Maintenir le système à jour est la première mesure de sécurité. Sur Debian et Ubuntu, tout passe par le gestionnaire de paquets APT.
Mettre à jour la liste des paquets
sudo apt updateInstaller les mises à jour
sudo apt upgrade -yPour appliquer aussi les mises à jour majeures (changement de version de paquets, suppression d'obsolètes) :
sudo apt full-upgrade -y
sudo apt autoremove -yUn redémarrage peut être requis après une mise à jour du noyau. Le fichier /var/run/reboot-required vous l'indique.
Automatiser les correctifs de sécurité
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades