Segurança no Linux – Práticas Técnicas Reais

Índice

Práticas.	Comandos / Ações.	Observação Técnica.
Atualizações do sistema.	`sudo apt update && sudo apt upgrade -y`	Execute semanalmente ou use `unattended-upgrades` para atualizações automáticas.
Firewall. (UFW)	`sudo ufw enable && sudo ufw default deny incoming`	Bloqueia todas as conexões de entrada por padrão. Permita só o necessário (ex: `sudo ufw allow 22` para SSH).
Controle de permissões.	Nunca use `sudo` desnecessariamente. Prefira sua conta de usuário comum.	O root não é mais seguro — é mais perigoso. Utilize `sudo` apenas para tarefas administrativas específicas.
Backup com rsync.	`rsync -av --delete ~/Documentos/ /mnt/backup/`	Use com `cron` para backups automáticos. Mantenha cópias offline ou em nuvem criptografada.
Gerenciador de senhas.	`sudo apt install keepassxc` ou use Bitwarden	Nunca reutilize senhas. Use senhas únicas de 12+ caracteres com gerador embutido.
Antivírus (opcional).	`sudo apt install clamav && sudo freshclam && clamscan -r ~/`	Útil apenas para escanear arquivos compartilhados com Windows. Não é necessário para proteção do próprio sistema Linux.

Mitos:	Realidades:
Linux não precisa de antivírus.	Correto para o sistema em si, mas útil se você compartilha arquivos com Windows.
O root é mais seguro.	Falso. Contas de usuário comum + `sudo` reduzem riscos de erros catastróficos por estupidez.
Atualizações automáticas são perigosas.	Falso. Em sistemas estáveis (Debian, Ubuntu LTS), atualizações de segurança, são testadas e seguras.