近年来,随着Linux系统的普及,Linux病毒防护越来越受到人们的关注,Linux病毒防护是与系统安全相关的一项重要任务。



在Windows下的每个人,而不是使用Linux作为一个用户的桌面操作系统根据desktoplinux网站,与日俱增,今年以来,Linux桌面用户的数量增加了一倍以上的Ubuntu版本的用户占30%,甚至戴尔也推出了Ubuntu Linux的PC系统由于安装很多用户已经被各种病毒在Windows下的困扰,有Linuxldquo、无毒的期望是必然的,和用户有一半的Linux知识甚至有Linuxldquo。



第一,正确认识



它首先应该明确的,无论是Windows还是Linux,Unix等等,其实都是操作系统,毕竟是在计算机硬软件系统,操作系统负责处理底层的计算机硬件,还为各种应用程序提供的用户界面。因此,Linuxldquo是安全的;的用户,驾驭它,不要落入这个陷阱。即使它能及时发布补丁,减少系统漏洞的危害,已经感谢用户。不再,Linux 。



二、Linux病毒历史



早在1996,一个组织名为澳大利亚,VLAD发出的第一个staog,病毒用汇编语言编写的Linux系统下。staog病毒不会对系统造成任何实质损害。它应该被看作是一个演示版本。这表明,Linux可能被病毒感染的潜在危险。在Linux系统上发现的第二个病毒是Bliss的病毒,它更像是一个实验性的病毒,它有一个特点,具有免疫程序本身。如果我们运行的程序加上消毒please文件,我们可以恢复系统,因此其实验的成分更。



也许在开始的时候,Linux病毒的研究向人们传达一个声音,接下来就没有那么幸运了,2001的拉面病毒爆发,没有干预,自动传输功能,这是莫里斯蠕虫感染早期,非常类似的Linux系统,它利用rpc.statd和吴FTP漏洞,Linux系统或软件的漏洞,不可掉以轻心。如果Linux系统的朋友使用早期,也许2001大规模爆发的狮子病毒还记忆犹新,严格地说,它是一种可以通过网络迅速传播的蠕虫病毒,它可以通过电子邮件发送密码的配置文件,使域名,根据文件给攻击者突破整个系统更可怕的是,狮子病毒机器将在互联网上搜索其他受害者。



虽然Linux病毒首次发现病毒型Linux平台远离巨大的Windows,Linux从兽,黄牛,主要威胁。Svat,boxpoison,lion.worm,osf.8759和其他病毒,但随着用户数量的增加和利率走势的Linux病毒,新病毒将继续出现,所以使用Linux平台,或者在Linux下的病毒需要和系统本身有一定的了解,并在病毒将很难赢得比赛。



三、linux病毒防护方案



linux补丁:虽然及时对系统进行修补,可以有效地弥补系统的安全漏洞,但我们应该注意的是我们对补丁的效果有过多的信任,有时补丁很有效,但有时候却不是这样。漏洞可以转移到其他地方。尽管补丁本身带来新的安全漏洞,我们不必大惊小怪的。有一点需要明确解决的漏洞补丁发布,对于那些尚未公布的漏洞,是无奈的,从发现漏洞,通知危险,发布补丁的漫长过程,和然后安装补丁,因为它是完成这一过程的太晚,所以自动化也许是最好的和唯一的选择。如果你使用的是Linux主机在局域网中,那么贴切的服务器将是一个不错的选择,SUS贴片机像微软,完全免费的APT服务器局域网服务器和客户端的设置自动打补丁,也可以是其他软件更新系统,安全漏洞修理网络或系统。



设置复杂的密码:你可能认为这是一个老生常谈的谈论这里的老学者是需要的,但再次强调了复杂密码的重要性,虽然随机性是记住密码非常困难,但如果我们记录在纸或文件不安全,所以选择一个容易记住,在同一时间很难猜测,没有法律的归巢的密码是一个明智的做法,对密码长度的困难程度将决定裂纹。



注意:软件漏洞通常在Linux服务器上运行的Apache,MySQL,FTP,Telnet等软件,其中大部分是开源软件,并不断升级,如果你升级了软件,你会发现有很多安全漏洞修复更新版本(安全漏洞修正)的话。有经验的管理员和普通用户仍然是一个新手需要经常关注相关网站,及时的软件升级或补丁。



病毒查杀:如果你使用Linux作为服务器,建议定期扫描病毒、蠕虫和木马,连接到互联网的服务器需要更多的关注,即使服务器被那些Linux入侵,一知半解的管理员通常也在暗。Linux服务器提供邮件服务可以更好使用电子邮件病毒扫描工具来确保邮件的安全接收和接收由服务器。如果提供文件服务,最好是部署防病毒软件,可以在同一时间杀了Linux和Windows病毒。



使用杀毒软件:事实上,无论是企业用户和个人用户有最好的帮助支持Linux杀毒软件,上升现在已经支持FreeBSD UNIX(Sun Solaris系列,IBM AIX系列)和Linux(RedHat Linux,Turbo Linux,基于英特尔x86芯片的红旗Linux系统);国外可能是我们最熟悉的卡巴斯基(Kaspersky),Linux产品在欧洲市场很受欢迎,所以早在6年前,卡巴斯基一直在反病毒产品在欧洲市场推出,但保护Linux系统上运行,对邮件服务器的BSD和自由开放的BSD,文件服务器和工作站等,在升级新版本,还增加了一个名为Kavmonitor实时扫描功能能够有效地识别和隔离可疑目标。



不要仅仅依靠安全设备:现在很多有条件的企业采用了多种安全技术和设备:防火墙、垃圾邮件过滤、VPN、入侵检测、入侵防御(IDS)(IPS),不要认为部署这些安全设备都是好的,事实上,这些安全设备可以发挥大的影响,完全取决于用户的安全意识和素质,不同的配置,结果也会有很大差别的。事实上,原因很简单,被描述为一个孩子读小说以及高技能,可以缓解,而最高的技能,它达到的状态一个分支,甚至在他的手上玩的锋利的剑的力量甚至比平均每儿子去工作了。我认为安全设备的使用和原因完全一样,学习Linux系统,编程和网络知识,他们的实践能力更高,面对病毒,木马,可以更自信,更能善待自己的工作。



其他方面:建议你不要使用root权限进行日常操作,除非你必须使用root权限。除了Linux服务器,除了必要的服务,而不是在它上面运行的可执行脚本或来历不明的各种设备尽可能不要安装司机避免移动来历不明。



结束语:我们不能忽视对Linux病毒的保护。我们不能进入linuxldquo。绝对安全的误解,不应该掉以轻心,因为病毒的小数目。安全是相对的,以提高其安全工具的唯一方式,是不可取的,在当今世界,科学技术的飞速发展,结合计算机和网络本身的各种技术、各种安全技术的综合运用,提高管理者和使用者的安全质量,是根本的解决方案。