Kāpēc Linux (parasti) nav nepieciešams pretvīruss

Ir mīts, ka Linux sistēmas nevar iegūt vīrusus. Nav taisnība! Linux datori var iegūt vīrusus, taču tas nav viss. Mītam ir pamats patiesībā, un lielākajai daļai Linux sistēmu nav nepieciešama pretvīrusu programma.

Kāpēc Linux ir izturīgs pret vīrusiem

Linux pamatā ir vecāka operētājsistēma Unix. Unix tika izstrādāts 1970. gados uzņēmumā Bell Labs. Tas ātri ieguva popularitāti un izplatījās biznesa pasaulē un akadēmiskajās iestādēs visā pasaulē. Linux bija mēģinājums atjaunot Minix, Unix variāciju. Rezultātā tas mantoja daudzas iezīmes no Unix, tostarp tā lietotāja atļaujas.

Unix sistēmās ir skaidra atšķirība starp lietotāju kontiem un administratoriem. Lietotāji nevar instalēt programmas visā sistēmā, un viņiem nav piekļuves svarīgām sistēmas mapēm. Pieņemsim, ka lejupielādējāt un palaidāt vīrusu vai jebkuru ļaunprātīgu programmatūru operētājsistēmā Linux. Tādā gadījumā tas izjauktu jūsu lietotāja kontu un mapes, kurām var piekļūt jūsu lietotāja konts. Tas nevarēja izplatīties un inficēt visu sistēmu, ja vien jūs tai nepiešķirat administratora privilēģijas. Vīrusam ir grūtāk sabojāt Linux datoru.

Linux nav pietiekami liels mērķis galddatoriem

Hakeris, visticamāk, netērēs laiku, lai izstrādātu ļaunprātīgu programmatūru operētājsistēmai, kurai pieder tikai divi vai trīs procenti galddatoru tirgus. Viņiem ir labāk likt vīrusam darboties operētājsistēmā, kas glabā lielāko daļu darbvirsmas vietas, un tā ir Windows.

Lielākā daļa ļaunprātīgas programmatūras izmanto cilvēkus, kuri nav tehniski gudri. Vienkāršāk ir piemānīt kādu, kurš nezina, kas notiek, noklikšķināt uz aizdomīgas saites vai atvērt ieskicētu ZIP failu. Lielākajai daļai Linux lietotāju ir pamata izpratne par viņu datora darbību. Hakerim būtu labāka iespēja apmānīt neinformētu Windows lietotāju, kurš nopirka savu datoru no plaukta.

Tas viss attiecas uz galddatoriem. Serveri ir cits stāsts. Linux ir lielākais serveru sistēmu mērķis, jo tai pieder lielākā daļa tirgus. Lielākā daļa lielo uzņēmumu un lielāko vietņu darbojas Linux sistēmās. Ja Linux serverim nav atbilstošas ​​drošības, tas var būt nopietnas problēmas.

Atvērtā pirmkoda ātri novērš kļūdas

Vīrusi un kiberuzbrukumi balstās uz zināmām kļūdām un ievainojamībām datorprogrammā. Ja uzbrucējs zina, ka kaut kas nedarbojas droši, viņš var to izmantot, lai piekļūtu kaut kam nozīmīgam. Tādā veidā ļaunprātīga programmatūra daudzās situācijās iegūst kontroli.

Lai gan tādi uzņēmumi kā Microsoft gadu gaitā ir kļuvuši labāki, labojot savu programmatūru un savlaicīgi novēršot kļūdas, atvērtā pirmkoda pasaule parasti ir ātrāka. Nav tā, ka Microsoft vai kāds uzņēmums ir tīši nolaidīgs; viņiem ir mazāk cilvēku, kas skatās viņu kodu.

Ikviens var pārskatīt atvērtā pirmkoda kodu. Tas nozīmē, ka jebkurš programmētājs pasaulē var ieskatīties. Ja kaut kas nešķiet pareizi, privātpersona nosūta izstrādātājiem labojumu. Pat lietotāji bez tehniskās pieredzes var palīdzēt. Ja jūsu Linux sistēma nedarbojas pareizi, sazinieties ar izstrādātājiem un dariet viņiem to zināmu. Viņi parasti ātri to aplūko.

Kad Linux ir apdraudēts?

Ir dažas situācijas, kad Linux var tikt uzbrukts vai inficēts ar ļaunprātīgu programmatūru. Šajos scenārijos jums ir jāzina savas Linux sistēmas konfigurācija un drošība. Pretējā gadījumā lietas, iespējams, ātri iziet no rokām.

Serveri

Lielākā daļa tīmekļa darbojas operētājsistēmā Linux, jo Linux sistēmas ir pazīstamas ar stabilitāti. Linux serveri ir lieliska platforma daudzām atvērtā koda programmēšanas valodām, kas nodrošina tīmekli, piemēram, PHP.

Tūkstošiem vietņu darbojas ar slikti konfigurētu koplietojamo mitināšanu un izmanto novecojušas tīmekļa programmu versijas, piemēram, WordPress. Šiem tīmekļa pakalpojumiem ikviens var piekļūt no jebkuras vietas, un tas vēl vairāk pasliktina situāciju. Hakeri to zina un katru dienu veic neskaitāmus automatizētus uzbrukumus Linux serveriem.

Ja mitināt vietni vai konfigurēt serveri gandrīz jebkam, veiciet vajadzīgās darbības, lai nodrošinātu visu drošības paraugprakses ievērošanu.

Tīmekļa un pārlūkprogrammu uzbrukumi

Tīmekļa pārlūkprogrammas nav tikai pārlūkprogrammas. Ar visām lietām, kas pārlūkprogrammai ir jādara, lai piekļūtu jūsu iecienītākajām vietnēm un mijiedarbotos ar tām, daudz kas notiek zem pārsega.

Tīmekļa pārlūkprogrammas interpretē un palaiž kodu, piemēram, operētājsistēmu, piemēram, Linux vai Windows. Arvien biežāk JavaScript nodrošina milzīgus tīmekļa gabalus, un pārlūkprogramma ir tas, kas to darbina. Pieņemsim, ka uzbrucējs vēlas mērķēt uz visiem neatkarīgi no tā, vai viņi izmanto Windows, Linux, Mac, Android vai iPhone. Tādā gadījumā viņi izveido ļaunprātīgu kodu JavaScript, kas automātiski tiek palaists, kad apmeklējat vietni.

Tīmekļa uzbrukumi ir iemesls, kādēļ drošības nolūkos ir jākonfigurē pārlūkprogramma. Pārlūkojot tīmekli, jums ir arī jāizmanto veselais saprāts:

• Izvairieties no aizdomīga izskata URL.
• Neklikšķiniet uz saīsināta URL, ja vien neuzticaties avotam.
• Ja iespējams, izmantojiet vietnes, kas aizsargātas ar SSL.

Ko jūs varat darīt, lai aizsargātu Linux?

Jūs neatradīsiet daudz parasto pretvīrusu programmu operētājsistēmai Linux. Tas ir tāpēc, ka šīs programmas īsti nedarbojas. Kad Linux sistēma ir apdraudēta, tas, iespējams, ir izdarīts. Tā vietā vispirms novērsiet ielaušanos un pārbaudiet žurnālus, lai noskaidrotu, vai kaut kas nav noticis.

Bloķējiet reklāmas un skriptus tiešsaistē

Linux galddatoros un klēpjdatoros lielākos draudus rada tīmeklis. Ir diezgan viegli bloķēt nevēlamu saturu internetā. Pirmkārt, instalējiet cienījamu reklāmu bloķētāju. Lai gan vietne var būt virs tāfeles, tajā esošās reklāmas var nebūt. Ja jums ir nepieciešams cits iemesls, lai izvairītos no reklāmām, reklāmas var izraisīt jūsu datoru vīrusu. Ieslēdziet uBlock Origin Firefox un Google Chrome. Tā ir viegla opcija, kas bloķē lielāko daļu visu.

Tā kā JavaScript ir valoda, kas ir pamatā lielākajai daļai tīmekļa uzbrukumu, bloķējiet to no neuzticamiem avotiem. Kvalitatīvas pievienojumprogrammas ļauj JavaScript, kas liek uzticamajām vietnēm darboties, vienlaikus bloķējot visu, kas varētu būt neticams.

• UMatrix ir lieliska iespēja Firefox un Chrome kas sniedz jums daudz kontroles.
• NoScript ir vēl viena populāra Firefox opcija, kas automātiski bloķē skriptus no daudziem potenciāli kaitīgiem avotiem.

Pārbaudiet Rootkit

Ļaunprātīga programmatūra Linux sistēmās parasti tiek saukta par rootkit, jo tā iegūst sistēmas saknes jeb administratīvās privilēģijas. Vairumā gadījumu, ja datoram ir rootkit, jums būs jāformatē disks un jāsāk no jauna. Tāpēc pieejamā programmatūra pārbauda zināmus sakņu komplektus, bet nemēģina noņemt sakņu komplektus.

Rootkit, visticamāk, sniegs kādu citu norādi, ka tas tur ir. Noslēpumainas tīkla darbības, kas rodas no datora, parasti ir dāvana. Izmantojiet tādu rīku kā Wireshark lai redzētu, kāda satiksme plūst caur jūsu datoru.