Ali je Linux res tako varen, kot se vam zdi?

Oglas

Varnost je pomembna tema v glavah vseh v današnjem visokotehnološkem svetu. Z vsemi varnostnimi novicami, ki se pojavljajo skoraj vsakodnevno, lahko poskušate biti seznanjeni z vašimi odločitvami, kar lahko pomeni veliko. Linux se pogosto oglašuje kot najbolj varen operacijski sistem, v katerega se lahko spraviš, toda ali je ta ugled zaslužen?

Oglejmo si različne vidike varnosti Linuxa.

Varnostne prakse vzdrževalcev distribucije

Februarja 2016 so bile za kratek čas nekatere povezave na strani za prenos Linux Mint preusmerjene na spremenjeno namestitveno sliko, ki vseboval zakulisje. Od takrat imajo vzdrževalci Linux Mint šel pod napad za slabe varnostne prakse tako na lastnih strežnikih kot tudi v ekosistemu Linux (na primer, ne objavljajo lastnih varnostnih nasvetov). Niso vse distribucije enake, kar velja tudi za varnost.

Čeprav je to izjemno redek pojav, pa vseeno kaže, da napadalci ciljajo na Linux in da so takšni izkoriščanja možna. Spremljanje najnovejših varnostnih novic je zelo pomembno, ne glede na platformo, ki jo uporabljate.

Zlonamerna programska oprema

Ena največjih skrbi v glavah mnogih ljudi je zlonamerna programska oprema. To vključuje stvari, kot so virusi, vohunska programska oprema, črvi itd. Vsa ta zlonamerna programska oprema ima skupno eno stvar: za delovanje mora zagnati kodo. K sreči za Linux obstaja komaj kaj zlonamerne programske opreme v primerjavi z Windows in celo Mac OS X. Na Wikipediji je delni seznam najpogostejših zlonamernih programov za Linux dolg le približno 54 elementov.

Vendar dejstvo, da je seznam daljši od nič elementov, dokazuje, da Linux ni neopazen. Dejstvo, da je seznam razmeroma kratek, je zasluga nekaj različnih dejavnikov, med drugim:

• Uporabnikov namizja za Linux je razmeroma malo in skrbniki strežnikov Linux običajno vedo, kako zavarovati strežnik.
• Windows virusi se ne morejo poganjati v Linuxu (razen če imajo pomoč WINE).
• Vzpostavljen je fantastičen sistem dovoljenj, ki zmanjšuje škodo, povzročeno z zlonamerno programsko opremo.

Čeprav je tveganje, da virusi Linuxa povzročijo škodo, majhni, obstajajo antivirusni odjemalci (kot je Clam Antivirus Nadzor nad virusi v ukazni vrstici s Clam Antivirusom [Linux]Obstaja nekaj načinov za dostop do Clam Antivirus za številne namene. Prvič, Clam Antivirus je sprednji del, s katerim lahko grafično izvajate naloge. Imenuje se Clamtk ... Preberi več ) lahko dobite za Linux. Potek tega je, da se ti večinoma uporabljajo za iskanje virusov Windows. Ideja je ta, da se lahko podatki, ki potekajo skozi vaš sistem Linux, skenirajo na viruse, tako da ne okužijo drugih uporabnikov sistema Windows, ki bi te podatke morda prejeli v nekem trenutku. Razmislite o javni službi.

Dovoljenja shranite dan

Počakajte, kaj je prej omenjeni sistem dovoljenj? Datoteke so v lasti uporabnikov in skupin, na voljo pa so tri stopnje dovoljenj: dovoljenja za lastnika, dovoljenja za lastniško skupino in dovoljenja za vse druge. Možne možnosti za vsako raven so dovoljenja za branje, pisanje in izvedbo dovoljenj ali katere koli kombinacije. Tako bi lahko na primer lastnik uporabnik imel popolna dovoljenja, skupina lahko ima dovoljenja za branje, vsi drugi pa sploh ne smejo imeti nobenih dovoljenj.

Če se zlonamerna programska oprema kdaj zažene, se bo najverjetneje izvajala z dovoljenji vašega uporabnika, zato bo škoda lokalizirana, vendar ne bo uničila celotnega sistema. Zakaj? Sistemske datoteke so v lasti uporabnika "root". To je razlog, zakaj je priporočljivo uporabite korenski račun Kaj je SU in zakaj je pomembno učinkovito uporabljati Linux?Uporabniški račun za Linux ali korenski uporabnik je močno orodje, ki je lahko koristno, če ga uporabljate pravilno ali uničevalno, če ga uporabljate nepremišljeno. Poglejmo, zakaj bi morali biti odgovorni pri uporabi SU. Preberi več (ali sudo) čim manj, da se izognete tveganju zaganjanja zlonamerne programske opreme kot root. Ker se to zgodi, boste vsekakor izbrisali celoten sistem (če je bila zlonamerna programska oprema napisana tako).

Požarni zid

Kljub temu je požarni zid še kako pomemben. Linux se ne razlikuje od drugih operacijskih sistemov, ko gre za mreženje - brez programske opreme za nadzorujte vrata, karkoli iz zunanjega sveta se lahko poveže z računalnikom in začne povzročiti škodo. Kot uporabnik namizja je najhitrejše in najlažje orodje za zagotovitev požarnega zidu Gufw, grafično orodje za požarni zid UFW. To je zelo preprosta stvar, ki jo lahko naredite, da se zaščitite pred napadi.

Lažno predstavljanje

Nato phishing. Menim, da je to dejansko večja grožnja kot zlonamerna programska oprema, saj se lahko zgodi vsakomur in je veliko težje preprečiti. In še vedno ničesar, kar lahko izbere vaš operacijski sistem, da vas zaščiti pred lažnimi napadi. Edini način, da se resnično zaščitite pred lažnimi napadi (poleg od biti proaktiven pri njihovem prepoznavanju Kako opaziti phishing elektronskega sporočilaLoviti lažnega e-poštnega sporočila je težko! Goljufi se predstavljajo kot PayPal ali Amazon in poskušajo ukrasti vaše geslo in podatke o kreditnih karticah, če je njihova prevara skoraj popolna. Pokažemo vam, kako odkriti goljufijo. Preberi več ) je popolnoma prekiniti povezavo z internetom. Vemo pa, da je internet le preveč dober za nas, da bi to radi storili.

Namestitev programske opreme

Obstaja tudi povezano tveganje - da se namestijo v namestitev zlonamerne programske opreme. Če ste novi v Linuxu in iščete, kako namestiti določen program, boste morda dobili povezave za prenos paketov, ki vsebujejo spremenjeno ali povsem drugo programsko opremo od tiste, ki ste jo želeli. Ko ga namestite, ste precej priviti.

Ne pozabite preveriti, kaj iščete, in vedno poskusite namestiti programsko opremo iz uradnih skladišč, kadar je to mogoče. In če si namestitev programske opreme iz PPA Kaj je Ubuntu PPA in zakaj bi ga rad uporabil? [Pojasnjena tehnologija] Preberi več , se prepričajte, da je to uradno od razvijalcev in jim zaupajte.

Ni čarobna tabletka

Je navsezadnje Linux dejansko bolj varen? Ja, in povsem objektivno. Vendar še vedno ni neprebojna in vas ne more zaščititi pred vsem. Če vam je varnost najbolj všeč, vsekakor poskusite Linux. Ne pozabite, da še naprej odprto razmišljate o varnostnih grožnjah, saj še vedno obstajajo.

Kaj vse naredite za zaščito sistema Linux? Sporočite nam v komentarjih!

Slikovni krediti:pingvin, ki nosi puško avtor 3Dalia prek Shutterstock