4 Overraskende Linux-sikkerhedsproblemer, du skal være opmærksom på

Du har efterladt Windows på grund af sikkerhedsproblemer. Den fornuftige mulighed var at flytte til Linux, berømt mere sikker. Men er det så sikkert, som du tror, ​​det er?

I løbet af 2016 har vi lært af en helt ny dimension til Linux. Sikkerhedstrusler kan forekomme ligesom for Windows. Selvom gammeldags vira muligvis ikke er et problem på Linux, er trojanere, ransomware og browsersikkerhed alt det, du skal være opmærksom på..

Så hvad er disse trusler? Lad os se.

1. Linux-trojanere og bagdøre

Trojan-pakker leverer normalt adgang til bagdør, botnet malware eller ransomware til en computer. Men der kan ikke være nogen trojanere, der kører på Linux, helt sikkert?

Forkert.

Billedkredit: posteriori via Shutterstock.com

Mens scripts designet til at beskadige systemdata (vira og orme) ved at antage rodprivilegier stort set er beskyttet mod i Linux (takket være det robuste kerne-design), er der opstået andre problemer. For eksempel i august 2016 blev Linux.Rex.1 Trojan opdaget. Trojan er i stand til selvdistribution, sende spam-e-mails, DDoS-angreb og endda målrette mod specifikke indholdsstyringssystemer online. Trojan er også udstyret til at koordinere inficerede maskiner som et peer-to-peer botnet.

Mens traditionelle botnets er afhængige af en kommando-og-kontrol-server (som kan lukkes af retshåndhævelse), er Linux.Rex.1 designet til at eksistere autonomt. Dette giver det mulighed for at vedvare og forplantes i naturen.

Så hvad kan du gøre?

Den bedste mulighed her er at sikre, at din Linux-pc har noget antivirus-software installeret. En komplet suite ville være overdreven; værktøjer til at registrere botnet-klienter er på den anden side kloge. To muligheder er åbne for dig her, så brug begge:

1. Installer clam-tk og clam-av Kontrolvirus-scanninger fra kommandolinjen med Clam Antivirus [Linux] Kontrolvirus-scanninger fra kommandolinjen med Clam Antivirus [Linux] Der er nogle få måder, hvorpå du kan få adgang til Clam Antivirus til adskillige formål. Først er der en frontend til Clam Antivirus, som du kan bruge til at udføre opgaver grafisk. Det kaldes Clamtk ... for at scanne din Linux-pc for malware, inklusive botnet-klienter, der gør din pc til en zombie.
2. Brug en pakkesniffer (for eksempel netstat) til at registrere udgående trafik på vej til den samme uidentificerede adresse.

2. Vær opmærksom på Ransomware

Du ved muligvis, at ransomware kræver forhøjede privilegier for at installere og kryptere dine data. En historie med Ransomware: Hvor det startede & hvor det er hen. trusler, stammer fra Rusland og Østeuropa, før de udviklede sig til at blive en stadig stærkere trussel. Men hvad har fremtiden for ransomware? . Og du ved måske, at det er yderst usandsynligt, at dette sker med et Linux-operativsystem.

Men det er ikke umuligt.

Internettet med #Ransomware Things ... [Infographic] #IoT #IoTsecurity #CyberAttacks #CyberCrime pic.twitter.com/dHBFCkQugs

- ipfconline (@ ipfconline1) 5. februar 2017

Vi har allerede set Linux.Encoder.1-ransomware i 2015, og sandsynligheden for, at Linux-målrettet ransomware vil stige, forekommer sandsynligvis, især i betragtning af platformens herkomst på webservere. Mens Linux.Encoder.1 havde en dødelig fejl for udviklerne (en defekt implementering af AES-krypteringssystemet. Hvordan fungerer kryptering, og er det virkelig sikkert? Hvordan fungerer kryptering, og er det virkelig sikkert? Gjorde det relativt enkelt at knække ), er sådanne fejl usandsynlige i fremtiden.

At være sikkert mod ransomware, ligesom anden malware, er afgørende. Som sådan anbefaler vi at være ekstremt omhyggelig, når du installerer software fra ikke-officielle arkiver, og PPA'er har brug for mere eller opdateret software? Prøv disse 7 Ubuntu PPAs brug for mere, eller opdateret, software? Prøv disse 7 Ubuntu PPA'er. Hvis du skal gøre dette, skal du sørge for at tjekke de relevante fora og diskussioner for tegn, som andre brugere har rapporteret om mistænksom aktivitet.

3. Fysisk tyveri forbliver et problem med Linux

Holder du din Linux-pc eller bærbare computer låst, når den ikke er i brug? Er det sikkert? For hvis ikke, har du et potentielt problem på dine hænder. En stjålet Linux-pc er måske ikke særlig attraktiv for langt de fleste tyve, men hvis de har færdighederne til at omformatere HDD'en (eller udskifte den helt), før de sælges på, vil din enhed og dine data virkelig gå tabt.

Billedkredit: Sergey Mironov via Shutterstock.com

At tælle dette er lige så vanskeligt på Linux, som det er på andre platforme. Der er måske en lille forskel med sandsynligheden for, at det sker (og potentialet for, at en intetanende tyv returnerer enheden, når den først er opdaget at kører Linux snarere end Windows eller macOS), men fysisk enhedssikkerhed 7 Sikkerhedsadfærd, du skal bruge til Forbliv sikker 7 sikkerhedsadfærd, du skal bruge for at være sikker At være opmærksom på onlinetrusler er halvdelen af ​​slaget. Kompletter det med at bruge de rigtige værktøjer og adfærd, og du skal være god. Vi har samlet alt hvad du har brug for for at være sikker. forbliver lige så vigtigt for Linux-enheder, som det gør for enhver anden.

Opbevarer det i en bil? Sørg for, at den er låst, sikker og ude af syne. På kontoret? Hold derefter din Linux-pc sikker med et Kensington-låsekabel og bærbare computere beskyttet mod tyveri ved at fastgøre dem i et kraftigt træk eller skab.

Hjemme gælder det samme. Og hvis du ikke allerede har installeret Prey-sporingssoftwaren Brug Prey & Tab aldrig din bærbare computer eller telefon igen [Cross-Platform] Brug Prey & Tab aldrig din laptop eller Phone Again [Cross-Platform] Her er tingene om mobile og bærbare enheder : da de ikke er bundet til noget, er det næsten for let at miste dem eller, værre, have dem stjålet lige under din næse. Jeg mener, hvis du ... på din Linux-pc, gør det. Det er tilgængeligt fra www.preyproject.com til Ubuntu og andre Linux-smag. Når det er installeret, skal du være i stand til at spore en stjålet computer og bruge oplysningerne til at hente eller slette den.

4. Dobbelt opstart med Windows

Mens vira er usandsynligt, kan dataene på din Linux-pc være i fare, hvis du dobbelt starter med Windows 7 Årsager til, at du skal (og ikke bør) Dual Boot Linux 7 Årsager til, at du skal (og ikke bør) Dual Boot Linux ofte , kan det være vanskeligt at retfærdiggøre valget af at installere Linux over Windows. Men hvorfor ikke vælge begge dele? Her er fem grunde til dual boot og to grunde til, at du ikke burde. . I det væsentlige giver du en ubuden gæst en ekstra mulighed for at få adgang til din pc.

Alt hvad de har brug for er brugernavnet og adgangskoden til en af ​​kontiene.

Takket være speciel software, der kan bruges til at læse Linux-partitioner, er dine Linux-data i fare for uautoriseret adgang til din Windows-partition. For eksempel bruger jeg som dual booter Diskinternals Linux Reader lejlighedsvis til at hente filer, som jeg har brug for hurtig adgang til, og som er gemt min Linux-partition.

Med dårlig sikkerhed på min computer kunne enhver tænde den, finde sig i stand til at logge ind på Linux og prøve lykken med Windows. Hvis det lykkes (hvilket naturligvis ville kræve, at min Microsoft-online-konto eller den lokale Windows-konto kompromitteres), er data, der er gemt på min computer, i fare, uanset om de er gemt i NTFS eller Ext4-partitionen.

Kort sagt, antag ikke, at det at køre Linux holder dig sikker. Der vil altid være en måde for cyberkriminelle at inficere eller stjæle data uanset operativsystemet.

Og disse sikkerhedsproblemer, som Linux-pc-ejere står overfor, berører ikke engang de forskellige problemer, der er blevet opdaget på internetservere, hvoraf de fleste kører Linux.

Er din Linux-installation sikker? Er du bekymret for, at nogle af disse problemer ødelægger din Linux-oplevelse? Efterlad en kommentar, og lad os vide, hvordan du har det.

Billedkredit: Creativa-billeder via Shutterstock.com