Virukset GNU / Linuxissa: tosiasia vai myytti?

Aina kun keskustelu virus y GNU / Linux käyttäjän ilmestyminen kestää kauan (yleensä Windows) mitä se sanoo:

«Linuxissa ei ole viruksia, koska näiden haittaohjelmien luojat eivät tuhlaa aikaa tekemällä jotain käyttöjärjestelmälle, jota melkein kukaan ei käytä »

Johon olen aina vastannut:

"Ongelma ei ole siinä, mutta näiden haittaohjelmien luojat eivät tuhlaa aikaa luomalla jotain, mikä korjataan järjestelmän ensimmäisellä päivityksellä, jopa alle 24 tunnissa"

Ja en ollut väärässä, kuten tämä erinomainen artikkeli julkaistiin 90-numero (Vuosi 2008) Todo Linux -lehdestä. Hänen näyttelijänsä david santo orcero tarjoaa meille teknisesti (mutta helppo ymmärtää) selitys miksi GNU / Linux puuttuu tämän tyyppinen haittaohjelma.

100% suositeltava. Nyt heillä on enemmän kuin vakuuttava materiaali hiljentää kuka tahansa, joka puhuu ilman vankkaa perustaa tästä aiheesta.

Lataa artikkeli (PDF): Myytit ja faktat: Linux ja virukset

MUOKATTU:

Tässä on kirjoitettu artikkeli, koska mielestämme on paljon mukavampaa lukea tällä tavalla:

================================================== ======================

Linux- ja viruskeskustelu ei ole uusi. Aina niin usein näemme luettelossa sähköpostin, jossa kysytään, onko Linuxissa viruksia; ja joku vastaa automaattisesti myöntävästi ja väittää, että jos he eivät ole suositumpia, se johtuu siitä, että Linux ei ole yhtä laajalle levinnyt kuin Windows. Virustentorjuntaohjelmien kehittäjät lähettävät myös usein lehdistötiedotteita sanomalla, että he julkaisevat Linux-virusten versiot.

Henkilökohtaisesti olen käynyt jonkin muun keskustelun eri ihmisten kanssa postitse tai jakelulistalla siitä, onko Linuxissa viruksia vai ei. Se on myytti, mutta myyttiä tai pikemminkin huijausta on vaikea purkaa, varsinkin jos se johtuu taloudellisesta kiinnostuksesta. Joku on kiinnostunut välittämään ajatuksen, että jos Linuxilla ei ole tällaisia ​​ongelmia, se johtuu siitä, että vain harvat ihmiset käyttävät sitä.

Tämän raportin julkaisuhetkellä olisin halunnut kirjoittaa lopullisen tekstin virusten olemassaolosta Linuxissa. Valitettavasti kun taikausko ja taloudelliset edut raivoavat, on vaikea rakentaa jotain lopullista.
Yritämme kuitenkin esittää kohtuullisen kattavan perustelun aseiden riisumiseksi jokaiselle, joka haluaa väittää sen.

Mikä on virus?

Ensinnäkin aiomme aloittaa määrittelemällä, mikä virus on. Se on ohjelma, joka kopioi ja toimii automaattisesti ja jonka tarkoituksena on muuttaa tietokoneen normaalia toimintaa ilman käyttäjän lupaa tai tietämystä. Tätä varten virukset korvaavat suoritettavat tiedostot muilla, jotka ovat saaneet koodinsa. Määritelmä on vakio, ja se on yhden rivin yhteenveto Wikipedian viruksia koskevasta merkinnästä.
Tämän määritelmän tärkein osa ja mikä erottaa viruksen muista haittaohjelmista, on se, että virus asentaa itsensä ilman käyttäjän lupaa tai tietoa. jos se ei asenna itseään, se ei ole virus: se voi olla rootkit tai troijalainen.

Rootkit on ytimen korjaustiedosto, jonka avulla voit piilottaa tietyt prosessit käyttäjän alueen apuohjelmilta. Toisin sanoen, se on muunnos ytimen lähdekoodista, jonka tarkoituksena on, että apuohjelmat, joiden avulla voimme nähdä, mikä on käynnissä milloin tahansa, eivät näytä tiettyä prosessia tai tiettyä käyttäjää.

Troijalainen on analoginen: se on muutos tietyn palvelun lähdekoodiin piilottaakseen tietyn petollisen toiminnan. Molemmissa tapauksissa on välttämätöntä hankkia tarkan Linux-koneeseen asennetun version lähdekoodi, korjata koodi, kääntää se uudelleen, hankkia järjestelmänvalvojan oikeudet, asentaa korjaustiedosto ja alustaa palvelu - troijalaisen tapauksessa - tai käyttöjärjestelmä. täydellinen - jos kyseessä on
rootkit–. Kuten näemme, prosessi ei ole triviaali, eikä kukaan voi tehdä tätä kaikkea "vahingossa". Molemmat vaativat asennuksessaan, että joku, jolla on järjestelmänvalvojan oikeudet, suorittaa tietoisesti joukon vaiheita tehdessään teknisiä päätöksiä.

Mikä ei ole merkityksetön semanttinen vivahde: ​​Viruksen asentamiseksi itse riittää, että suoritamme tartunnan saaneen ohjelman tavallisena käyttäjänä. Toisaalta rootkit- tai troijalaisen asennuksen kannalta on välttämätöntä, että haitallinen ihminen tulee henkilökohtaisesti koneen juuritilille ja suorittaa ei-automatisoidulla tavalla sarjan mahdollisesti havaittavia vaiheita. virus leviää nopeasti ja tehokkaasti; rootkit tai troijalainen tarvitsee niitä kohdistamaan nimenomaan meihin.

Virusten siirtäminen Linuxissa:

Viruksen siirtomekanismi on siis se, mikä todella määrittelee sen sellaisenaan ja on perusta niiden olemassaololle. käyttöjärjestelmä on herkempi viruksille, sitä helpompaa on kehittää tehokas ja automatisoitu siirtomekanismi.

Oletetaan, että meillä on virus, joka haluaa levitä itseään. Oletetaan, että tavallinen käyttäjä on käynnistänyt sen viattomasti käynnistettäessä ohjelmaa. Tällä viruksella on yksinomaan kaksi tartuntamekanismia:

• Toista itsensä koskettamalla muiden prosessien muistia, ankkuroidessaan itsensä niihin ajon aikana.
• Avaa tiedostojärjestelmän suoritettavat tiedostot ja lisää niiden koodi –payload– suoritettavaan tiedostoon.

Kaikilla viruksilla, joita voimme pitää sellaisina, on vähintään yksi näistä kahdesta siirtomekanismista. O Kaksi. Ei ole enää mekanismeja.
Ensimmäisen mekanismin osalta muistetaan Linuxin virtuaalimuistiarkkitehtuuri ja kuinka Intel-prosessorit toimivat. Näissä on neljä rengasta, numeroitu 0-3; mitä pienempi numero, sitä suuremmat oikeudet kyseisessä renkaassa olevalla koodilla on. Nämä renkaat vastaavat prosessorin tiloja ja sen vuoksi mitä voidaan tehdä järjestelmän ollessa tietyssä renkaassa. Linux käyttää ydinä varten rengasta 0 ja prosesseihin rengasta 3. renkaalla 0 ei ole prosessikoodia eikä renkaalla 3 ole ydinkoodia. Ytimeen on vain yksi sisääntulopiste renkaasta 3: 80 h keskeytys, joka sallii hyppäämisen alueelta, jolla se on käyttäjän koodi alueelle, jolla ytimen koodi on.

Unixin ja etenkin Linuxin arkkitehtuuri ei tee virusten leviämistä mahdottomaksi.

Virtuaalimuistia käyttävä ydin saa jokaisen prosessin uskomaan, että sillä on kaikki muisti itselleen. Prosessi - joka toimii renkaassa 3 - voi nähdä vain sille määritetyn virtuaalimuistin sormukselle, jossa se toimii. Ei ole, että muiden prosessien muisti on suojattu; on, että yhdessä prosessissa muiden muisti on osoiteavaruuden ulkopuolella. Jos prosessi voittaa kaikki muistiosoitteet, se ei edes pysty viittaamaan toisen prosessin muistiosoitteeseen.

Miksi tätä ei voida huijata?
Kommenttien muokkaamiseksi - esimerkiksi luomalla sisääntulopisteitä renkaassa 0, muokkaamalla keskeytysvektoreita, modifioimalla virtuaalimuistia, modifioimalla LGDT ... - se on mahdollista vain renkaasta 0.
Toisin sanoen, jotta prosessi pystyy koskettamaan muiden prosessien tai ytimen muistia, sen pitäisi olla itse ydin. Ja se, että on yksi sisääntulopiste ja että parametrit välitetään rekisterien kautta, vaikeuttaa ansaa - itse asiassa mitä tehdään, se välitetään rekisterillä, joka sitten toteutetaan tapauskohtaisesti tarkkailurutiinissa. .
Toinen skenaario on käyttöjärjestelmä, jossa on satoja dokumentoimattomia puheluita soittamaan 0, missä tämä on mahdollista - aina voi olla huonosti toteutettu unohdettu puhelu, johon voidaan kehittää ansa - mutta jos käyttöjärjestelmässä on tällainen yksinkertainen askelmekanismi, se ei ole.

Tästä syystä virtuaalimuistiarkkitehtuuri estää tämän lähetysmekanismin; millään prosessilla - edes niillä, joilla on pääkäyttöoikeudet - ei ole tapaa käyttää muiden muistia. Voisimme väittää, että prosessi voi nähdä ytimen; se on kartoitettu sen loogisesta muistiosoitteesta 0xC0000000. Mutta prosessorirenkaan vuoksi, jota se käyttää, et voi muokata sitä; ansaan, koska ne ovat muistialueita, jotka kuuluvat toiseen renkaaseen.

"Ratkaisu" olisi ohjelma, joka muuttaa ytimen koodia, kun se on tiedosto. Mutta se, että nämä kootaan uudelleen, tekee mahdottomaksi. Binaaria ei voi korjata, koska maailmassa on miljoonia erilaisia ​​binaarisia ytimiä. Yksinkertaisesti sitä, että uudelleenkompiloitaessa he olivat asettaneet tai poistaneet jotain ytimen suoritettavasta tiedostosta tai muuttaneet yhden kokoomaversiota tunnistavan tarran kokoa - jotain, joka tapahtuu jopa tahattomasti - binaarista korjaustiedostoa ei voitu käyttää. Vaihtoehtoisesti olisi ladata lähdekoodi Internetistä, korjata se, määrittää se sopivalle laitteistolle, kääntää se, asentaa se ja käynnistää kone uudelleen. Ohjelman tulisi tehdä kaikki tämä automaattisesti. Melko haaste tekoälyn kentälle.
Kuten näemme, edes virus juurena ei voi hypätä tätä estettä. Ainoa jäljellä oleva ratkaisu on siirto suoritettavien tiedostojen välillä. Mikä ei myöskään toimi, kuten näemme alla.

Kokemukseni järjestelmänvalvojana:

Yli kymmenen vuoden aikana olen hallinnoinut Linuxia asentamalla satoja koneita konesaleihin, opiskelijalaboratorioihin, yrityksiin jne.

• En ole koskaan saanut virusta
• En ole koskaan tavannut ketään
• En ole koskaan tavannut ketään, joka on tavannut jonkun, joka on tapahtunut hänelle

Tunnen enemmän ihmisiä, jotka ovat nähneet Loch Ness Monsterin kuin nähneet Linux-viruksia.
Henkilökohtaisesti myönnän, että olen ollut piittaamaton, ja olen käynnistänyt useita ohjelmia, joita itse julistautuneet "asiantuntijat" kutsuvat "Linux-viruksiksi" - tästä lähtien kutsun heitä viruksiksi, jotta tekstistä ei tule pedanttista - tavalliselta tililtäni koneeni vastaan, nähdäksesi onko virus mahdollinen: sekä siellä ympärillä kiertävä bash-virus - joka ei muuten ole tartuttanut tiedostoja - että virus, josta tuli erittäin kuuluisa ja joka ilmestyi lehdistössä. Yritin asentaa sen; ja XNUMX minuutin työn jälkeen luopuin, kun huomasin, että yksi hänen vaatimuksistaan ​​oli pitää tmp-hakemisto MSDOS-tyyppisessä osiossa. Henkilökohtaisesti en tiedä ketään, joka luo tietyn osion tmp: lle ja muotoilee sen FAT: ksi.
Itse asiassa jotkut niin kutsutut virukset, jotka olen testannut Linux-käyttöjärjestelmälle, edellyttävät korkeaa tietämystä ja juurisalasanan asentamista. Voisimme pitää vähintäänkin "pahana" viruksena, jos se tarvitsee aktiivista puuttumistamme koneen tartuttamiseen. Lisäksi joissakin tapauksissa ne edellyttävät laajaa tietoa UNIXista ja juurisalasanasta; mikä on melko kaukana sen oletetusta automaattisesta asennuksesta.

Suoritettavien tiedostojen tartuttaminen Linuxiin:

Linuxissa prosessi voi yksinkertaisesti tehdä sen, mitä sen tehokas käyttäjä ja tehokas ryhmä sallivat. On totta, että on olemassa mekanismeja todellisen käyttäjän vaihtamiseksi käteisellä, mutta vain vähän muuta. Jos katsomme suoritettavia tiedostoja, näemme, että vain rootilla on kirjoitusoikeudet sekä näihin hakemistoihin että sisältämiin tiedostoihin. Toisin sanoen vain root voi muokata tällaisia ​​tiedostoja. Näin on Unixissa 70-luvulta lähtien, Linuxissa sen alkuperästä lähtien ja etuoikeuksia tukevassa tiedostojärjestelmässä ei ole vielä ilmennyt virhettä, joka sallisi muun käyttäytymisen. ELF-suoritettavien tiedostojen rakenne on tunnettu ja hyvin dokumentoitu, joten on teknisesti mahdollista, että tämän tyyppinen tiedosto voi ladata hyötykuorman toiseen ELF-tiedostoon ... niin kauan kuin edellisen tai tosiasiallisen ryhmän tehokkaalla käyttäjällä on käyttöoikeudet. toisen tiedoston lukeminen, kirjoittaminen ja suorittaminen. Kuinka monta tiedostojärjestelmän suoritettavaa tiedostoa se voi tartuttaa tavallisena käyttäjänä?
Tähän kysymykseen on yksinkertainen vastaus. Jos haluamme tietää, kuinka monta tiedostoa voimme "tartuttaa", käynnistämme komennon:

$ find / -type f -perm -o=rwx -o \( -perm -g=rwx -group `id -g` \) -o \( -perm -u=rwx -user `id -u` \) -print 2> /dev/null | grep -v /proc

Poistamme / proc-hakemiston, koska se on virtuaalinen tiedostojärjestelmä, joka näyttää tietoja käyttöjärjestelmän toiminnasta. Löytämämme tiedostotyyppiset tiedostot, joilla on käyttöoikeudet, eivät aiheuta ongelmaa, koska ne ovat usein virtuaalilinkkejä, jotka näyttävät olevan luettuja, kirjoitettuja ja suoritettuja, ja jos käyttäjä yrittää, se ei koskaan toimi. Emme myöskään sulje pois virheitä, jotka ovat runsaasti - koska etenkin / proc ja / home, on monia hakemistoja, joihin tavallinen käyttäjä ei pääse -. Tämä komentosarja kestää kauan. Meidän tapauksessamme koneessa, jossa työskentelee neljä ihmistä, vastaus oli:

/tmp/.ICE-unix/dcop52651205225188
/tmp/.ICE-unix/5279
/home/irbis/kradview-1.2/src
/kradview

Tuloksessa näkyy kolme tiedostoa, jotka voivat saada tartunnan, jos hypoteettinen virus ajetaan. Kaksi ensimmäistä ovat Unix-pistorasiatyyppisiä tiedostoja, jotka poistetaan käynnistyksen yhteydessä - eikä virus voi vaikuttaa niihin - ja kolmas on kehitteillä olevan ohjelman tiedosto, joka poistetaan joka kerta, kun se käännetään uudelleen. Virus ei käytännön näkökulmasta leviäisi.
Näemme, että ainoa tapa levittää hyötykuorma on olla juuri. Tässä tapauksessa viruksen toimimiseksi käyttäjillä on aina oltava järjestelmänvalvojan oikeudet. Siinä tapauksessa se voi tartuttaa tiedostoja. Mutta tässä on saalis: tartunnan siirtämiseksi sinun on otettava toinen suoritettava tiedosto, lähetettävä se toiselle käyttäjälle, joka käyttää vain konetta juurena, ja toistettava prosessi.
Käyttöjärjestelmissä, joissa on välttämätöntä olla järjestelmänvalvoja tavallisissa tehtävissä tai suorittaa useita päivittäisiä sovelluksia, näin voi olla. Mutta Unixissa on oltava järjestelmänvalvoja, joka määrittää koneen ja muokata määritystiedostoja, joten juuritilin päivittäisenä tilinä käyttämien käyttäjien määrä on pieni. Se on enemmän; joissakin Linux-jakeluissa ei edes juuritili ole käytössä. Lähes kaikissa niistä, jos käytät graafista ympäristöä sellaisenaan, tausta muuttuu voimakkaasti punaiseksi ja jatkuvat viestit toistuvat muistuttamaan, että tätä tiliä ei tule käyttää.
Lopuksi kaikki, mikä on tehtävä juurina, voidaan tehdä sudo-komennolla ilman riskiä.
Tästä syystä Linuxissa suoritettava tiedosto ei voi tartuttaa muita, kunhan emme käytä juuritiliä yleiskäyttötilinä; Ja vaikka virustentorjuntayritykset vaativat sanoa, että Linuxille on olemassa viruksia, todellakin lähin asia, joka Linuxissa voidaan luoda, on käyttäjäalueella oleva troijalainen. Ainoa tapa, jolla nämä troijalaiset voivat vaikuttaa johonkin järjestelmässä, on ajaa se pääkäyttäjänä ja tarvittavilla oikeuksilla. Jos käytämme konetta tavallisena käyttäjänä, tavallisen käyttäjän käynnistämä prosessi ei voi saastuttaa järjestelmää.

Myytit ja valheet:

Löydämme paljon myyttejä, huijauksia ja vain valheita Linuxin viruksista. Tehdään luettelo heistä jonkin aikaa sitten käydyn keskustelun pohjalta Linux-virustentorjunnan valmistajan edustajan kanssa, joka oli hyvin loukkaantunut samassa lehdessä julkaistusta artikkelista.
Tämä keskustelu on hyvä vertailuesimerkki, koska se koskettaa kaikkia Linux-virusten näkökohtia. Tarkastelemme kaikkia näitä myyttejä yksitellen, kuten niistä keskusteltiin kyseisessä keskustelussa, mutta joka on toistettu niin monta kertaa muilla foorumeilla.

1. myytti:
"Kaikki haittaohjelmat, etenkään virukset, eivät tarvitse pääkäyttöoikeuksia tartunnan saamiseksi, varsinkaan muita suoritettavia tiedostoja infektoivien suoritettavien virusten (ELF-muoto) tapauksessa".

vastaus:
Kuka tekee tällaisen vaatimuksen, ei tiedä miten Unix-etuoikeusjärjestelmä toimii. Vaikuttaakseen tiedostoon virus tarvitsee lukuoikeuden - se on luettava sen muokkaamiseksi - ja kirjoittaminen - se on kirjoitettava, jotta muutos on kelvollinen - suoritettavaan suoritettavaan tiedostoon.
Näin on aina, ilman poikkeuksia. Ja jokaisessa jakelussa muilla kuin root-käyttäjillä ei ole näitä oikeuksia. Tällöin tartunta ei ole mahdollista vain olematta juuri. Empiirinen testi: Edellisessä osassa näimme yksinkertaisen komentosarjan tarkistamaan tiedostojen valikoiman, joihin infektio voi vaikuttaa. Jos käynnistämme sen koneellamme, näemme, kuinka se on vähäpätöinen ja järjestelmätiedostojen suhteen tyhjä. Toisin kuin käyttöjärjestelmät, kuten Windows, et myöskään tarvitse järjestelmänvalvojan oikeuksia suorittaa yleisiä tehtäviä tavallisten käyttäjien yleisesti käyttämien ohjelmien kanssa.

2. myytti:
"Niiden ei myöskään tarvitse olla pääkäyttäjiä, jotta he pääsevät järjestelmään etänä, kun kyseessä on Slapper, mato, joka hyödyntäen Apachen SSL: n (varmenteet, jotka mahdollistavat turvallisen viestinnän) haavoittuvuutta, loivat oman zombikoneidensa verkon syyskuussa 2002.".

vastaus:
Tämä esimerkki ei viittaa virukseen, vaan matoon. Ero on erittäin tärkeä: mato on ohjelma, joka hyödyntää Internetin palvelua itsensä lähettämiseen. Se ei vaikuta paikallisiin ohjelmiin. Siksi se vaikuttaa vain palvelimiin; ei tiettyihin koneisiin.
Matoja on aina ollut hyvin vähän, ja niiden esiintyvyys on vähäistä. Kolme todella tärkeätä syntyivät 80-luvulla, jolloin Internet oli viaton, ja kaikki luottivat kaikkiin. Muistetaan, että juuri he vaikuttivat sendmailiin, fingerdiin ja rexeciin. Tänään asiat ovat monimutkaisempia. Vaikka emme voi kieltää, että ne pysyvät ja että, jos niitä ei valvota, ne ovat erittäin vaarallisia. Mutta nyt reaktiot matoihin ovat hyvin lyhyitä. Tämä pätee Slapperiin: haavoittuvuuteen luotu mato löydettiin - ja korjattiin - kaksi kuukautta ennen maton esiintymistä.
Vaikka oletettaisiin, että kaikilla Linuxia käyttävillä Apache oli asennettuna ja käynnissä koko ajan, pakettien päivittäminen kuukausittain olisi ollut tarpeeksi, jotta ei koskaan olisi vaaraa.
On totta, että Slapperin aiheuttama SSL-virhe oli kriittinen - itse asiassa suurin virhe, joka löydettiin koko SSL2: n ja SSL3: n historiasta - ja se korjattiin sellaisenaan muutamassa tunnissa. Kaksi kuukautta ongelman löytämisen ja ratkaisemisen jälkeen joku teki maton virheeseen, joka on jo korjattu, ja että tämä on tehokkain esimerkki, joka voidaan antaa haavoittuvuudeksi, ainakin se rauhoittaa.
Pääsääntöisesti matojen ratkaisu ei ole ostaa virustorjuntaohjelmaa, asentaa se ja tuhlata tietojenkäsittelyajan pitämistä asukkaana. Ratkaisu on hyödyntää jakelumme tietoturvapäivityksiä: jakelun päivittäminen ei aiheuta ongelmia. Ainoastaan ​​tarvitsemiemme palveluiden hoitaminen on hyvä idea kahdesta syystä: parannamme resurssien käyttöä ja vältämme turvallisuusongelmia.

3. myytti:
"En usko, että ydin on loukkaamaton. Itse asiassa on olemassa ryhmä haittaohjelmia nimeltä LRK (Linux Rootkits Kernel), jotka perustuvat nimenomaan ytimen moduulien haavoittuvuuksien hyödyntämiseen ja järjestelmän binäärien korvaamiseen.".

vastaus:
Rootkit on pohjimmiltaan ytimen korjaustiedosto, jonka avulla voit piilottaa tiettyjen käyttäjien ja prosessien olemassaolon tavallisista työkaluista, koska ne eivät näy / proc-hakemistossa. Normaali asia on, että he käyttävät sitä hyökkäyksen lopussa ja käyttävät etähaavoittuvuutta pääsemään koneellemme. Sitten he ryhtyvät hyökkäysjaksoon, laajentamaan oikeuksia, kunnes heillä on juuritili. Ongelma, kun he saavat sen, on asentaa palvelu koneellemme havaitsematta: juuri siinä rootkit tulee sisään. Luodaan käyttäjä, joka on kätevä palvelun käyttäjä, jonka haluamme piilottaa, hän asentaa rootkitin ja piilottaa sekä mainitun käyttäjän että kaikki kyseiselle käyttäjälle kuuluvat prosessit.
Kuinka piilottaa käyttäjän olemassaolo on hyödyllistä virukselle, on asia, josta voimme keskustella pitkään, mutta virus, joka käyttää rootkit-ohjelmistoa itsensä asentamiseen, näyttää hauskalta. Kuvitellaan viruksen mekaniikkaa (pseudokoodina):
1) Virus pääsee järjestelmään.
2) Etsi ytimen lähdekoodi. Jos se ei ole, hän asentaa sen itse.
3) Määritä ydin laitteistovaihtoehdoille, joita sovelletaan kyseiseen koneeseen.
4) Käännä ydin.
5) Asenna uusi ydin; muokkaamalla LILO tai GRUB tarvittaessa.
6) Käynnistä kone uudelleen.

Vaiheet (5) ja (6) edellyttävät pääkäyttöoikeuksia. On jonkin verran monimutkaista, että tartunnat eivät havaitse vaiheita (4) ja (6). Mutta hauska on, että on joku, joka uskoo, että on jokin ohjelma, joka voi suorittaa vaiheet (2) ja (3) automaattisesti.
Huipentuma, jos tapaamme jonkun, joka kertoo meille "kun Linux-koneita on enemmän, viruksia on enemmän" ja suosittelee "asentamaan virustorjuntaohjelman ja päivittämään sitä jatkuvasti", mahdollisesti se liittyy virustentorjuntaan markkinoivaan yritykseen ja päivitykset. Ole epäilevä, mahdollisesti sama omistaja.

Virustorjunta Linuxille:

On totta, että Linuxille on olemassa hyvä virustorjuntaohjelma. Ongelmana on, että he eivät tee sitä, mitä virustorjunnan kannattajat väittävät. Sen tehtävänä on suodattaa haittaohjelmista ja viruksista Windowsiin siirtyvät postit sekä tarkistaa Windows-virusten olemassaolo SAMBA: n kautta viedyissä kansioissa. joten jos käytämme konettamme sähköpostiyhdyskäytävänä tai NAS: na Windows-koneille, voimme suojata ne.

Simpukka-AV:

Emme lopeta raporttiamme puhumatta GNU / Linuxin tärkeimmästä virustentorjuntaohjelmasta: ClamAV.
ClamAV on erittäin tehokas GPL-virustorjuntaohjelma, joka kokoaa suurimman osan markkinoilla olevista Unix-ohjelmista. Se on suunniteltu analysoimaan aseman läpi kulkevien sähköpostiviestien liitteitä ja suodattamaan ne virusten varalta.
Tämä sovellus integroituu täydellisesti sendmailiin, jotta voidaan suodattaa viruksia, jotka voidaan tallentaa Linux-palvelimille, jotka toimittavat postia yrityksille. päivittäin päivitettävä virustietokanta digitaalisella tuella. Tietokantaa päivitetään useita kertoja päivässä, ja se on vilkas ja erittäin mielenkiintoinen projekti.
Tämä tehokas ohjelma pystyy analysoimaan viruksia myös liitetiedostoissa monimutkaisemmissa avattavissa olevissa muodoissa, kuten RAR (2.0), Zip, Gzip, Bzip2, Tar, MS OLE2, MS Cabinet -tiedostot, MS CHM (HTML COprinted) ja MS SZDD.
ClamAV tukee myös mbox-, Maildir- ja RAW-postitiedostoja sekä kannettavia suoritettavia tiedostoja, jotka on pakattu UPX: n, FSG: n ja Petiten kanssa. Clam AV ja spamassassin-pari ovat täydellinen pari suojaamaan Windows-asiakkaita Unix-postipalvelimilta.

YHTEENVETO

Kysymykseen Onko Linux-järjestelmissä haavoittuvuuksia? vastaus on varmasti kyllä.
Kukaan terveellä mielellään ei epäile sitä; Linux ei ole OpenBSD. Toinen asia on Linux-järjestelmän haavoittuvuusikkuna, joka on päivitetty oikein. Jos kysymme itseltämme, onko olemassa työkaluja näiden turva-aukkojen hyödyntämiseen ja hyödyntämiseen? No, kyllä, mutta nämä eivät ole viruksia, ne ovat hyväksikäyttöjä.

Viruksen on voitettava useita muita vaikeuksia, jotka Windows-puolustajat ovat aina pitäneet Linux-virheenä / ongelmana ja jotka vaikeuttavat todellisten virusten olemassaoloa - ytimet, jotka on käännetty uudelleen, monet versiot monista sovelluksista, monet jakelut, asiat, joita ne eivät ole siirtyy automaattisesti läpinäkyvästi käyttäjälle jne. -. Nykyiset teoreettiset "virukset" on asennettava manuaalisesti juuritililtä. Mutta sitä ei voida pitää viruksena.
Kuten sanon aina oppilaille: älä usko minua, kiitos. Lataa ja asenna rootkit koneelle. Ja jos haluat enemmän, lue markkinoiden "virusten" lähdekoodi. Totuus on lähdekoodissa. "Itsensä julistautuneelle" virukselle on vaikea jatkaa nimeämistä tällä tavalla sen lukemisen jälkeen. Ja jos et tiedä kuinka lukea koodia, suosittelen yhtä yksinkertaista turvatoimenpidettä: käytä juuritiliä vain koneen ylläpitoon ja pidä tietoturvapäivitykset ajan tasalla.
Pelkästään tämän vuoksi virusten on mahdotonta päästä sinuun ja on hyvin epätodennäköistä, että matot tai joku hyökkää koneellesi.