Безопасность сервера

Просто откройте файл /etc/adduser.conf и измените переменную DIR_MODE на что-нибудь подходящее, и на все новые домашние каталоги будут устанавливаться корректные права доступа. DIR_MODE=0750

• fail2ban
• ufw
• modsecurity
• ssh
• openvpn
• unattended-upgrades
• UEFI
• apparmor
• letsencrypt
• шифрование диска или папки всего_диска, seahorse, truecrypt,eCryptfs
• Samba4 в качестве контроллера домена
• Резервное копирование системы
• ClamAV, lynis, chkrootkit, rkhunter

1. Антивирусная защита
2. Модули разграничения доступа на уровне прикладных систем или сети.

• https://help.ubuntu.com/lts/serverguide/security.html