suspectă va fi descoperită și urmărită până la sursa acesteia.
Vulnerabilitățile în software-ul open-source sunt în general descoperite foarte repede. De asemenea, sunt aproape întotdeauna la fel de rapid reparate de patch-uri care sunt scrise de comunitatea internațională de programatori ai distribuției. Aceste patch-uri sau actualizări sunt apoi lansate și puse la dispoziție gratuit prin descărcare. De aceea este foarte important să păstrați sistemul actualizat, ceea ce poate fi un proces automat. Respectarea acestor linii directoare de bază pentru îmbunătățirea securității Linux® va ajuta la evitarea coruperii datelor, pierderii datelor și a timpului de nefuncționare.