reklama
Linux není nezranitelný. Ve skutečnosti je to jeden z nejčastější mýty o kybernetické bezpečnosti který přivádí uživatele Linuxu do problémů. Díky této víře je snadné odložit ostrahu, a když je ostraha dole, je největší pravděpodobnost, že dostanete ránu pěstí.
Ale jen proto Linux má bezpečnostní díry 4 překvapivé bezpečnostní problémy Linuxu, o kterých byste měli vědětŘíká se, že pokud chcete zabezpečení, měli byste používat Linux. To může být pravda, ale stále musíte být ve střehu! Přečtěte si více neznamená tebe potřeba antivirový software nebo software brány firewall. I když se můžete přesto rozhodnout nainstalovat jeden – a není na tom nic špatného – zde je několik důvodů, proč to nemusí být tak užitečné, jak si myslíte.
Proč Linux nepotřebuje antivirus
Malware pro stolní počítače se systémem Linux je vzácný
Protože Linux je nejméně oblíbený operační systém pro stolní počítačea protože uživatelé Linuxu bývají technicky zdatní a jiné operační systémy mají snazší bezpečnostní díry, které je možné využít, není jednoduše tak výhodné útočit na Linux.
Samozřejmě, linuxový malware dělá existovat. Tvrdit opak by bylo naivní a nepravdivé. Není to však tak velký problém jako v jiných operačních systémech a není téměř žádná šance, že byste na něj narazili (pokud nejste prohlížení nevhodného obsahu 5 způsobů, jak navštěvovat webové stránky pro dospělé je špatné pro vaši bezpečnost a soukromíZatímco o pornografii se často diskutuje v kontextu morálky, existuje obrovský úhel pohledu na bezpečnost a soukromí, který je často přehlížen. Pokud víte, na co si dát pozor, tím budete bezpečnější. Přečtěte si více nebo torrentování z nerenomovaných stránek 10 jednoduchých způsobů, jak se nikdy nenakazit viremS trochou základního školení se můžete zcela vyhnout problému s viry a malwarem na vašich počítačích a mobilních zařízeních. Nyní se můžete uklidnit a užívat si internet! Přečtěte si více ).
Instalace softwaru jsou na Linuxu bezpečnější
Přemýšlejte o tom, jak se software instaluje. V systémech Windows a Mac uživatelé často stahují instalační soubory EXE, MSI a DMG, které vyžadují přístup na úrovni systému, aby mohli provést potřebné změny instalace. To je hlavní cesta pro malwarové útoky. Jedna chyba, jeden trik a máte hotovo.
Ale Linux je jiný. Instalační soubory existují, ale jsou nekonvenční – většina uživatelů se spoléhá pouze na správce balíčků, jako jsou APT a YUM. Dokud se budete držet důvěryhodných úložišť, riziko zachycení malwaru tímto způsobem je prakticky nulové. Toto riziko se zvyšuje, když vy začněte si hrát s obskurními PPA a podobně Linux PPA: Instalace, odstranění a zabezpečeníPPA – osobní archivy balíčků – představují způsob, jak nainstalovat linuxový software přes terminál. Je ale jejich použití bezpečné? Jak můžete odstranit PPA? A které jsou nejbezpečnější PPA pro... Přečtěte si více .
Linux se před malwarem chrání
Základní struktura Linuxu znesnadňuje zakořenění malwaru, a i když se nakonec nakazíte virem nebo trojským koněm, bude mít problém systém nějak skutečně poškodit. To je způsobeno tím, jak fungují oprávnění v Linuxu.
Každý soubor v Linuxu má tři nastavení oprávnění:
- Co může vlastník souboru s tímto souborem dělat?
- Co může s tímto souborem dělat skupina vlastníků souboru?
- A co mohou s tímto souborem dělat všichni ostatní?
Pokud by virus hypoteticky infikoval váš systém, byl by pravděpodobně spuštěn pod vaším místním účtem, a tak by byl omezen na vaše uživatelské akce. Místní uživatelské účty nemohou nic dělat s „kořenovými“ soubory na úrovni systému, takže malware by byl zachycen a omezen (za předpokladu, že nechtěně spustit malware pomocí „sudo“ Co je SU a proč je důležité používat Linux efektivně?Uživatelský účet Linux SU nebo root je mocný nástroj, který může být užitečný při správném použití nebo zničující, pokud je používán bezohledně. Podívejme se, proč byste měli být při používání SU zodpovědní. Přečtěte si více ).
Účinnost antiviru je sporná
Předpokládejme, že jednoho dne se objeví nový malware, který cílí na linuxové desktopy. Využívá dosud nevídaný bezpečnostní exploit a dostává se do vašeho systému. Než si to stihnete uvědomit, malware způsobí zkázu ve vašich datech a nechá vás přemýšlet, co jste mohli udělat, abyste tomu zabránili.
Pomohl by vám zde antivirus? Asi ne.
Obecně lze říci, že antivirový software je vždy o krok za viry. Nemůže vás ochránit před hrozbami, o kterých si neuvědomuje, že existují, což znamená, že vývojáři antivirů jsou z definice reaktivní. Je pravděpodobné, že vás malware zasáhne dříve, než antivirus pochopí, jak se s ním vypořádat.
A věděli jste, že antiviroví klienti pro Linux primárně vyhledávají Okna malware? Někteří najdou infekce Linuxu, ale hlavně vyčistí soubory od infekcí Windows, abyste tento malware nepřenášeli do svých dalších počítačů nebo svým přátelům a rodině prostřednictvím přenosu souborů.
Na Linuxu často stačí chytré bezpečnostní návyky
Dva z nejznámějších vektorů útoku na linuxových desktopech jsou Flash a Java. Tyto dvě platformy pro více platforem jsou známé svými bezpečnostními chybami, a proto doporučujeme zbavit se Flashe a přestat používat Javu.
Ale to nejsou jediné. Další potenciální vektory malwaru zahrnují Silverlight, soubory PDF, zastaralá rozšíření a zásuvné moduly, málokdy aktualizované aplikace pro různé platformy, jako je OpenOffice, a další. USB disky mohou také přenášejí latentní malware.
To vše říká: pokud eliminujete potenciální vektory útoku, vyhněte se stinným částem webu, vyhněte se zatoulaným USB diskům, zbavit se špatných bezpečnostních návyků a rozvíjet dobré bezpečnostní návyky 8 tipů pro bezpečnost online, které používají bezpečnostní expertiChcete zůstat online v bezpečí? Pak zapomeňte na vše, co si myslíte, že víte o heslech, antiviru a online zabezpečení, protože je čas se přeškolit. Zde je to, co odborníci skutečně dělají. Přečtěte si více , pak z antivirového softwaru moc získat nelze.
Proč Linux nepotřebuje firewall
Nebojte se, tato odpověď je mnohem kratší.
A firewall je jednoduše filtr, který určuje, které síťové pakety (tj. data) mohou do vašeho počítače přicházet z internetu a které mohou váš počítač opustit na internet. Používá se hlavně k povolení a/nebo zakázání příchozích připojení. Odchozí připojení jsou zřídka filtrována.
Pro většinu uživatelů Linuxu jsou brány firewall zbytečné.
Firewall budete potřebovat pouze tehdy, pokud na svém systému provozujete nějakou serverovou aplikaci. Může to být webový server, e-mailový server, herní server atd. V tomto případě brána firewall omezí příchozí připojení na určité porty a zajistí, že mohou komunikovat pouze se správnou serverovou aplikací.
Pokud nespouštíte žádné serverové aplikace, firewall neplní žádný účel. Pokud neběží žádné servery, pak váš systém nenaslouchá příchozím připojením, a pokud nenaslouchá příchozím připojením, nikdo se nemůže připojit.
Většina linuxových desktopů po vybalení nespouští žádné serverové aplikace.
Tipy pro maximalizaci zabezpečení Linuxu
Přes všechny tyto důvody ne nainstalovat antivirový software, možná to budete chtít udělat i tak – a to je v pořádku. I když nikdy nezachytíte jedinou malwarovou infekci, není to tak, že byste o něco přišli tím, že máte k dispozici antivirus. Lepší být v bezpečí, než litovat, ne? Po všem, Linux není tak bezpečný, jak si mnozí myslí.
Pokud jde o možnosti, zde jsou některé dobré bezplatné antivirové aplikace pro Linux 6 nejlepších bezplatných antivirových programů pro LinuxMyslíte si, že Linux nepotřebuje antivirus? Přemýšlejte znovu. Tyto bezplatné antivirové nástroje mohou zajistit, že váš linuxový box zůstane bez virů. Přečtěte si více .
Máme také doporučení pro operační systémy Linux zaměřené na bezpečnost Operační systémy Linux pro paranoidy: Jaké jsou nejbezpečnější možnosti?Přechod na Linux přináší uživatelům mnoho výhod. Od stabilnějšího systému po obrovský výběr softwaru s otevřeným zdrojovým kódem, jste na vítězi. A nebude vás to stát ani korunu! Přečtěte si více , které zvyšují bezpečnostní opatření o několik stupňů. Z nich se vám může líbit Qubes OS nejlepší Qubes OS 3.2: Nejbezpečnější operační systém LinuxQubes OS je funkční a intuitivní operační systém Linux orientovaný na bezpečnost a používá jej Edward Snowden. Je jeho břemeno na zabezpečení, vynikající rozdělení, svoboda a integrované funkce ochrany osobních údajů pro vás to pravé? Přečtěte si více : izoluje aplikace pomocí virtualizace, v podstatě je spouští v sandboxu a minimalizuje riziko napadení malwarem.
A pro maximální soukromí ujistěte se, že používáte VPN na Linuxu Vše, co uživatelé Linuxu potřebují vědět o instalaci VPNLinux je ze své podstaty bezpečnější než Windows. To ale neznamená, že byste neměli dávat pozor na to, jak se k internetu připojujete. Firewall je nutný a stále častěji také VPN. Přečtěte si více .
Používáte v Linuxu antivirus nebo firewall? Proč nebo proč ne? Chcete přidat nějaké další body? Dejte nám vědět v komentářích!
Kredit obrázku: 3DDock/Depositphotos
Joel Lee má B.S. v oboru informatiky a více než šest let profesionální zkušenosti s psaním. Je šéfredaktorem MakeUseOf.