Nje Virus na GNU / Linux: Eziokwu ma ọ bụ Echiche Mygha?

Mgbe ọ bụla arụmụka ahụ gafere Nje Virus y GNU / Linux ọ naghị ewe oge tupu onye ọrụ ahụ apụta (na-abụkarị Windows) gịnị ka ọ na-ekwu:

«Na Linux enweghị nje virus n'ihi na ndị okike nke mmemme ọjọọ a anaghị egbusi oge ịme ihe maka sistemụ arụmọrụ nke ihe fọrọ nke nta ka ọ bụrụ na ọ dịghị onye na-eji »

Ihe m na-aza mgbe niile:

"Nsogbu a abụghị nke ahụ, mana ndị okike nke mmemme ọjọọ a agaghị egbusi oge n'ịmepụta ihe a ga-agbazi na mmelite mbụ nke sistemụ, ọbụlagodi na erughị awa 24"

Anaghị m emehie, dịka isiokwu a magburu onwe ya bipụtara na Nọmba 90 (Afọ 2008) site na Todo Linux Magazine. Onye na-eme ihe nkiri David santo orcero na-enye anyị n'ụzọ ọrụaka (mana ọ dị mfe nghọta) nkọwa mere GNU / Linux enweghi ụdị ngwanrọ ọjọọ a.

100% kwadoro. Ugbu a, ha ga-enwe ihe ga-eme ka ha kwusi onye ọ bụla na-ekwu okwu n’enweghị ezigbo ihe ndabere n’okwu a.

Budata edemede (PDF): Echiche andgha na Eziokwu: Linux na Viruses

 

BIT:

Nke a bụ ederede ederede, ebe anyị na-atụle na ọ kachasị mma ịgụ n'ụzọ dị otu a:

================================================== ======================

Mkparịta ụka Linux na nje virus abụghị ihe ọhụrụ. Kwa mgbe anyị na-ahụ email na ndepụta na-ajụ ma ọ bụrụ na e nwere nje virus maka Linux; na-akpaghị aka onye na-aza n'ụzọ dị mma ma na-ekwu na ọ bụrụ na ha abụghị ndị a ma ama n'ihi na Linux agbasaghị ka Windows. Enwekwara mgbasa akụkọ ugboro ugboro site na ndị mmepe antivirus na-ekwu na ha hapụ nsụgharị nke nje virus Linux.

Onwe m, mụ na ndị dị iche iche enweela mkparịta ụka oge ụfọdụ site na mail, ma ọ bụ site na ndepụta nkesa, gbasara okwu gbasara ma nje dị na Linux. ọ bụ akụkọ ifo, mana ọ dị mgbagwoju anya ịkwatu akụkọ ifo ma ọ bụ, kama ọ bụ ụgha, ọkachasị ma ọ bụrụ na ọ sitere na mmasị akụ na ụba. Mmadu nwere mmasi ibunye echiche ahuru na oburu na Linux enweghi udiri nsogbu ndia, obu na otutu mmadu ejighi ya.

N'oge m na-ebipụta akụkọ a, ọ ga-amasị m ide ederede doro anya na ịdị adị nke nje na Linux. N'ụzọ dị mwute, mgbe nkwenkwe ụgha na mmasị akụ na ụba juru ebe niile, ọ na-esi ike iwu ihe pụtara ìhè.
Agbanyeghị, anyị ga-anwa ịme arụmụka zuru oke zuru oke ebe a iji wepu ọgụ nke onye ọ bụla chọrọ ịkatọ ya.

Gịnị bụ nje?

Nke mbu, anyi ga amalite site na ichoputa ihe nje bu. Ọ bụ mmemme na-edepụta onwe ya ma na-arụ ọrụ na akpaghị aka, nke a na-achọkwa ịgbanwe ọrụ nkịtị nke kọmputa, na-enweghị ikike onye ọrụ ma ọ bụ ihe ọmụma. Iji mee nke a, nje na-eji dochie faịlụ ndị nwere ike ịpịa ndị ọzọ metụtara koodu ha. Nkọwa ya bụ ọkọlọtọ, ọ bụkwa nchịkọta otu akara nke ntinye Wikipedia na nje virus.
Akụkụ kachasị mkpa nke nkọwa a, na nke dị iche na nje ndị ọzọ na malware ndị ọzọ, bụ na nje na-etinye onwe ya, na-enweghị ikike onye ọrụ ma ọ bụ ihe ọmụma. ọ bụrụ na ọ wụnyeghị onwe ya, ọ bụghị nje virus: ọ nwere ike ịbụ rootkit, ma ọ bụ Trojan.

A rootkit bụ kernel patch nke na-enye gị ohere zoo usoro ụfọdụ site na ndị ọrụ mpaghara ọrụ. N'ikwu ya n'ụzọ ọzọ, ọ bụ mgbanwe nke koodu isi kernel nke nzube ya bụ na ngwa ndị na-enye anyị ohere ịhụ ihe na-agba n'oge ọ bụla egosighi usoro ụfọdụ, ma ọ bụ otu onye ọrụ.

A Trojan bụ analogous: ọ bụ mgbanwe na koodu isi nke otu ọrụ iji zoo ụfọdụ ọrụ aghụghọ. N'okwu abụọ ahụ, ọ dị mkpa ịnweta koodu isi nke ụdị a na-agbanye na igwe Linux, kpoo koodu ahụ, kwughachi ya, nweta ikike ndị nchịkwa, wụnye patched executable, ma bido ọrụ ahụ-n'ihe banyere Trojan ma ọ bụ sistemụ arụmọrụ. zuru ezu - na nke
mgbọrọgwụ. Usoro a, dị ka anyị si hụ, abụghị obere, na ọ nweghị onye nwere ike ịme ihe a niile "na ndudue". Ha abụọ chọrọ ka echichi ha na onye nwere ikike nchịkwa, jiri nlezianya, mee usoro dị iche iche na-eme mkpebi nke ụdị teknụzụ.

Nke na-abụghị ihe ọmụma dị mkpa dị mkpa: maka nje iji wụnye onwe ya, ihe niile anyị ga - eme bụ ịhazi usoro oria dị ka onye ọrụ nkịtị. N'aka nke ọzọ, maka ntinye nke rootkit ma ọ bụ Trojan ọ dị mkpa na mmadụ nwere obi ọjọọ n'onwe ya na-abanye na akaụntụ mgbọrọgwụ nke igwe, yana n'ụzọ na-abụghị akpaghị aka, na-arụ usoro usoro nke enwere ike ịchọpụta. nje na-agbasa ngwa ngwa na nke ọma; rootkit ma ọ bụ trojan chọrọ ka ha soro anyị kpọmkwem.

Njefe nje na Linux:

Usoro nnyefe nke nje, ya mere, bụ ihe na - akọwa ya dị ka nke a, ọ bụkwa ihe ndabere maka ịdị adị ha. sistemụ bụ ihe enwe mmetụta ọsọ ọsọ nke nje na mfe ọ bụ ịzụlite oru oma na akpaghị aka nnyefe usoro.

Ka e were ya na anyị nwere nje chọrọ ịgbasa onwe ya. Ka e were ya na ọ na-oru site a nkịtị ọrụ, ọcha, mgbe launching mmemme. Nje a nwere nanị usoro nnyefe abụọ:

• Mee onwe ya site na imetu ihe ncheta nke usoro ndi ozo aka, jidesie ha ike.
• Imeghe faịlị sistemụ ndị arụ ọrụ, na ịtinye koodu ha –payload– na ndị executable.

Nje virus niile anyị nwere ike ịtụle dị ka nke a nwere opekata mpe otu n'ime usoro nnyefe abụọ a. O Abụọ. Enweghị usoro ndị ọzọ.
Banyere usoro nke mbụ, ka anyị cheta usoro ebe nchekwa ebe nchekwa nke Linux na etu ndị nhazi intel si arụ ọrụ. Ndị a nwere mgbaaka anọ, ọnụ ọgụgụ site na 0 ruo 3; ọnụ ọgụgụ dị ala karị, ikike ka ukwuu nke koodu ahụ na-agba na mgbanaka ahụ nwere. Ihe yiri mgbaaka ndị a na steeti processor, yana, ya mere, yana ihe enwere ike ime yana sistemụ dị na mgbanaka dị iche. Linux na-eji mgbanaka 0 maka kernel, ma gbanye 3 maka usoro. Enweghị koodu usoro nke na-agba na mgbanaka 0, ọ nweghịkwa kernel koodu na-agba na mgbanaka 3. E nwere naanị otu ntinye ntinye na kernel site na mgbanaka 3: nkwụsị 80h, nke na-enye ohere ịwụli site na mpaghara ebe ọ dị koodu njirimara na mpaghara ebe kernel koodu bu.

Ulo owuwu nke Unix n’ozuzu ya na Linux anaghi eme ka mgbasa nje nje puru ime.

Kernel site na iji ebe nchekwa dị iche iche na-eme ka usoro ọ bụla kwenye na ọ nwere ebe nchekwa niile n'onwe ya. Usoro - nke na-arụ ọrụ na mgbanaka 3 - nwere ike ịhụ naanị ebe nchekwa echekwara maka ya, maka mgbanaka ọ na-arụ ọrụ. Ọ bụghị na ncheta nke usoro ndị ọzọ na-echebe; bụ na maka otu usoro ebe nchekwa nke ndị ọzọ nọ n'èzí adreesị oghere. Ọ bụrụ na usoro ga-eti adreesị ebe nchekwa niile, ọ gaghị enwe ike ịkọwa adreesị ebe nchekwa nke usoro ọzọ.

Gịnị kpatara na enweghị ike ịghọ aghụghọ a?
Iji gbanwee ihe ndị ahụ - dịka ọmụmaatụ, mepụta ihe ntinye na mgbanaka 0, gbanwee ihe mgbochi kwụsị, gbanwee ebe nchekwa mebere, gbanwee LGDT ... - ọ ga-ekwe omume site na mgbanaka 0.
Nke ahụ bụ, maka usoro iji nwee ike imetu ebe nchekwa nke usoro ndị ọzọ ma ọ bụ kernel, ọ kwesịrị kernel n'onwe ya. Na eziokwu ahụ bụ na e nwere otu ntinye na ntinye aka site na ndị na-edebanye aha na-eme ka ọnyà ahụ sie ike - n'eziokwu, ihe a ga-eme gafere site na ndekọ, nke a na-etinyezi dị ka ikpe na usoro nlebara anya. nkwụsị 80h.
Ọnọdụ ọzọ bụ ọnọdụ nke sistemụ arụmọrụ nwere ọtụtụ narị oku enweghị ederede ka ịpị 0, ebe nke a ga - ekwe omume - enwere ike ịnwe oku echefuru echefu echefu nke enwere ike ọnyà - mana n'ihe gbasara sistemụ arụmọrụ yana usoro dị mfe, ọ bụghị.

N'ihi nke a, na mebere ebe nchekwa ije gbochie a nnyefe usoro; enweghị usoro - ọbụnadị ndị nwere ikike mgbọrọgwụ - nwere ụzọ iji nweta ebe nchekwa ndị ọzọ. Anyị nwere ike ịrụ ụka na usoro nwere ike ịhụ kernel; o nwere ya mapped si ya ezi uche ebe nchekwa adreesị 0xC0000000. Ma, n'ihi mgbanaka processor na-agba na ya, ị nweghị ike gbanwee ya; ga - eweta ọnyà, ebe ọ bụ na ha bụ ebe nchekwa dị na mgbanaka ọzọ.

"Ihe ngwọta" ga-abụ mmemme nke na-agbanwe koodu kernel mgbe ọ bụ faịlụ. Ma eziokwu ahụ bụ na e deghachiri ihe ndị a na-eme ka ọ ghara ikwe omume. Enweghi ike ikpocha ọnụọgụ abụọ, ebe ọ bụ na e nwere ọtụtụ nde kernels dị iche iche n'ụwa. Naanị na mgbe ha na-edeghachi ya, ha etinyela ma ọ bụ wepụ ihe na kernel na-arụ ọrụ, ma ọ bụ na ha agbanweela oke ụfọdụ aha mmado na-achọpụta ụdị mkpokọta - ihe a na-eme ọbụna n'amaghị ama - a gaghị etinye ihe mgbochi ọnụọgụ abụọ. Ihe ọzọ ga - abụ ibudata koodu isi na Internetntanetị, kpoo ya, hazie ya maka ngwaike kwesịrị ekwesị, chịkọta ya, wụnye ya, ma regharịa igwe. Ekwesịrị ime ihe a niile site na mmemme, na akpaghị aka. Nnukwu ihe ịma aka maka ọgụgụ isi ọgụgụ isi.
Dịka anyị nwere ike ịhụ, ọbụnadị nje virus dịka mgbọrọgwụ nwere ike isife ihe mgbochi a. Nanị ihe ngwọta fọdụrụ bụ nnyefe n'etiti faịlụ ndị a ga-ewepu. Nke anaghị arụ ọrụ dịka anyị ga-ahụ n'okpuru.

Ahụmahụ m dịka onye nchịkwa:

N'ime ihe karịrị afọ iri m na-ejikwa Linux, na nrụnye na ọtụtụ narị igwe na ebe data, ụlọ akwụkwọ ụmụ akwụkwọ, ụlọ ọrụ, wdg.

• Enwetụbeghị m nje
• Ahụtụbeghị m onye nwere ya
• Ahụtụbeghị m onye zutere onye nwere

Amaara m ọtụtụ ndị hụrụ Loch Ness Monster karịa ka ha hụworo nje virus Linux.
Onwe m, anakwere m na akpachapụghị anya m wee mepee ọtụtụ mmemme nke ndị akpọrọ "ndị ọkachamara" nke onwe ha kpọrọ "nje maka Linux" - site ugbu a gaa n'ihu, m ga-akpọ ha nje, ọ bụghị ịme ederede ederede - site na akaụntụ m na-emebu megide igwe m, iji hụ ma ọ bụrụ na nje nwere ike: ma bash virus na-ekesa gburugburu ebe ahụ - na nke, n'agbanyeghị, anaghị ebute nje ọ bụla - na nje nke ghọrọ ezigbo ama, wee pụta na pịa. Agbalịrị m ịwụnye ya; na mgbe ọrụ nkeji iri abụọ, akwụsịrị m mgbe m hụrụ na otu n'ime ihe ọ chọrọ bụ ịnweta ndekọ tmp na ụdị nke MSDOS. Onwe m, amaghị m onye ọ bụla nke mepụtara nkebi maka tmp ma dezie ya na abụba.
N'ezie, ụfọdụ ihe a na-akpọ nje nke m nwalere maka Linux chọrọ ọkwa dị elu nke ihe ọmụma na okwuntughe mgbọrọgwụ ka etinye. Anyị nwere ike iru eru, ma ọ dịkarịa ala, dị ka nje "crappy" ma ọ bụrụ na ọ chọrọ ọrụ anyị na-arụ ọrụ iji bute igwe ahụ. Ọzọkwa, na ụfọdụ, ha chọrọ ọtụtụ ihe ọmụma nke UNIX na-akpata paswọọdụ; nke dị nnọọ anya na ntinye akpaka na ọ kwesịrị ịbụ.

Na-emetụta ndị na-efe efe na Linux:

Na Linux, a usoro nwere ike nanị ime ihe ya irè ọrụ na irè otu ekwe. Ọ bụ eziokwu na enwere usoro iji gbanwee ezigbo onye ọrụ na ego, mana obere ihe ọzọ. Ọ bụrụ na anyị eleba anya na ebe ndị executables nọ, anyị ga-ahụ na naanị mgbọrọgwụ nwere ikike ikike ide ederede na ndekọ aha ndị a na faịlụ ndị dị na ya. Yabụ, naanị mgbọrọgwụ nwere ike gbanwee faịlụ ndị dị otú ahụ. Nke a bụ ihe mere na Unix kemgbe 70s, na Linux kemgbe mmalite ya, yana na faịlụ faịlụ nke na-akwado ihe ùgwù, ọ nweghị njehie ka pụtara nke na-enye omume ndị ọzọ ohere. A maara nke ọma na faịlụ ELF nwere ike ịdepụta ma dee ya nke ọma, yabụ ọ ga-ekwe omume maka ụdị nke ụdị a iji bulie ụgwọ ọrụ na faịlụ ELF ọzọ ... ọ bụrụhaala na onye ọrụ nke mbụ ma ọ bụ nke dị irè nke ndị mbụ nwere ohere ịnweta. ọgụgụ, ide na ogbugbu na faịlụ nke abụọ. Ego ole sistemu ga - eme ka ndị mmadụ nwee ike ibunye ya?
Ajuju a nwere azịza dị mfe, ma ọ bụrụ na anyị chọrọ ịmata ole faịlụ anyị nwere ike "ibunye", anyị na-ebupụta iwu ahụ:

$ find / -type f -perm -o=rwx -o \( -perm -g=rwx -group `id -g` \) -o \( -perm -u=rwx -user `id -u` \) -print 2> /dev/null | grep -v /proc

Anyị na-ewepu ndekọ / proc n'ihi na ọ bụ sistemụ arụmọrụ mebere na-egosipụta ozi gbasara otu sistemụ arụmọrụ si arụ ọrụ. Typedị faịlụ faịlụ ndị nwere ikike igbu egbu anyị ga-ahụ anaghị eweta nsogbu, ebe ọ bụ na ha na-abụkarị njikọ njikọta nke na-egosi na agụrụ ya, ede ya ma gbue ya, ọ bụrụ na onye ọrụ anwaa ya, ọ naghị arụ ọrụ ọ bụla. Anyị na-achịkwapụ njehie, hiri nne - ebe ọ bụ, ọkachasị na / proc na / ụlọ, enwere ọtụtụ akwụkwọ ndekọ aha ebe onye ọrụ nkịtị enweghị ike ịbanye -. Ederede a na-ewe ogologo oge. N'okwu anyị, na igwe ebe mmadụ anọ na-arụ ọrụ, azịza ya bụ:

/tmp/.ICE-unix/dcop52651205225188
/tmp/.ICE-unix/5279
/home/irbis/kradview-1.2/src
/kradview

Mmepụta na-egosi faịlụ atọ nwere ike ibute ọrịa ma ọ bụrụ na a na-agba ọsọ hypothetical virus. Abụọ ndị mbụ bụ faịlụ ụdị Unix soket na-ehichapụ na mmalite –ndị enweghị nje virus na-emetụta ya, na nke atọ bụ faịlụ mmemme mmepe, nke a na-ehichapụ oge ọ bụla a ga-edegharị ya. Nje a, n’echiche bara uru, agaghị agbasa.
Site na ihe anyị na-ahụ, naanị otu ụzọ isi gbasaa payload bụ site na mgbọrọgwụ. N'okwu a, maka nje na-arụ ọrụ, ndị ọrụ ga-enwerịrị ikike nchịkwa. N'okwu ahụ, ọ nwere ike ibunye faịlụ. Mana nke a na - abịa azụ ahụ: iji zipu ọrịa ahụ, ịkwesịrị iburu onye ọzọ ga - ewepụ ya, zigara ya onye ọrụ ọzọ na - eji igwe dị ka mgbọrọgwụ, ma megharịa usoro ahụ.
Na sistemụ arụmọrụ ebe ọ dị mkpa ịbụ onye nchịkwa maka ọrụ nkịtị ma ọ bụ iji mee ọtụtụ ngwa kwa ụbọchị, nke a nwere ike ịbụ ikpe. Mana na Unix ọ dị mkpa ịbụ onye nchịkwa iji hazie igwe ma gbanwee faịlụ nhazi, yabụ ọnụọgụ ndị ọrụ na akaụntụ mgbọrọgwụ na-eji dị ka akaụntụ kwa ụbọchị dị obere. Ọ bụ karịa; ụfọdụ nkesa Linux adịghịdị enwe akaụntụ mgbọrọgwụ. Ihe fọrọ nke nta ka ọ bụrụ ha niile, ọ bụrụ na ị nweta ebe eserese dị ka nke a, ndabere na-agbanwe na-acha uhie uhie, na ozi a na-eme ugboro ugboro iji chetara gị na ekwesighi iji akaụntụ a.
N'ikpeazụ, ihe ọ bụla a ga-eme dị ka mgbọrọgwụ nwere ike ime ya na iwu sudo n'enweghị ihe egwu.
N'ihi nke a, na Linux executable enweghị ike ibunye ndị ọzọ ọ bụrụhaala na anyị anaghị eji mgbọrọgwụ akaụntụ dị ka ndị nkịtị iji akaụntụ; Ma ọ bụ ezie na ụlọ ọrụ antivirus na-ekwusi ike na-ekwu na e nwere nje virus maka Linux, n'ezie ihe kacha nso nwere ike ịmepụta na Linux bụ Trojan na mpaghara onye ọrụ. Naanị otu ụzọ ndị Trojans a nwere ike isi metụta ihe dị na sistemụ ahụ bụ site na ịgbanye ya dịka mgbọrọgwụ yana ikike ndị dị mkpa. Ọ bụrụ na anyị na-ejikarị igwe dị ka ndị ọrụ nkịtị, ọ gaghị ekwe omume usoro nke onye ọrụ nkịtị na-ebute ka ọ ghara ịbịnye usoro ahụ.

Echiche andgha na ụgha:

Anyị na-achọta ọtụtụ akụkọ ifo, hoaxes, na ụgha doro anya banyere nje na Linux. Ka anyị depụta aha ha dabere na mkparịta ụka mere na oge gara aga na onye nnọchi anya nke onye nrụpụta nke antivirus maka Linux onye iwe were nke ukwuu site na otu isiokwu bipụtara n'otu magazin a.
Mkparịta ụka ahụ bụ ezigbo ihe atụ atụ, dịka o metụtara akụkụ niile nke nje na Linux. Anyị ga-enyocha akụkọ ifo ndị a niile n'otu n'otu ka a tụlere ha na mkparịta ụka a, mana nke emegharịrị ọtụtụ oge na ọgbakọ ndị ọzọ.

Echiche 1gha XNUMX:
"Ọ bụghị mmemme mmemme niile, ọkachasị nje virus, chọrọ ikike mgbọrọgwụ ibunye, ọkachasị n'ihe gbasara nje virus nwere ike ibute (ụdị ELF) nke na-ebute ndị ọzọ na-arụ ọrụ".

Zaghachi:
Onye obula n’eme nkwuputa di otua amataghi ka usoro ihe oma nke Unix si aru oru. Iji metụta otu faịlị, nje chọrọ ihe ùgwù nke ịgụ –a ga-agụ ya ka ọ gbanwee ya, na ide –nke ga-ede maka mgbanwe ahụ ka ọ dị ire – na faịlị nke ọ chọrọ ịrụ.
Nke a bụ mgbe niile, na-enweghị ihe ọzọ. Na na nkesa ọ bụla, ndị na-abụghị ndị ọrụ enweghị ikike ndị a. Mgbe ahụ n’abụghị mgbọrọgwụ, ọrịa ahụ agaghị ekwe omume. Nnwale ule: Na ngalaba gara aga anyị hụrụ edemede dị mfe iji lelee ụdị faịlụ nwere ike ibute ọrịa. Ọ bụrụ na anyị wepụta ya na igwe anyị, anyị ga-ahụ otu esi eleghara anya, yana gbasara faịlụ sistemu, ihe efu. Ọzọkwa, n'adịghị ka sistemụ ndị dị ka Windows, ịkwesighi ị nweta ikike nchịkwa iji rụọ ọrụ nkịtị na mmemme ndị ndị ọrụ na-ejikarị.

Echiche 2gha XNUMX:
"Ha ekwesighi ka ha wee gbanye mgbanaka iji banye sistemụ a, n'ihe banyere Slapper, idide nke na-erigbu nsogbu na Apache's SSL (asambodo ndị na-enye ohere nkwukọrịta echekwara), mepụtara netwọkụ nke zombie igwe na Septemba 2002".

Zaghachi:
Ihe atụ a anaghị ezo aka na nje, mana irighiri. Ihe dị iche dị ezigbo mkpa: ikpuru bụ mmemme nke na-erigbu ọrụ maka ịntanetị iji zipu onwe ya. Ọ naghị emetụta mmemme mpaghara. Ya mere, ọ na-emetụta naanị sava; abụghị igwe.
The ikpuru mgbe niile dị nnọọ ole na ole na nke eleghara omume. Ihe atọ dị mkpa bụ ndị amụrụ na 80s, oge ịntanetị na-emeghị ihe ọjọọ, na onye ọ bụla tụkwasịrị onye ọ bụla obi. Ka anyị cheta na ha bụ ndị metụtara ozi ozi, mkpịsị aka aka na rexec. Taa ihe dị mgbagwoju anya. Ọ bụ ezie na anyị enweghị ike ịgọnahụ na ha ka dị, na ọ bụrụ na anaghị achịkwa ya, ha dị oke egwu. Ma ugbu a, oge mmeghachi omume na ikpuru dị mkpụmkpụ. Nke a bụ ihe banyere Slapper: ikpuru nke emere na ngwangwa achọpụtara - ma kpachie ya - ọnwa abụọ tupu ọdịdị nke ikpuru ahụ n'onwe ya.
Ọbụna na-eche na onye ọ bụla na-eji Linux nwere Apache arụnyere ma na-agba ọsọ oge niile, naanị imelite nchịkọta kwa ọnwa ga-abụ ihe zuru ezu ka ọ ghara itinye ihe egwu ọ bụla.
Ọ bụ eziokwu na ahụhụ SSL nke Slapper kpatara kpatara dị oke egwu - n'ezie nnukwu ahụhụ a hụrụ na akụkọ ntolite niile nke SSL2 na SSL3 - yana etu a ka edoziri ya na awa ole na ole. Na ọnwa abụọ ka achọtara nsogbu ahụ ma dozie ya, mmadụ mere ikpuru na njehie nke emezigoro, na nke a bụ ihe atụ kachasị ike enwere ike inye dị ka nsogbu, ọ dịkarịa ala ọ na-emesi obi ike.
Dị ka iwu zuru oke, ihe ngwọta nke ikpuru abụghị ịzụta antivirus, wụnye ya na oge mkpofu oge na-edebe ya ka ọ biri. Ihe ngwọta bụ iji usoro mmelite nche nke nkesa anyị: inwe nkesa ewelitere, ọ gaghị enwe nsogbu. Gba naanị ọrụ anyị chọrọ bụkwa ezigbo echiche maka ebumnuche abụọ: anyị na-akwalite iji akụnụba eme ihe, anyị na-ezere nsogbu nchekwa.

Echiche 3gha XNUMX:
"Echeghị m na isi ahụ bụ ihe a na-apụghị imeri emeri. N'ezie, enwere otu mmemme ọjọọ akpọrọ LRK (Linux Rootkits Kernel), nke gbadoro ụkwụ na eziokwu na ha na-erigbu nsogbu ndị dị na kernel modul ma dochie usoro ọnụọgụ abụọ.".

Zaghachi:
A rootkit bụ ihu ọma kernel patch nke na-enye gị ohere zoo ịdị adị nke ụfọdụ ndị ọrụ na usoro sitere na ngwaọrụ ndị a na-emebu, n'ihi eziokwu ahụ bụ na ha agaghị apụta na / proc directory. Ihe nkịtị bụ na ha na-eji ya na njedebe nke mbuso agha, na nke mbụ, ha ga-erigbu ọnọdụ dịpụrụ adịpụ iji nweta ohere na igwe anyị. Mgbe ahụ, ha ga-amalite usoro ọgụ, iji bulie ohere ha ruo mgbe ha nwere akaụntụ mgbọrọgwụ. Nsogbu mgbe ha na-eme bụ otu esi etinye ọrụ na igwe anyị na-enweghị achọpụta: nke ahụ bụ ebe rootkit batara. Ejiri onye ọrụ nke ga-abụ ezigbo onye ọrụ nke ọrụ anyị chọrọ ka ezoro ezo, ha wụnye rootkit ahụ, ha zoo onye ọrụ ahụ na usoro niile nke onye ọrụ ahụ.
Otu esi ezobe ịdị adị nke onye ọrụ bara uru na nje bụ ihe anyị nwere ike ịtụle ogologo, mana nje virus nke na-eji rootkit iji wụnye onwe ya yiri ihe ọchị. Ka anyị chee echiche nke usoro nke nje (na pseudocode):
1) Nje virus abanye na sistemụ.
2) Chọpụta kernel isi koodu. Ọ bụrụ na ọ bụghị, ọ na-etinye ya n'onwe ya.
3) Hazi kernel maka nhọrọ akụrụngwa metụtara igwe na ajụjụ.
4) Chịkọta kernel.
5) Wụnye kernel ọhụrụ; na-agbanwe LILO ma ọ bụ GRUB ma ọ bụrụ na ọ dị mkpa.
6) Megharia igwe.

Nzọụkwụ (5) na (6) chọrọ ikike mgbọrọgwụ. Ọ gbagwojuru anya na ọ bụ ndị ọrịa butere ya (4) na (6). Mana ihe na-atọ ọchị bụ na o nwere onye kwenyere na enwere mmemme nwere ike ịme (2) na (3) na akpaghị aka.
Dị ka njedebe, ọ bụrụ na anyị ezute onye na-agwa anyị "mgbe enwere ọtụtụ ngwa Linux ga-enwe ọtụtụ nje", ma na-atụ aro ka anyị "nwee antivirus arụnyere ma na-emelite ya mgbe niile", ọ nwere ike ịbụ onye metụtara ụlọ ọrụ na-ere antivirus na mmelite. Nwee enyo, ikekwe otu onye nwe ya.

Antivirus maka Linux:

Ọ bụ eziokwu na enwere ezigbo antivirus maka Linux. Nsogbu bụ, ha anaghị eme ihe ndị antivirus na-arụ ụka. Ọrụ ya bụ ịlele akwụkwọ ozi na-esi na malware na nje gaa Windows, yana iji nyochaa ịdị adị nke nje Windows na folda ebubata site na SAMBA; ya mere ọ bụrụ n’anyị jiri igwe anyị dị ka ọnụ ụzọ ụzọ mail ma ọ bụ dịka NAS maka igwe Windows, anyị nwere ike ịchekwa ha.

Klam - AV:

Anyị agaghị agwụcha akụkọ anyị n’ekwughị maka isi antivirus maka GNU / Linux: ClamAV.
ClamAV bụ antivirus GPL dị ike nke na-achịkọta ọtụtụ Unix dị na ahịa. Ezubere ya iji nyochaa mgbakwunye iji zipu ozi na-agafe na ọdụ ma nyochaa ha maka nje.
Ngwa a na - ejikọ ozi zuru oke iji zipu nzacha nke nje nwere ike ịchekwa na sava Linux na - enye ụlọ ọrụ ozi; nwere nchekwa data nje nke a na-emelite kwa ụbọchị, yana nkwado dijitalụ. The nchekwa data a na-emelite ọtụtụ ugboro n'ụbọchị, na ọ bụ a na; na-akpali nnọọ mmasị oru ngo.
Mmemme a dị ike nwere ike nyochaa nje ọbụlagodi na mgbakwunye na ụdị dị mgbagwoju anya iji mepee, dịka RAR (2.0), Zip, Gzip, Bzip2, Tar, MS OLE2, MS Cabinet files, MS CHM (HTML COprinted), na MS NZZ
ClamAV na-akwado mbox, Maildir, na RAW usoro faịlụ, yana Portable Executable files abịakọrọ na UPX, FSG, na Petite. Clam AV na spamassassin ụzọ bụ ụzọ zuru oke iji kpuchido ndị ahịa Windows anyị na sava ozi Unix.

AKCKỌ

Ajuju enwere enwere ike na sistemụ Linux? azịza ya bụ ee.
Ọ dịghị onye nwere ezi uche nwere obi abụọ na ya; Linux abụghị OpenBSD. Ihe ọzọ bụ windo ngwanrọ nke usoro Linux nwere nke emelitere nke ọma. Ọ bụrụ na anyị jụọ onwe anyị, enwere ngwaọrụ iji jupụta oghere ndị a, ma were ha? Ọfọn, ee, mana ndị a abụghị nje, ha na-erigbu.

Nje virus ga-emerịrị ọtụtụ nsogbu ndị ọzọ etinyegoro na nsogbu Linux site na ndị na-agbachitere Windows, nke ahụ na-eme ka ịdị adị nke ezigbo nje - kernels ndị a na-edegharị ọzọ, ọtụtụ nsụgharị nke ọtụtụ ngwa, ọtụtụ nkesa, ihe ndị anaghị ebunye ha onye ọrụ ha n'ụzọ doro anya, wdg. Ekwesịrị itinye "virus" dị ugbu a na aka ya site na akaụntụ mgbọrọgwụ. Mana nke ahụ enweghị ike iwere nje.
Dị ka m na-agwa ụmụ akwụkwọ m mgbe niile: ekwela m, biko. Ibudata ma wụnye rootkit na igwe. Ma ọ bụrụ na ịchọrọ karịa, gụọ koodu iyi nke "nje" dị na ahịa. Eziokwu dị na koodu isi. Ọ na-esiri onye bu nje “onwe ike” ibuso aha ya otu ahụ mgbe agụchara koodu ya. Ma ọ bụrụ na ịmaghị otu esi agụ koodu, otu ụzọ nchekwa dị mfe m na-akwado: jiri akaụntụ mgbọrọgwụ naanị ịnye igwe, ma debe mmelite nche ruo oge.
Naanị nke ahụ, ọ gaghị ekwe omume maka nje ịbata gị ma ọ gaghị adị mfe na ikpuru ma ọ bụ onye ga-awakpo igwe gị nke ọma.