| |
防范：防范此類病毒要堵住蠕蟲病毒發(fā)作的源頭，從已經(jīng)出現(xiàn)的幾個Linux病毒爆發(fā)事件來看，它們都是利用了Linux已經(jīng)公布了的幾個安全漏洞，如果用戶及時采取了對應的安全措施就不會受到它們的影響。不過遺憾的是，許多Linux的管理員并沒有緊密跟蹤與自己系統(tǒng)和服務相關的最新信息，所以還是給病毒有可乘之機。
用戶要做好本機的安全工作，特別要關心Linux的安全漏洞信息，一旦有新的Linux安全漏洞出現(xiàn)，就要及時采取安全措施。此外，還可以配合防火墻規(guī)則來限制蠕蟲病毒的傳播。
3、后門程序
后門程序也可以被看成廣義的病毒，在Linux平臺上也非常活躍。Linux后門利用系統(tǒng)服務加載、共享庫文件注射、rootkit工具包、甚至可裝載內(nèi)核模塊(LKM)等技術來實現(xiàn)，許多Linux平臺下的后門技術與入侵技術相結合，非常隱蔽，難以清除。
防范：防范此類病毒可以借助一些軟件來進行，有一些軟件可以幫助用戶找出系統(tǒng)中的各種后門程序，比如chkrootkitR、rootkits可以發(fā)現(xiàn)蠕蟲、后門等。
4、其它病毒
在Linux平臺除了面對針對Linux的病毒之外，還要注意到許多Windows病毒會存在于Linux的文件系統(tǒng)中，當然，這類windows病毒是不會在Linux中發(fā)作的，但它們有機會傳遞到Windows系統(tǒng)中。
比如，Linux的Samba服務器可以作為整個網(wǎng)絡中的文件服務器，當有用戶將含有Windows病毒的文件上傳到Samba服務器后，Samba服務器就成為一個病毒攜帶者，雖然它不會感染這種Windows病毒，但是其它訪問過Samba服務的人就有可能從中感染到病毒。
防范：為了整體的安全，在Linux系統(tǒng)中也需要能查找和殺除Windows病毒。這就需要使用一些專門的反病毒軟件。現(xiàn)在，已經(jīng)有一些開放源碼軟件和商業(yè)軟件可供用戶選擇了，而且其數(shù)量正在逐漸增加。
三、多方入手，剿殺Linux病毒
與Windows的病毒相比，從數(shù)量上看，Linux的病毒幾乎可以忽略不計，但是Linux病毒的制造者們并不會停止，他們多是一些精通編寫代碼的黑客，Linux自身不可避免地存在的脆弱點很有可能會被他們利用從而編寫出各式各樣的新Linux病毒來。雖然，Linux病毒還沒有開始泛濫，但如果用戶毫無防范概念的話，一旦某個Linux病毒暴發(fā)，就很可能造成嚴重的后果。所以Linux用戶應該及早重視起Linux病毒這個問題。
最后，筆者對Linux平臺下病毒的防范總結出以下幾條建議，僅供參考：
(1)做好系統(tǒng)加固工作。
(2)留心安全公告，及時修正漏洞。
(3)日常操作不要使用root權限進行。
(4)不要隨便安裝來歷不明的各種設備驅(qū)動程序。
(5)不要在重要的服務器上運行一些來歷不明的可執(zhí)行程序或腳本。
(6)盡量安裝防毒軟件，并定期升級病毒代碼庫。
(7)對于連接到Internet的Linux服務器，要定期檢測Linux病毒。蠕蟲和木馬是否存在。
(8)對于提供文件服務的Linux服務器，最好部署一款可以同時查殺Windows和Linux病毒的軟件。
(9)對于提供郵件服務的Linux服務器，最好配合使用一個E-mail病毒掃描器。
總而言之，對于Linux平臺下病毒的防范要采取多種手段，決不可因為現(xiàn)在Linux病毒很少就掉以輕心。
|
|
|
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
