4 Probleme de securitate surprinzătoare pentru Linux pe care trebuie să le cunoașteți

Ai lăsat Windows în urmă din cauza problemelor de securitate. Opțiunea sensibilă a fost să se mute la Linux, mult mai sigur. Dar este la fel de sigură cum credeți că este?

În tot anul 2016 am aflat despre o nouă dimensiune a Linux-ului. Amenințările de securitate pot apărea la fel ca în cazul Windows. În timp ce virușii de modă veche ar putea să nu fie o problemă legată de Linux, troieni, ransomware și securitatea browserului sunt toate problemele pe care trebuie să le cunoașteți.

Deci, care sunt aceste amenințări? Hai să aruncăm o privire.

1. Troieni Linux și Backdoors

Pachetele de troian oferă de obicei acces la backdoor, malware-uri botnet sau ransomware la un computer. Dar nu pot exista troiani care rulează pe Linux, cu siguranță?

Gresit.

În timp ce scripturile concepute pentru a afecta datele de sistem (viruși și viermi), presupunând că privilegiile rădăcinilor sunt protejate în mare măsură împotriva Linuxului (datorită design-ului de kernel robust), s-au întâmpinat și alte probleme. De exemplu, în august 2016, troianul Linux.Rex.1 a fost descoperit. Capabil de auto-distribuire, trimitere de e-mailuri spam, atacuri DDoS și chiar direcționarea online a sistemelor de management al conținutului, troianul este, de asemenea, echipat pentru a coordona mașinile infectate ca peer-to-peer botnet.

În timp ce botneturile tradiționale se bazează pe un server de comandă și control (care poate fi închis de către autoritățile de aplicare a legii), Linux.Rex.1 este proiectat să existe în mod autonom. Acest lucru îi permite să persiste și să se răspândească în sălbăticie.

Deci, ce puteți face?

Cea mai bună opțiune aici este să vă asigurați că PC-ul dvs. Linux are instalat un software antivirus. O suită completă ar fi depășită; instrumentele pentru detectarea clienților botnet, pe de altă parte, sunt înțelepți. Două opțiuni sunt deschise aici, deci folosiți atât:

1. Instalați clam-tk și clam-av Control Virus scanează de la linia de comandă Cu Clam Antivirus [Linux] Virusul scanează controlul de la linia de comandă cu Clam Antivirus [Linux] Există câteva moduri în care puteți accesa Clam Antivirus pentru numeroase scopuri. Mai întâi, există un capăt frontal la Clam Antivirus pe care îl puteți utiliza pentru a efectua sarcini grafic. Se numește Clamtk ... Citiți mai multe pentru a scana PC-ul Linux pentru orice malware, inclusiv clienții botnet care transformă PC-ul într-un zombie.
2. Folosiți un sniffer de pachete (de exemplu, netstat) pentru a detecta traficul de ieșire către aceeași adresă neidentificată.

2. Fiți conștienți de Ransomware

S-ar putea să știți că ransomware-ul necesită privilegii crescute pentru a instala și cripta datele dvs. O istorie a Ransomware: Unde a început și unde se întâmplă o istorie a Ransomware: Unde a început și unde merge Ransomware datează de la mijlocul anilor 2000, amenințări, provenite din Rusia și Europa de Est înainte de a evolua pentru a deveni o amenințare din ce în ce mai puternică. Dar ce înseamnă viitorul pentru ransomware? Citeste mai mult . Și s-ar putea să știți că este foarte puțin probabil ca acest lucru să se întâmple cu un sistem de operare Linux.

Dar nu este imposibil.

Internetul de #Ransomware Lucruri ... [Infographic] #IoT #IoTsecurity #CyberAttacks #CyberCrime pic.twitter.com/dHBFCkQugs

- ipfconline (@ ipfconline1) 5 februarie 2017

Am văzut deja sistemul de redistribuire Linux.Encoder.1 în 2015 și probabilitatea de creștere a riscului de răscumpărare a Linux pare a fi probabilă, în special având în vedere proveniența platformei în serverele web. În timp ce Linux.Encoder.1 a avut un defect fatal pentru dezvoltatori (o implementare defectuoasă a sistemului de criptare AES Cum funcționează criptarea și este într-adevăr sigură? Cum funcționează criptarea și este într-adevăr sigură? pentru a sparge), astfel de greșeli sunt puțin probabil în viitor.

Să rămâi în siguranță de la ransomware, ca și alte programe malware, este vitală. Ca atare, vă recomandăm să fiți extrem de atenți atunci când instalați software din depozite neautorizate și PPA Aveți nevoie de mai multe sau software-uri actualizate? Încercați aceste 7 PPA-uri Ubuntu Aveți nevoie de mai mult sau software-ul actualizat? Încercați aceste 7 UAPS Citește mai mult. Dacă trebuie să faceți acest lucru, asigurați-vă că verificați forumurile și discuțiile relevante pentru orice semne pe care alți utilizatori le-au raportat despre o activitate suspectă.

3. Furtul fizic rămâne o problemă legată de Linux

Țineți PC-ul Linux sau laptop-ul blocat când nu sunteți în uz? Este sigur? Pentru că dacă nu, aveți o problemă potențială pe mâini. Un PC Linux furat ar putea să nu fie deosebit de atractiv pentru marea majoritate a hoților, dar dacă au abilitățile de a reformata HDD-ul (sau îl înlocuiesc în întregime) înainte de a-l vinde, atunci dispozitivul și datele dvs. vor fi cu adevărat pierdute.

Păstrând acest lucru este la fel de dificil pe Linux ca și pe alte platforme. Poate că există o mică diferență cu probabilitatea de a se întâmpla (și potențialul pentru un hoț nesimțitor de a returna dispozitivul odată ce se descoperă că rulează Linux mai degrabă decât Windows sau MacOS), dar securitatea dispozitivelor fizice 7 Comportamentele de securitate pe care ar trebui să le utilizați Rămâneți în siguranță 7 Comportamente de securitate pe care ar trebui să le utilizați pentru a rămâne siguri Conștientizarea amenințărilor online este jumătate din bătălie. Completați cu utilizarea instrumentelor și comportamentelor corecte și ar trebui să fiți buni. Am compilat tot ce aveți nevoie pentru a rămâne în siguranță. Citiți mai mult rămâne la fel de important pentru dispozitivele Linux ca și pentru oricare altul.

Păstrați-l într-o mașină? Asigurați-vă că este încuiată, sigură și nu se vede. La birou? Apoi, păstrați PC-ul Linux sigur cu un cablu de blocare Kensington, iar laptop-urile sunt protejate împotriva furtului prin fixarea acestora într-o desen sau dulap greu.

La domiciliu, același lucru este valabil. Și dacă nu ați instalat deja software-ul de urmărire Prey Utilizați Prey și niciodată nu vă pierdeți laptopul sau telefonul din nou [Cross-Platform] Utilizați Prey & niciodată nu vă pierdeți laptopul sau telefonul din nou [Cross-Platform] Iată lucrurile despre dispozitive mobile și portabile : deoarece nu sunt legate de nimic, este aproape prea ușor să le pierzi sau, mai rău, să le fure de la dreapta sub nas. Vreau să spun, dacă ... Citește mai multe despre PC-ul tău Linux, fă-o. Este disponibil de la www.preyproject.com pentru Ubuntu și alte arome Linux. Odată instalat, ar trebui să puteți urmări un computer furat și să utilizați informațiile pentru ao prelua sau să o ștergeți.

4. Încărcare dublă cu Windows

În timp ce virușii sunt puțin probabil, datele de pe PC-ul Linux ar putea fi în pericol dacă ați boot dual cu Windows 7 Motive pentru ce ar trebui (și nu ar trebui) să bootați dual Linux 7 motive pentru care ar trebui (și nu ar trebui) , făcând alegerea instalării Linux pe Windows poate fi dificil de justificat. Dar de ce nu optezi pentru ambele? Iată cinci motive pentru boot dual și două motive pentru care nu ar trebui. Citeste mai mult . În esență, dați unui potențial intrus o posibilitate suplimentară de a accesa PC-ul.

Tot ce au nevoie este numele de utilizator și parola pentru unul dintre conturi.

Datorită software-ului special care poate fi folosit pentru citirea partițiilor Linux, datele dvs. Linux sunt expuse riscului de acces neautorizat la partiția Windows. De exemplu, ca un dual booter, folosesc ocazional Diskinternals Linux Reader pentru a prelua fișierele de care am nevoie de acces rapid la care sunt stocate partiția mea Linux.

Având o securitate slabă pe calculatorul meu, oricine ar putea să o pornească, să nu se poată conecta la Linux și să încerce norocul cu Windows. În cazul în care ați reușit (ceea ce ar necesita în mod natural contul meu Microsoft online sau contul local Windows să fie compromis), toate datele stocate pe calculatorul meu ar fi în pericol, indiferent dacă sunt stocate în partiția NTFS sau Ext4.

Pe scurt, nu presupuneți că funcționarea Linux vă menține în siguranță. Va exista întotdeauna o modalitate prin care infractorii cibernetici să infecteze sau să fure date, indiferent de sistemul de operare.

Și aceste probleme de securitate cu care se confruntă proprietarii de PC-uri Linux nu ating nici măcar problemele care au fost detectate pe serverele de internet, dintre care cele mai multe rulează Linux.

Setarea Linux este sigură? Ești îngrijorat de oricare dintre aceste probleme care vă distrug experiența Linux? Lăsați un comentariu și spuneți-ne cum vă simțiți.

Image Credit: Imagini Creativa prin intermediul Shutterstock.com

Explorați mai multe despre: Computer Security, Linux.