ClamTK म्हणजे काय आणि तुम्ही ते कधी स्थापित करावे?

उत्पादने गरजेला प्रतिसाद देतात की तयार करतात? लिनक्सला अँटीव्हायरसची गरज नसल्याबद्दल समुदायातील एकमत असले तरी, कोणीतरी ते विकसित करण्याच्या समस्येला सामोरे गेले. खरं तर, बरेच विनामूल्य आणि मुक्त स्त्रोत आणि व्यावसायिक पर्याय आहेत.

या लेखात आपण ClamTK म्हणजे काय, याचा ग्राफिकल इंटरफेस पाहणार आहोत क्लॅमएव्ही,  ओपन सोर्स अँटीव्हायरस सोल्यूशन आणि तुम्ही ते कधी इंस्टॉल करावे.

लिनक्सवर अँटीव्हायरसची गरज आहे का?

बर्याच काळापासून, लिनक्स वापरकर्त्यांनी स्वतःला खात्री दिली की आम्ही दुर्भावनापूर्ण कोडपासून मुक्त आहोत. तथापि, अलिकडच्या वर्षांत आपण आपले विचार बदलायला हवे होते.  2016 पासून लिनक्सवर हल्ले वाढत आहेत आणि जवळपास एक तृतीयांश मालवेअर या ऑपरेटिंग सिस्टमला लक्ष्य करतात.

अंशतः, हल्ल्यांमध्ये ही वाढ झाली आहे कारण मोठ्या संस्थांनी लिनक्सकडे विश्वासार्ह प्रणाली म्हणून वळले आहे जी कॉर्पोरेट सर्व्हरसाठी अधिक कार्यक्षमतेने आणि कमी खर्चात कार्य करण्यास सक्षम आहे. त्यांच्या मालकीच्या समकक्षांपेक्षा. म्हणूनच, आक्रमणकर्त्यांसाठी ते एक कायदेशीर लक्ष्य बनले कारण ते संग्रहित केलेला डेटा आणि ते समर्थन करत असलेले नेटवर्क खूप मौल्यवान आहेत.

हल्लेखोरांद्वारे शोषण केलेल्या काही असुरक्षा आहेत:

क्रॉस-प्लॅटफॉर्म भाषांचा वापर

क्रॉस-प्लॅटफॉर्म ऍप्लिकेशन्सचा वापर जसे की Java मध्ये प्रोग्राम केलेले (जे आभासी मशीन अंतर्गत चालते) हे दुर्भावनापूर्ण सॉफ्टवेअरसाठी प्रवेशाचे स्त्रोत आहे.  होय हे ऍप्लिकेशन्स संवेदनशील डेटासह कार्य करतात, तुम्ही कोणती ऑपरेटिंग सिस्टम वापरत आहात हे महत्त्वाचे नाही.

सामग्री व्यवस्थापकांचा वापर

लिनक्स ही सर्व्हरमधील बहुसंख्य ऑपरेटिंग सिस्टम आहे. आणि बरेच सर्व्हर Drupal आणि WordPress सारखे सामग्री व्यवस्थापक वापरतात. ही साधने सहसा FTP लेखन प्रवेशासह उच्च दर्जाच्या परवानग्यांसह स्थापित केली जातात. पीफंक्शन्सचा विस्तार करण्यासाठी, हे सामग्री व्यवस्थापक सहसा तृतीय-पक्ष अॅड-ऑन वापरतात ज्यांची किंमत जास्त असते, म्हणूनच अनेक बेजबाबदार लोक पर्यायी स्त्रोतांकडून ते डाउनलोड करतात. आणि, जरी ते अधिकृत साइटवरून डाउनलोड केले असले तरीही, असुरक्षा कारणीभूत असलेल्या प्रोग्रामिंग त्रुटी नाकारता येत नाहीत.

लक्षणे नसलेला वाहक

लिनक्स कॉम्प्युटरला असुरक्षित सिस्टममध्ये मालवेअर पसरवण्यापासून रोखण्यासाठी काहीही नाही. लिनक्स संगणक संक्रमित होऊ शकतील अशा संलग्नकांसह ईमेल प्राप्त करतात आणि पाठवतात.

अपडेट्स ठेवत नाही

Apache आणि FTP सारख्या सामान्य सेवांच्या बाबतीत, नियमित अद्यतन राखणे हे सजीवांसाठी श्वास घेण्याइतकेच महत्त्वाचे आहे..  नियमित अद्यतने जोखीम कमी करतात, परंतु बरेच लोक या गंभीर कार्यांना वेळेचा अपव्यय म्हणून पाहतात आणि त्यांना तसे करण्यास सांगणाऱ्या सूचनांकडे दुर्लक्ष करतात. इतर वेळी असे होते कारण अद्यतने तुम्हाला यापुढे सुसंगत नसलेले प्रोग्राम वापरणे थांबवण्यास भाग पाडतील.

सांबाचा वापर

सांबा हा प्रोग्रामचा एक संच आहे जो विंडोज आणि लिनक्सला एकाच नेटवर्कमध्ये एकत्रित करण्याची परवानगी देतो. सांबा वापरताना, लिनक्स शेअर्स इतर विंडोज शेअर्ससारखे दिसतात आणि वागतात. म्हणजेच लिनक्स परवानग्या यापुढे काम करत नाहीत. Windows सुरक्षा साधने इतर प्लॅटफॉर्मसाठी मालवेअर शोधण्यासाठी तयार नाहीत.

नेटवर्कवर लिनक्स शेअर्सची सामग्री स्कॅन करण्यासाठी विंडोज टूल्स वापरल्याने रहदारी उघडकीस येण्याचा धोका असतो. व्यवसायांमध्ये वापरल्या जाणार्‍या उपकरणांच्या बाबतीत, असंतुष्ट कर्मचार्‍यांनी हानी किंवा आर्थिक फायदा मिळवण्यासाठी काही सर्वात हानीकारक हल्ले केले.

वाढलेली प्रणाली जटिलता

कंटेनर आणि व्हर्च्युअलायझेशन सारख्या तंत्रज्ञानाच्या वापराने, ऑपरेटिंग सिस्टमच्या अनेक आवृत्त्या किंवा एकाच वेळी अनेक ऑपरेटिंग सिस्टम स्थापित करणे शक्य आहे. त्यामुळेच ते व्यवस्थापित करण्यासाठी तुमच्याकडे स्वयंचलित साधन स्थापित नसल्यास, अद्यतनांचा मागोवा घेणे अशक्य आहे. त्यामुळे सुरक्षा धोक्यात वाढ होत आहे.

भूमिका आणि विशेषाधिकारांची खराब व्याख्या

Linux मध्ये भूमिका आणि विशेषाधिकारांची एक स्पष्ट प्रणाली आहे ज्याचा काळजीपूर्वक आदर केला पाहिजे. रूट वापरकर्ता असा आहे ज्याला कुठेही प्रवेश करण्याची आणि सिस्टममध्ये कोणतेही बदल करण्याची शक्ती आहे. असे काही वापरकर्ते आहेत ज्यांना रूट नसतानाही समान विशेषाधिकार आहेत.

सामान्य वापरकर्त्यांना सिस्टमच्या काही संवेदनशील भागांमध्ये प्रवेश नाकारला जातो, परंतु त्यांच्याकडे प्रवेश असलेल्या भागांच्या संदर्भात, ते काय करू शकतात यावर विविध निर्बंध देखील आहेत.

नियम म्हणजे प्रत्येक वापरकर्त्याला फक्त त्यांना आवश्यक असलेले विशेषाधिकार नियुक्त करणे, परंतु ते वेळखाऊ, गुंतागुंतीचे किंवा ज्ञानाची कमतरता असल्यामुळे ते नियम अनेकदा पाळले जात नाहीत.

सिस्टम प्रशासकांसाठी प्रशिक्षणाचा अभाव

प्रशिक्षित सिसॅडमिन दुर्मिळ आणि महाग आहेत. पुष्कळ वेळा पुरेशा ज्ञानाशिवाय लोकांना कामावर घेतले जाते आणि त्यांच्यावर कामाचा भार जास्त असतो. व्यावसायिकांच्या बाबतीतही, प्रत्येक बाबतीत ते योग्य आहेत याची पडताळणी न करता त्यांना विशिष्ट तंत्रज्ञानाशी जोडले जाते.

ClamTk म्हणजे काय?

हे खरे आहे की मी वर उल्लेख केलेल्या जवळपास सर्व काही सर्व्हर आणि मोठ्या कॉर्पोरेट नेटवर्कचा संदर्भ देते. तसेच ते लिनक्सवर अँटीव्हायरस इन्स्टॉल करण्याच्या गरजेबद्दलची बहुतेक माहिती लिनक्स अँटीव्हायरस डेव्हलपर्सकडून तंतोतंत येते. मी एका वेबसाइटवरील परिच्छेद उद्धृत करतो ज्याचे नाव आपण टाळू.

सर्व अँटीव्हायरस उपाय सारखे नसतात. वर नमूद केल्याप्रमाणे, नेटिव्ह लिनक्स अँटीव्हायरस विंडोज-आधारित सोल्यूशनपेक्षा श्रेष्ठ आहेत. परंतु मूळ अँटीव्हायरस टूल्समध्ये मोठे फरक आहेत जे तुम्ही तुमच्या संस्थेसाठी योग्य निवड करण्यासाठी संशोधन करण्यासाठी वेळ काढला पाहिजे. उदाहरणार्थ, ओपन सोर्स सोल्यूशन्स वापरकर्त्यांना पहिल्या दृष्टीक्षेपात आकर्षित करू शकतात कारण त्यांची विनामूल्य जाहिरात केली जाते. तथापि, देखभाल आणि कॉन्फिगरेशन आवश्यकता अधिक क्लिष्ट आहेत आणि सुरक्षा संघांना अधिक वेळ आणि मेहनत खर्च करावी लागते. निर्णय घेण्यापूर्वी वापरातील सुलभता, कार्यप्रदर्शन, शोध दर, समर्थन, स्केलेबिलिटी आणि केंद्रीकृत व्यवस्थापन यासारख्या इतर गंभीर घटकांचा देखील काळजीपूर्वक विचार केला पाहिजे.

मी लेखाच्या सुरुवातीला प्रश्नाकडे परत आलो आहे. उत्पादने एखाद्या गरजेला प्रतिसाद देतात की ते तयार करतात? असुरक्षा वाढणे खरे आहे. तसेच आहे एकल-वापरकर्ता संगणकांवर जेथे स्थापना वारंवार लागू केली जाते आणि अधिकृत भांडारांमधून प्रोग्राम स्थापित केले जातात, तेथे कोणतीही समस्या नसावी. तुम्ही संलग्नक उघडले नाही तर खूपच कमी.

कोणत्याही परिस्थितीत, सावधगिरी बाळगणे योग्य आहे आणि ClamTK येथे येतो

ClamTK हा ओपन सोर्स अँटीव्हायरस ClamAV चा ग्राफिकल इंटरफेस आहे. ट्रोजन, व्हायरस, मालवेअर आणि इतर दुर्भावनापूर्ण धोके शोधण्यासाठी हे एक मुक्त स्रोत तंत्रज्ञान आहे.

ClamAV वैशिष्ट्ये

• कमांड लाइन वापरून स्कॅन करणे किंवा ग्राफिकल इंटरफेससह (क्लॅमटीके स्थापित करणे)
• ईमेल फिल्टरिंग.
• थ्रेट डेटाबेस अपडेटर आणि स्क्रिप्टद्वारे ते करण्याची शक्यता असलेल्या डिजिटल स्वाक्षरी.
• धमकीचा डेटाबेस दिवसातून अनेक वेळा अद्यतनित करा.
• सर्व स्वरूपांसाठी समर्थन ईमेलचा.
• ZIP, RAR, Dmg, Tar, GZIP, BZIP2, OLE2, कॅबिनेट, CHM, BinHex, SIS आणि इतरांसह विविध संग्रहण स्वरूपांसाठी अंगभूत समर्थन.
• ELF एक्झिक्युटेबलसाठी एकात्मिक समर्थन आणि UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack सह पॅक केलेल्या आणि SUE, Y0da Cryptor आणि इतरांसह पोर्टेबल एक्झिक्युटेबल फाइल्स.
• MS Office आणि MacOffice फाइल्स, HTML, Flash, RTF आणि PDF यासह लोकप्रिय दस्तऐवज स्वरूपांसाठी अंगभूत समर्थन.

ClamTK बद्दल काही सांगता येत असेल तर ते आहे त्याचा इंटरफेस सुंदरपेक्षा अधिक उपयुक्ततावादी आहे. फक्त फंक्शन्स श्रेणीनुसार क्रमाने दिलेली आणि आयकॉनने दर्शवली. जेव्हा आपण प्रत्येक चिन्हावर पॉइंटर ठेवतो, तेव्हा ते आपल्याला प्रत्येक फंक्शनच्या वैशिष्ट्यांचे थोडक्यात स्पष्टीकरण दाखवते. तथापि, ते खूप अंतर्ज्ञानी नाही आणि अँटीव्हायरस वापरण्याबद्दल थोडे संशोधन किंवा परिचित असणे आवश्यक आहे.

भिन्न ClamTK पर्याय आहेत:

• सेटिंगः काय आणि कसे स्कॅन केले आहे ते ठरवा.
• पांढरी यादी: तो ठरवतो की त्याला धोका मानला जात नाही.
• लाल: ClamAV ला इंटरनेट ऍक्सेस करण्याचे विशेषाधिकार देते.
• विश्लेषण: जेव्हा विश्लेषण केले जाते किंवा डेटाबेस अद्यतनित केला जातो तेव्हा वेळ निर्धारित करते.
• ऐतिहासिक: मागील स्कॅन दाखवते.
• विलग्नवास: तुम्हाला वेगळ्या फाइल्स पुनर्संचयित किंवा हटविण्याची परवानगी देते.
• अद्यतनेः तुम्हाला स्थापित केलेल्या अद्यतनांचे आणि अपडेट मोडचे पुनरावलोकन करू देते.
• अपडेट विझार्ड: तुम्हाला अपडेट्स कसे प्राप्त होतात हे निर्धारित करण्याची अनुमती देते.
• फाइल पार्स करा: मला ते खरच समजावून सांगावे लागेल का? एक्सप्लोररमध्ये फाइल निवडली जाते आणि ओके दाबले जाते.
• फोल्डर स्कॅन करा: समान, परंतु फोल्डर्ससह.
• विश्लेषण: फाइलच्या विश्लेषणाचे परिणाम दर्शविते.

माझ्या मते, ClamTK (सर्व लिनक्स वितरणांच्या भांडारांमध्ये उपलब्ध) ClamAV च्या सर्व क्षमतांचा लाभ घेत नाही, परंतु, यासाठी घरगुती उपकरणांमध्ये त्याचा वापर पुरेसा लवचिक आहे. लक्षात ठेवा की आपल्यापैकी कोणीही मल्टीमीडिया सामग्रीशी संवाद साधतो आणि आम्हाला ईमेल किंवा संदेश सेवांमध्ये प्राप्त झालेल्या संलग्नक उघडतात. जरी ते आमच्या संगणकास संक्रमित करत नसले तरीही, आम्ही त्यांना इतर कोणाच्या तरी संक्रमित होण्यापासून रोखू शकतो.

मी नेहमी 3 लहान डुकरांच्या कथेशी तुलना करतो. लांडगा पहिल्या दोन घरात घुसण्यात यशस्वी झाला. आणि, जर त्याने वेळ घेतला असता, तर तो तिसऱ्या क्रमांकासह यशस्वी झाला असता.