【初心者向け】Linux Mintでマルウェア侵入を防ぐ！安全に使うための6つの基本セキュリティ対策

はじめに

「Linuxはウイルスに強い」とよく言われますが、完全に安全というわけではありません。
特にLinux Mintのようなデスクトップ用途では、ネットワークサービスが自動で起動していたり、
不用意に外部ソフトを入れてしまったりすることで、思わぬセキュリティリスクが発生します。

この記事では、個人でLinux Mintを使う人が最低限やっておきたい6つの安全設定を紹介します。
すべてターミナルコマンドと簡単な操作だけで実行できる内容です。

Linux MintやUbuntuでは、初期状態でSSH（22番ポート）が有効になっていることがあります。
SSHを使わないなら、外部から侵入されないように停止しておきましょう。

sudo ss -tuln | grep LISTEN

以下のように表示されていれば、SSHが動作中です。

tcp   LISTEN 0 4096 0.0.0.0:22  0.0.0.0:*
tcp   LISTEN 0 4096 [::]:22     [::]:*

sudo systemctl stop ssh sudo systemctl disable ssh

sudo systemctl stop ssh.socket sudo systemctl disable ssh.socket

 sudo ss -tuln | grep :22

何も表示されなければSSHは完全に停止しています。再び利用したい場合は、

sudo systemctl enable --now ssh

で再有効化できます。

UFW（Uncomplicated Firewall）は、外部からの不正アクセスをブロックする仕組みです。
Linux Mintでは標準で利用可能です。

sudo apt install ufw
sudo ufw enable
sudo ufw status

状態が active(アクティブ) になっていればOK。
GUIで設定したい場合は「Firewall Configuration」アプリからも操作できます。

セキュリティの基本はアップデートです。
脆弱性を放置しておくと、悪意あるスクリプトに狙われるリスクが高まります。

sudo apt update && sudo apt upgrade

「アップデートマネージャー」で自動更新をONにしておくとさらに安心です。

Linuxでは、不正なPPAや.debファイル経由で感染するケースがあります。
インストールは信頼できるソースから行いましょう。

おすすめの入手元：

Linux向けの軽量なウイルススキャナ「ClamAV」を使うと、
USB経由で入ったウイルスやWindows向けマルウェアを検出できます。

sudo apt install clamav clamtk

GUIの「ClamTK」を使えば、ドラッグ＆ドロップで簡単にスキャンできます。

日常の操作ミスがマルウェア感染の原因になることもあります。
以下のような基本行動を心がけましょう。

Linux Mintはもともと堅牢なOSですが、設定を怠るとリスクが生まれます。
上記の6つを実践するだけで、個人PCとして十分な安全性を確保できます。
今日からでもできる簡単な設定で、安心してLinuxを楽しみましょう！

MARK RYDEN(マークライデン)

表面素材は傷などがつきにくい高密度の防水生地を使用していますので、耐摩耗性・耐久性を実現しました。軽い雨や水などをこぼしても問題ない。YKKジッパーを使用する、ファスナー周囲の縫製が加固処理して、元よりもっと丈夫です。