لینوکس چقدر امن است؟ ( بحث در مورد راه جلوگیری از rootkit ها )

[xoma]

با سلام و عرض ادب خدمت دوستان گرامی

این که امنییت لینوکس چقدر از پنجره ها بیشتر است بر کسی پوشیده نیست ؛ اما چند وقتی است که موردی پیش آمده است : روت کیت ها ! ! !

در باره این بد افزارها تحقیقی داشتم و به این نتیجه رسیدم که انگار بیشتر برای سیستم عامل های بر پایه یونیکس تمرکز داشته اند و بیشتر حملات مخرب آنها به این نوع سیستم عامل ها بوده

است.حال سوالها این است :

 ۱ اکنون نیز تمرکز این بدافزارها بر روی همین سیستم عامل هاست؟

۲این بد افزارها چقدر برای بنده که از اوبونتو استفاده میکنم خطرناک هستند؟
 
۳نرم افزار برای مقابله با آنها چیست؟

۴ این که لینوکس در مقابل حملات مقاوم تر از پنجره هاست ؛ با وجود این نوع بد افزارها زیر سوال نمیرود؟




و خلاصه این که به عنوان یک کاربر لینوکسی اگر مقاله ای ؛ نوشته ای یا چیزی هست که باید در باره نقاط قوت و نقاط ضعف لینوکس بدانم ؛ لطفا معرفی کنید.


بسیار ممنون.

[ریچارد استالمن بزرگ!]

ساختار لینوکس بگونه ائی تعبیه شده که بد افزارها نمی تونن آسیب جدی بهش بزنن!
نگران چیزی به نام ویروس یا کرم یا تروژان نباش! اینجا محیط امنیه
توی همین فروم سرچ کن مقالات زیادی دوستان معرفی کرده بودن قبلا ها!

[bijanbina]

بله محیط بیشتر از اون چیزی که فکرش رو می کنی امنه

لینوکس برای یک کاربر خانگی تقریبا 99 درصت امنه و بیشتر ضعف امنیتی لینوکس توی سرور هست که اونم باز زیاد به کرنل لینوکس ( می دونم لینوکس خودش کرنله ) ربطی نداره و بیشتر ضعف در برنامه های سرویس دهنده هست

در کل برو حالش رو ببر

[xoma]

مرسی از دوستان عزیزی که جواب دادند.اما جسارتا بنده به  این اندازه و حتی خیلی بالاتر از این توضیحات ؛ با این مقوله در سیستم عامل محبوبم آشنا هستم و در اصل مهمترین موردی که بنده را به راه راست هدایت کرد همین مسئله امنیت بود ؛ وحال این مورد پیش آمده که بنده نیازمند اطلاعات و دانسته های علمی و کاربردی تر بیشتری هستم تا هم بر دانش خودم افزوده شود و هم شک یکی از دوستان( یکی از هدایت شده گان به وسیله خودم ) را با دلایل علمی و محکم بر طرف کنم.



بسیار ممنون هستم

[mintman]

ببین علمیش اینه یا بهتر بگم واقعیتش اینه که rootkit فاجعه ای به مراتب بدتر از ویروس کرم یا تروجان یا حتی ... هست فکر کن همه درب های خونت  رو از ترست محکم بستی ولی یک روز که از خواب بیدار میشی میبینی تو بیرون خونه هستی و یکی دیگه توی خونت هست تازه ممکن تمام قفل ها رو هم عوض کرده باشه(پسورد ریشه).تازه دار و ندارت هم دست آقا دزدست ولی نبرده بلکه توی خونه خودت داره ازشون استفاده میکنه.
 :Dمن که چیزی نگفتم به لینوکس برای چی حکم اعدامم رو صادر کردید.

[xoma]

من که چیزی نگفتم به لینوکس برای چی حکم اعدامم رو صادر کردید.

مرسی دوست عزیز اما این که تعریف روتکیت و چگونگی عملکرد آن بود که آن را بنده با گوگل کردن به راحتی پیدا کردم... در ضمن حکم اعدام کدومه ؟ این ها که شما فرمودید که درسته و دلیل علمی داره بنده چون به شدت علاقه دارم تا دیگران را نیز در لذت آزاد بودن شریک کنم تا الان ۹۹۹ بار فقط به این سوال جواب دادم که : اصلا لینوکس میتونه آهنگ پخش کنه؟

بازم مرسی

[mintman]

خوب پس اگه می دونید rootkit چی هست من سوال ۳ رو جواب می دم نرم افزار برای شناسایی هستبه نام rkhunter ولی فقط شناسایی و نه چیز دیگه و من هم همه جا تا همین جاش رسیدم که روتکیت هست این هم نرمافزار شناسایش هست ولی ظاهرا هیچ راه حلی برای برطرف کردن مشکل برای یک کاربر خانگی وجود نداره جز نصب دوباره(پس چرا لینوکس!)

[Alir3z4]

شما هرچقدر هم که بالا پایین بری باز خودت هستی که سیستم رو به باد میدی...
روتکیت ها که به هسته دسترسی دارن و که دیگه خودتون میدونید چیه...
تنها عاملی که باعث میشه این برنامه ها رو به شما تزریق کنن انگشتای خودتون هست که با یکEnter اجازه ورود میدین
برای بالا بردن امنیت سیستم نه تنها لینوکسی (نگین بگو گنو/لینوکس ها) بهترین کار اینه که مواظب باشین چه پورت هایی باز هستن و اونایی که لازم ندارین رو ببندین
برنامه هایی که ما نصب میکنیم واسه خودشون برو بیا راه میندازن و پورت باز و بسته میکنن و این در اصل همون باگ هست
یعنی باگ توی برنامه های نصب شده ما هست و باید مواظب باشیم و بهتر که برنامه هایی که نیاز به بروزرسانی دارن رو از ارتباط با شبکه محروم کنیم یا مثلا بصورت ساده امکان بروز رسانی خودکار ندیم
یا از هرجه که دیدین بسته ای دانلود و نصب نکنین و همچنین برنامه هایی که از نظر لینوکس غیراعتماد هستن...
کلا اینها راه های ساده ای هستن که میشه یکم جلوگیری کرد و مختص لینوکس نیستن
نسخه های خانگی کاملا میشه روشون حساب کرد ولی همون طور که گقتم هرچی برنامه نصب کنین ریسک بیشتری کردین
نسخه های سرور هستن که آسیب پذیری دارن اونم نه فقط بخاطر لینوکسی بودن بلکه محکمترینش سایت های و برنامه های آنلاین هست که موجب نفوذ پذیری میشن و این رو هم مد نظر باشه که اونها سیستم هایی هستن که همیشه زیر نظر هستن واینم بگم که فعلا سرور های لینوکسی امنترین سرورها هستن...

خیلی فاکتور وجود داره ولی شما بهتره یه سری به مقالات نوشته شده بزنین ...

[xoma]

خیلی ممنون از همه دوستان عزیز . حتما برای تحقیقات تکمیلی به مقالات سر میزنم . بازم از همه ممنون.

[m0si]

همین که دیگه مجبور نیستم هفته ای یه بار ویندوز نصب کنم و یقه ی خودمو از دست ویروس ها پاره کنم برام کافیه
تاحالا که در سیستم من rootkit ی پیدا نشده. فوقش پیدا شه. میخواد چکار کنه؟ فقط کافیه سیستمو به روز کنم.

[مهدی...]

تاحالا که در سیستم من rootkit ی پیدا نشده. فوقش پیدا شه. میخواد چکار کنه؟ فقط کافیه سیستمو به روز کنم.

به همین سادگی ها هم نیست!!!

[m0si]

تاحالا که در سیستم من rootkit ی پیدا نشده. فوقش پیدا شه. میخواد چکار کنه؟ فقط کافیه سیستمو به روز کنم.

به همین سادگی ها هم نیست!!!

پس چه جوریاست؟ تو انجمن خیلی کم در مورد rootkit بحث شده. تا اونجایی که من میدونم بعد از بروز رسانی سیستم rootkit غیر فعال میشه! شاید من اشتباه میکنم. کلا اطلاعاتم در مورد rootkit کمه. اگه چیزی در موردش میدونید ممنون میشم بگید.

[مهدی...]

غیر فعال نمیشن! شما با بروز رسانی های امنیتی به موقع می تونی جلوی اونها رو بگیری! وقتی یه پچ امنیتی منتشر میشه یعنی یه راه نفوذ برای rootkitها بازه که اگه هرچه سریعتر جلوشو نگیری وا مصیبت...
اما وقتی rootkit وارد سیستم شد دیگه نمیتونی کاری انجام بدی!

[m0si]

غیر فعال نمیشن! شما با بروز رسانی های امنیتی به موقع می تونی جلوی اونها رو بگیری! وقتی یه پچ امنیتی منتشر میشه یعنی یه راه نفوذ برای rootkitها بازه که اگه هرچه سریعتر جلوشو نگیری وا مصیبت...
اما وقتی rootkit وارد سیستم شد دیگه نمیتونی کاری انجام بدی!

شما مطمئنی؟؟ اگه حفره ای که rootkit از طریقش وارد سیستم شده بعد از بروز رسانی از بین بره چی؟

[مهدی...]

خودت میگی وارد شده!
تصور کن هفت نفر دزد مسلح بیان تو خونه! بعد تو بری در رو ببندی، پنجره ها رو قفل کنی، کابل تلفن رو هم قطع کنی!! که چی! اونا نتونن برن بیرون یا کسی نتونه بیاد تو! اون وقت اگه ریختن سرت و یه بلایی سرت آوردن میخوای چه کنی؟
وقتی روتکیت کنترل سیستم رو بدست بگیره خیلی که لطف کنه پسورد سیستم رو تغییر نمیده که تو بتونی به کارت ادامه بدی!!
البته نمیگم هیچ راهی نداره! گفتم که:

به همین سادگی ها هم نیست!!!