GNU / Linux ला मालवेयरपासून संरक्षण करण्यासाठी मार्गदर्शकतत्त्वे

आयटी सुरक्षा

अलीकडे आम्ही याबद्दल काही बातम्या पाहिल्या आहेत लिनक्स-आधारित प्रणालींवर हल्ला करणारे मालवेयर, काहीतरी वारंवार होत नाही परंतु आपण या गोष्टींवर विश्वास ठेवू नये आणि हे सुनिश्चित केले पाहिजे की लिनक्स 100% या धोकादायक विरूद्ध अभेद्य आहे. जरी आमची डिस्ट्रॉज इतर प्रणालींपेक्षा अधिक सुरक्षित आहेत, परंतु आपल्यात सामान्य ज्ञान असणे आवश्यक आहे आणि संभाव्य धोक्यांपासून आपल्या उपकरणांचे संरक्षण केले पाहिजे जेणेकरुन आश्चर्य वाटू नये.

आम्ही आधीच या ब्लॉगमध्ये याबद्दल कसे बोललो आहोत स्क्विड वापरा o IPTABLES, संभाव्य धोके विरूद्ध आमच्या नेटवर्कमध्ये अडथळा निर्माण करण्यासाठी. तर, फायरवॉल किंवा फायरवॉल असणे ही चांगली पद्धत आहे या प्रकारच्या धमक्या टाळण्यासाठी, परंतु हे एकमेव किंवा अचूक नाही, कारण नेटवर्कशिवाय इतर स्त्रोतांकडून, जसे की संक्रमित माध्यम इत्यादींकडून धमक्या येऊ शकतात. आम्ही विशिष्ट प्रोग्राम कसे स्थापित करावे आणि कसे वापरावे याबद्दल एक लेख समर्पित करतो रूटकिट आणि इतर मालवेयर शोधा....

परंतु या लेखात, आम्ही आपल्या संगणकावर लिनक्स ठेवण्यास सक्षम होण्यासाठी आणि आपल्याला धमकावणा us्या संभाव्य धोक्यांसमवेत शांत होण्यासाठी अधिक पर्याय देऊ. जरी याचा अर्थ 100% बेबनाव नसलेला, आपल्याला आधीच माहित आहे की एकूण सुरक्षा अस्तित्वात नाही, परंतु आम्ही त्यात सुधारणा करू शकतो. त्याचप्रमाणे आम्ही काही देण्यासाठी आणखी एक लेख समर्पित केला आहे आमची दुरस्ती वाढविण्यासाठी मार्गदर्शक तत्त्वे की मी तुम्हाला शिफारस करतो. आणि मी त्याचा कसा विचार करू? सुरक्षा हा एक चर्चेचा विषय आहे धोक्यांच्या ताज्या बातम्यांकरिता, जरी ती नेहमीच असली पाहिजे, तरीही मी आणखी खात्री करण्यासाठी वाळूचे आणखी एक धान्य ठेवले:

  1. एक सेट अप करा फायरवॉल आणि इतर फिल्टर.
  2. संशयास्पद स्त्रोतांकडील पॅकेजेस स्थापित करू नका.
  3. वापर धोका शोधण्यासाठी साधने जसे:
    1. चक्रूटकिट: रूटकिट्स शोधण्यासाठी
    2. रूटकिट हंटर: यासारखे दोन्ही चक्रूटकिट रूटकिट आणि बॅकडोर शोधण्यासाठी केंद्रित आहेत.
    3. क्लॅमएव्ही - एक चांगला अँटीव्हायरस जो मालवेयर धमक्या शोधून त्यांना अक्षम करेल.
    4. एलएमडी (लिनक्स मालवेयर डिटेक्ट) - मालवेयर शोधण्याचे आणखी एक शक्तिशाली साधन.
  4. इतर तंत्रांद्वारे इतर मालवेयर शोधले जाऊ शकतात प्रणाली देखरेख, पॅकेजसह विसंगती शोधणे जसे की:
    1. एड (प्रगत प्रवेश शोध वातावरण)
    2. सामन
  5. वास्तविक वेळेत, आपण देखील करू शकता नेटवर काही जाहिराती आणि धमक्या अवरोधित करा च्या वापराद्वारे सुरक्षित ब्राउझर आणि काही प्लगइन किंवा onड-ऑन्स.

मी आशा करतो की आपण आपली डिस्ट्रो थोडी अधिक सुरक्षित करण्यात मदत केली आहे, किमान काहीतरी ...


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   डेव्हिड म्हणाले

    मस्त! धन्यवाद मी काही प्रयत्न करेन.

  2.   मिरिकोक्लॅगेरो म्हणाले

    स्वतःवर विश्वास ठेवू नका आणि आपल्या सिस्टमचे रक्षण करण्याची सवय लावू नका हे चांगले स्मरण.

  3.   अल्बर्ट म्हणाले

    आमच्या युनिक्स सिस्टमचे ऑडिट करण्याचा प्रोग्राम म्हणजे लिनस, जो काही चाचण्या करतो आणि त्यातील% सुरक्षा घेतलेल्या चाचण्यांच्या शेवटी सूचित करतो आणि आपल्या सामर्थ्य व कमकुवतपणाच्या चाचण्यांच्या शेवटी अहवाल बनवितो आणि आपल्याला सुधारण्याचा सल्ला देतो, हे दोन्ही वर्कस्टेशन्स आणि लिनक्स सर्व्हरसाठी चांगले कार्य करते. प्रोग्राम कन्सोलद्वारे कमांड्समध्ये कार्य करत असेल तर.

  4.   अलेहांद्रो म्हणाले

    लिनक्स अपयशी ठरला आहे, एकाच वेळी तो का मरत नाही हे मला माहित नाही

    1.    अझपे म्हणाले

      लिनक्सशिवाय बर्‍याच मोठ्या कंपन्यांमध्ये त्यांचे सर्व्हर कार्यरत नसते.
      ग्रीटिंग्ज

  5.   बिबट्या म्हणाले

    गरीब "अलेक्झांडर" हास्यास्पद निर्जीव ट्रोल. सल्ल्याबद्दल धन्यवाद, सर्व्हर आणि जोखीम असलेल्या संगणकांसाठी, लिनक्ससह मोठ्या संख्येने या संगणकांमुळे मजबूत उपाय करणे फार महत्वाचे आहे. डेस्कसाठी, मला असे वाटते की मूलभूत मोजमाप आणि वेळोवेळी तपासणीसाठी पुरेसे जास्त.

    1.    अलेहांद्रो म्हणाले

      नेहमीच लिनक्स बॅकवर्ड असल्याने लिनक्स कुठेही जात नाही
      हे दुखवते, दुखापत होत नाही, काही फरक पडत नाही, अपयश आहे

  6.   विदुषक म्हणाले

    उत्कृष्ट पोस्ट, परंतु मागणी करण्याची इच्छा न ठेवता आपण CRON आणि काही BASH वापरुन काही अनुप्रयोगांचे स्वयंचलित कसे करावे हे प्रकाशित करू शकता (त्यास कॉपी / पेस्ट करण्यासाठी काहीतरी कसे सोडता येईल हे आपणास माहित आहे).

    आणि पोस्टशी दुवा साधलेल्या दुसर्‍या सुरक्षा समस्येवर जात आहे ...
    डीईबी पॅकेजेससाठी किती स्थापित आणि स्थापित स्क्रिप्ट वाचतात?
    काही पॅकेजेस (क्रोमियम / क्रोम) वापरकर्त्याची दखल न घेता पार्श्वभूमीवर सेवा स्थापित करतात आणि नवीन वापरकर्ते नेहमीच डीईबी पॅकेजेस डाउनलोड करतात (हे समजते की ते नवीन असल्याने ते उबंटू वापरतात, म्हणूनच मी केवळ डीईबीबद्दल बोलतो) नाही, विश्वसनीय स्त्रोतांकडून.

    1.    अलेहांद्रो म्हणाले

      आपण जसे मेलेले आहात लिनक्स गरीब दु: खी शंभर क्षमस्व आपल्यासाठी आणि लिनक्सिरोसाठी

  7.   अलेहांद्रो म्हणाले

    मी लिनक्सविरूद्ध मोर्चा काढेन जेणेकरून ते लिनक्स = विलंब झाल्यापासून त्या बर्बरपणास प्रतिबंधित करतील

    1.    झास म्हणाले

      शाळेत परत जाणे चांगले कारण आपल्या शब्दलेखनातून इच्छिततेसाठी बरेच काही सोडले जाते. मी एकत्र करतो की आपण विंडोज वापरता कारण तो एक ओएस आहे जो आपल्यासारखा मूर्ख देखील वापरू शकत नाही. माकडांचा पिंजरा कोठे आहे हे तुम्हाला कसे परत करावे हे माहित नसल्यास तेथे प्राणीसंग्रहालयाला विचारा.

    2.    अलेहांद्रो म्हणाले

      आपल्याकडे एक समलिंगी मोर्चा असेल. !!!
      हा हा हा हा हा हा हा.
      कारण त्यांनी तुमची बार्बी काढून घेतली आहेत.
      आपण येथे कोणत्या गोष्टी पाहत आहात.
      हाहाहा

  8.   जुआन म्हणाले

    लिनक्सपेक्षा अधिक सुरक्षित फ्रीबएसडी किंवा ओपनबीएसडी आहे कारण ते शुद्ध युनिक्स आहेत.

    1.    आयझॅक पीई म्हणाले

      नमस्कार, काही दिवसात आम्ही सुरक्षा-केंद्रित ऑपरेटिंग सिस्टमवर एक लेख प्रकाशित करू ज्यात मी काही डिस्ट्रॉज आणि ओपनबीएसडी आणि इतर बीएसडी बद्दल बोलतो. आपल्याला हे आवडेल, संपर्कात रहा ...

      ग्रीटिंग्ज!

  9.   जुआन म्हणाले

    सीटीबी-लॉकर मजबूत संक्रमित वेब सर्व्हर बनते

    यात काही शंका नाही की, यावर्षी आतापर्यंत ज्या गोष्टींबद्दल बोलण्यासाठी सर्वात जास्त धमकी दिली जात आहे ती ही एक आहे. वैयक्तिक संगणकांचा त्याग करणे आणि वेब सर्व्हरवर लक्ष केंद्रित करणारी ही कुतूहल आहे. परंतु सीटीबी-लॉकरसाठी जबाबदार असलेले लोक हा क्रियाकलाप थांबवणार नाहीत आणि संक्रमणाची एक उच्च पातळी गाठली जात आहे.

    हे जोडले पाहिजे की या धमकीचे मूळ शोधण्यासाठी आम्हाला मागील वर्षाच्या सुरूवातीस जावे लागेल, जेव्हा प्रथम आवृत्ती तयार केली गेली होती, ज्याचा आपण अंदाज करू शकता, मुख्यतः खाजगी वापरकर्त्यांचा परिणाम झाला. संक्रमणाची प्रक्रिया आणि त्याचे परिणाम कोणत्याही ransomware प्रमाणेच असतात: धमकी फायली कूटबद्ध करते, जे घडत आहे त्याबद्दल वापरकर्त्यास सूचित करते आणि जर त्यांना पुन्हा प्रवेश मिळवायचा असेल तर पैसे भरण्यासाठी आमंत्रित केले जाते. आता व्हेरिएंटच्या मालकांनी सारण्या बदलून लिनक्स वेब सर्व्हरवर परिणाम करण्याचे ठरविले आहे, त्यातील फाइल्स एन्क्रिप्ट करुन आणि मालकांना डिफेस करून त्याची माहिती देण्याचे पुढे केले आहे आणि एचटीएमएल फाइल्समध्ये पुन्हा प्रवेश मिळवून देण्याची शक्यता देखील व्यक्त केली आहे. स्क्रिप्ट्स.

    प्रभावित सर्व्हरच्या मालकांना पुन्हा प्रवेश मिळवण्यासाठी 0,4 बिटकॉइनचे पैसे द्यावे लागतील, असं असंख्य प्रसंगी आम्ही आधीच पुनरावृत्ती केल्याची अजिबात शिफारस केलेली नाही. कोटमधील नवीनता म्हणजे डिक्रिप्शन प्रक्रियेच्या डेमोचा समावेश करण्यास सुरवात झाली आहे, ज्यामुळे मालकाला दोन फायली पुनर्प्राप्त करता येतील आणि विनंती केलेल्या रकमेची भरपाई होईल.

    पैसे आणि फाईल्स गमावण्याच्या संभाव्यतेमुळे रक्कम देण्याचा सल्ला न घेण्याव्यतिरिक्त, आम्हाला काय टाळायचे आहे की या प्रकारच्या सामग्रीच्या विकासाची किंमत व्यापली जात आहे, म्हणूनच आज दिवसात बरेच प्रकार आहेत .
    सीटीबी-लॉकरचे काही तपशील

    ज्या तज्ञांशी धमकी आणि त्याचे विश्लेषण पूर्ण होण्याच्या शक्यतेसह संपर्क साधला आहे असा निष्कर्ष काढला आहे की यामुळे सर्व्हरवर फायलींची मालिका तयार झाली आहे ज्यामध्ये प्रक्रियेची माहिती आहे:

    index.php: सूचनांसह मुख्य पृष्ठ.
    allenc.txt: प्रक्रियेवर परिणाम झालेल्या फायलींची यादी.
    test.txt: विनामूल्य फाइल्स अनलॉक केल्या जाऊ शकतात.
    पीडित.टेक्स्ट: संकुचित केलेल्या फायलींची यादी.
    Extetions.txt: विस्तारांची यादी जी एन्क्रिप्शनमुळे प्रभावित होईल.
    सीक्रेट_ [साइट_विशिष्ट_स्ट्रिंग]: दोन फायली फ्री डिक्रिप्शन करण्यासाठी वापरली जाणारी फाईल.

    या प्रकारच्या धोक्यांपैकी बहुतेकांमध्ये कंट्रोल सर्व्हर आहे आणि याला अपवाद ठरणार नाही. या निमित्ताने, अधिक आणि तीनपेक्षा कमी काहीच आढळलेले नाही:

    http://erdeni.ru/access.php
    http://studiogreystar.com/access.php
    http://a1hose.com/access.php

    हा धोका वेब सर्व्हरला सतत संक्रमित करीत असल्याचा अंदाज लावला जात असतानाही, असे म्हटले पाहिजे की विंडोजसाठी उपलब्ध असलेल्या आवृत्त्या (ज्याचा स्त्रोत ज्याचा आम्ही व्यवहार करीत आहोत) कार्य करत आहे आणि होम संगणकांवर परिणाम करीत आहे.

  10.   अलेहांद्रो म्हणाले

    प्रत्येक लिनक्स डिस्ट्रोज हा मानवी बुद्धिमत्तेचा अपमान म्हणून विनोद करण्यापेक्षा काहीच नाही आपण संपूर्ण समुदायाला एकत्रित करू आणि लिनक्सचा बचाव करू शकता परंतु मी भविष्यात असल्यास लिनक्स मूर्खपणाचे आहे हे तथ्य बदलणार नाही, मग परत का प्रागैतिहासिक करण्यासाठी

    1.    अलेहांद्रो म्हणाले

      एक गुहा माणूस आणि लिहू शकतो. :किंवा
      ते विकसित होणार नाहीत !!!
      ज्याच्या मी पाहतो त्यापासून काहींनी उत्क्रांतीचा प्रतिकार केला.
      पुढे काय आहे आम्ही वेळेत परत जाऊ आणि मेसोझोइक युगात पोहोचलो.

  11.   leoramirez59 म्हणाले

    सज्जनांनो, हा सुवर्ण नियम लक्षात ठेवाः "ट्रोल" मारण्याचा उत्तम मार्ग म्हणजे त्याला अन्न न देणे. आपल्या अयोग्य टिप्पण्या ट्रोलला खाऊ नका. आपल्या टिप्पण्यांकडे दुर्लक्ष करा आणि सभ्य लोकांवर येथे टिप्पणी देऊया. एलए मॉडरेशनने सामान्य सायबर गुन्हेगारांवर बंदी आणण्यास देखील मदत केली पाहिजे.

  12.   leoramirez59 म्हणाले

    लेखासंदर्भात, आपण ClamTK ग्राफिक साधन वापरू शकता.
    जगातील सर्वोत्कृष्ट अँटीव्हायरस स्वतःच आहे याची काळजी घेण्याशिवाय हे देखील सांगत नाही.

    अरे, तसे, मी विसरलो की जीएनयू लिनक्ससाठी बिटडेफेंडर आहे, आपण त्यांच्या वेबसाइटवर नोंदणी केल्यास ते विनामूल्य आहे.

  13.   जोक्विन गार्सिया म्हणाले

    लिओरमिरेझ 59. खरोखर तुमच्याप्रमाणेच विश्वास ठेवतात, ट्रॉल्स दिले जाऊ नयेत, म्हणून आम्ही कार्य करीत नाही कारण जर आम्ही त्यांचा सेन्सॉर केल्यास ते दुसर्‍या ब्लॉगवर ट्रोल होतील. त्यांच्याकडून पुढे जाणे ही सर्वात चांगली गोष्ट आहे, ती म्हणजे काहीही बोलू नका आणि आपल्या जीवनात किंवा Linux सह पुढे जा. सर्वांना शुभेच्छा

  14.   अंतू ट्यूपाक म्हणाले

    आपण एकाच वेळी बर्‍याच अँटीमलवेअर वापरू शकता? आणि जेव्हा मत्सर करणारी विंडोज तुम्हाला लिनक्स वर संघर्ष पाठवते तेव्हा काय होते जेव्हा मला असे घडले की मला लिनक्स सुरू करण्यास आणि नेटवर्कमध्ये इतर विसंगतींमध्ये कनेक्ट होण्यास अडचण आली आहे, इतर विभाजनात 10 जिंकण्याशिवाय आता कनेक्शन वारंवार डिस्कनेक्ट झाले आहे, बाकीचे चांगले काम करत असल्याचे दिसते आणि मी विंडोज १० स्थापित केले परंतु निराकरण सुरू करताना सिस्टम बंद केल्याच्या त्रुटीमुळे सिस्टम खराब झाले.