搜索

[23008] 2014-08-23_树大招风，Linux的安全威胁正在不断增多

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2014-08-23_树大招风，Linux的安全威胁正在不断增多 树 大 招 风 ， L i n u x 的 安 全 威 胁 正 在 不 断 增 多 L i n u x 中 国   2 0 1 4 - 0 8 - 2 3 电 脑 病 毒 的 入 侵 是 会 给 操 作 系 统 带 来 很 大 的 麻 烦 。 但 是 一 般 情 况 下 ， 有 些 病 毒 专 门 对 付 那 些 刚 刚 走 红 的 操 作 系 统 ， 例 如 L i n u x 。 有 报 道 显 示 ， 近 年 来 针 对 L i n u x 的 系 统 攻 击 威 胁 在 不 断 的 增 多 ， 可 是 因 为 开 源 ， 故 B u g 很 快 就 被 修 复 。 每 时 每 刻 ， 越 来 越 多 的 公 司 和 组 织 采 用   L i n u x   作 为 他 们 企 业 平 台 里 重 要 的 组 成 部 分 。 并 且 ， 越 是 重 要 的 硬 件 平 台 ， 就 越 是 可 能 去 使 用 L i n u x 。 6 0 % 的 应 用 服 务 器 、 的 应 用 服 务 器 、 7 0 % 的 的   W e b   服 务 器 和 服 务 器 和 9 5 % 的 超 级 计 算 机 都 是 基 于 的 超 级 计 算 机 都 是 基 于 L i n u x 而 构 建 的 ！ 而 构 建 的 ！ 虽 然 很 多 公 司 并 不 是 “ L i n u x   s h o p s ” ， 但 他 们 依 然 认 识 到 L i n u x 在 某 些 特 点 上 是 很 有 优 势 ： 可 靠 性 ， 灵 活 性 ， 可 扩 展 性 和 低 成 本 ！ 可 靠 性 ， 灵 活 性 ， 可 扩 展 性 和 低 成 本 ！ 安 全 性 是 公 司 引 入   L i n u x   所 要 考 虑 的 原 因 之 一 。 安 全 性 以 及 它 所 带 来 的 低 成 本 得 益 于 ： 相 对 其 他 很 多 东 西 ， L i n u x   不 需 要 去 处 理 安 全 相 关 的 问 题 和 攻 击 。 尽 管   G a r t h e r   以 及 其 他 分 析 公 司 在 过 去 已 经 贬 低 了 实 际 的 成 本 效 益 ， 但 一 个 诉 讼 表 明 微 软 实 际 上 支 配 了 它 的 计 算 和 模 型 使 得 其 有 利 于 计 算 W i n d o w s 的 总 成 本 ， 现 实 世 界 的 传 闻 同 样 证 明 了 这 一 点 。 E r n i e   B a l l   G u i t a r   S t r i n g s 公 司 的 公 司 的 C E O   S t e r l i n g   B a l l 说 ： 说 ： “ 对 付 病 毒 的 成 对 付 病 毒 的 成 本 是 什 么 ？ 我 想 说 其 实 没 多 少 成 本 ， 因 为 你 使 用 的 本 来 就 是 便 宜 的 操 作 系 统 嘛 。 本 是 什 么 ？ 我 想 说 其 实 没 多 少 成 本 ， 因 为 你 使 用 的 本 来 就 是 便 宜 的 操 作 系 统 嘛 。 ” 大 家 都 说 ， 至 少 有 2 个 因 素 表 明   L i n u x   发 展 过 程 中 的 安 全 威 胁 在 不 断 的 增 长 ： 规 模 变 得 庞 大 和 普 及 范 围 广 。 规 模 变 得 庞 大 和 普 及 范 围 广 。 简 单 地 说 ， 在 最 新 内 核 的 1 5 0 0 万 行 代 码 里 ， 错 误 或 者 说 错 误 的 可 能 性 增 长 了 。 错 误 就 等 于 漏 洞 。 看 看   G n u T L S   几 年 前 的   B u g   吧 。 而 随 着 越 来 越 多 的   W e b   服 务 器 使 用 L i n u x ， 借 用   W i l l i e   S u t t o n 的 话 来 说 ， 袭 击   L i n u x   的 原 因 还 是 因 为 “ 钱 ” 。 （ 注 ： W i l l i e   S u t t o n ： 一 个 著 名 的 银 行 抢 劫 犯 ， 警 察 问 他 为 什 么 要 抢 劫 ， 他 说 “ 因 为 钱 都 在 那 ！ ） 不 法 分 子 喜 欢 黑 入   L i n u x   是 因 为 他 们 可 以 看 到 并 可 以 操 作 每 一 行 代 码 ， 以 便 达 到 歹 毒 的 目 的 。 但 是 另 一 方 面 ， 令 它 脆 弱 的 地 方 也 使 它 更 但 是 另 一 方 面 ， 令 它 脆 弱 的 地 方 也 使 它 更 加 安 全 。 因 为 漏 洞 被 暴 露 出 来 ， 善 良 的 人 同 样 可 以 看 到 和 修 补 每 一 行 代 码 。 所 以 警 惕 是 关 键 。 加 安 全 。 因 为 漏 洞 被 暴 露 出 来 ， 善 良 的 人 同 样 可 以 看 到 和 修 补 每 一 行 代 码 。 所 以 警 惕 是 关 键 。 R e d   H a t   的 高 级 主 管   M a r k   C o x   谈 论 了 最 基 础 的 警 惕 方 法 ： 那 些 显 而 易 见 但 却 容 易 被 忽 略 和 忘 记 的 东 西 。 “ 软 件 漏 洞 每 时 每 刻 都 在 被 发 现 ， 最 关 键 的 是 确 保 你 的 服 务 器 一 直 保 持 最 新 的 安 全 补 丁 。 这 意 味 着 需 要 跟 踪 所 有 那 些 你 下 载 、 安 装 、 和 忘 记 的 很 酷 的 工 具 ， 比 如 我 发 现 服 务 器 前 几 年 安 装 的 一 个 P H P 相 册 软 件 就 充 满 了 安 全 漏 洞 。 至 今 仍 然 有 感 染 了   N i m d a   病 毒 和   C o d e   R e d   蠕 虫 病 毒 的   W i n d o w s   服 务 器 ， 因 为 它 们 到 现 在 还 没 有 打 补 丁 。 ” （ C o d e   R e d   和   N i m d a   是 在 2 0 0 1 年 被 发 现 的 网 络 病 毒 ） 以 上 是 从 单 用 户 或 小 系 统 的 角 度 而 言 的 漏 洞 。 在 大 公 司 ， 所 有 这 些 下 载 和 活 动 都 在 成 千 上 万 倍 地 增 加 ， 你 可 以 看 到 即 使 是 预 期 最 好 的 安 全 环 境 同 样 也 会 出 现 漏 洞 。 为 保 证 企 业 级 规 模 的 安 全 ， 需 要 的 不 仅 仅 是 警 惕 ， 而 是 需 要 整 个 环 境 实 时 持 续 的 可 见 度 ， 以 及 建 立 和 执 行 整 为 保 证 企 业 级 规 模 的 安 全 ， 需 要 的 不 仅 仅 是 警 惕 ， 而 是 需 要 整 个 环 境 实 时 持 续 的 可 见 度 ， 以 及 建 立 和 执 行 整
个 环 境 安 全 策 略 的 能 力 。 个 环 境 安 全 策 略 的 能 力 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理