不久以前，很多系統(tǒng)管理員還信誓旦旦的表示，Linux和其他基于Unix的平臺(tái)對(duì)于病毒和蠕蟲事實(shí)上是無(wú)懈可擊的。我不知道為什么他們對(duì)自己的威脅分析這么自信，特別是從第一個(gè)大型蠕蟲在1988年被Robert Morris發(fā)明，在使用Sendmail程序的Unix系 統(tǒng)中被釋放出來(lái)以后。我猜測(cè)每個(gè)人都變得熱衷于批評(píng)微軟的操作系統(tǒng)和軟件，這已經(jīng)成為越來(lái)越多病毒制作者的攻擊目標(biāo)，然而他們卻遺忘了Unix上的脆弱點(diǎn)。  
　　Linux/Unix威脅
　　隨著Klez病毒在Linux平臺(tái)上傳染的通告，防毒軟件廠商開(kāi)始提醒我們微軟的操作系統(tǒng)不再是唯一易受病毒攻擊的操作系統(tǒng)了。即使Linux和其他一些主流Unix平臺(tái)的用戶可能不是微軟梆定應(yīng)用軟件的大用戶，不可能通過(guò)這些軟件造成病毒的泛濫，Linux和Unix仍然有它們自身并不引人注目的脆弱點(diǎn)。
　　除了Klez以外，其他Linux/Unix平臺(tái)的主要威脅有：Lion.worm、OSF.8759病毒、Slapper、Scalper、Linux.Svat和BoXPoison病毒，這些很少被提及。
　　我記得曾經(jīng)在兩年前參加了一個(gè)由歐洲最大的財(cái)政機(jī)構(gòu)完成的安全審計(jì)項(xiàng)目，當(dāng)時(shí)我聽(tīng)見(jiàn)一個(gè)知名的安全專家告訴審計(jì)師，Unix是不易受病毒攻擊的。審計(jì)師只是簡(jiǎn)單的說(shuō)了一句"okay"，然后紀(jì)錄下"Unix系統(tǒng)對(duì)于病毒是安全的"。那個(gè)時(shí)代已經(jīng)過(guò)去了，你現(xiàn)在可以預(yù)料到，安全審計(jì)師和IT安全團(tuán)隊(duì)已經(jīng)開(kāi)始強(qiáng)烈的需要Unix平臺(tái)上的病毒策略了。
　　一個(gè)叫Alexander Bartolich的奧地利學(xué)生甚至已經(jīng)完成了如何一個(gè)編寫Linux平臺(tái)上ELF 病毒的指南。Bartolich 沒(méi)有要求做一個(gè)Linux病毒先鋒，他表示，他只是更有效的說(shuō)明了和反映了病毒、蠕蟲和木馬威脅Linux 更好的途徑，那些很早就已經(jīng)在別處被說(shuō)明了。有了這樣具啟發(fā)性的、在網(wǎng)上發(fā)布的文檔，基于Unix的病毒數(shù)量只會(huì)增長(zhǎng)的更快，特別是自Linux 在服務(wù)器領(lǐng)域的應(yīng)用越來(lái)越廣泛之后。系統(tǒng)管理員也許希望，在親自讀過(guò)那本指南以后，對(duì)Linux 病毒的理解發(fā)生飛躍，從而能夠更好的掌握Linux 的脆弱點(diǎn)。
　　病毒的制作者是一些精通編寫代碼的黑客，他們遠(yuǎn)比那些胡亂涂改網(wǎng)站卻對(duì)編寫病毒知之甚少的黑客要危險(xiǎn)。盡管一個(gè)被黑掉的網(wǎng)站可以很快的修好，病毒卻加更隱蔽，會(huì)帶來(lái)潛在的安全隱患。你也許不能相信，但是病毒會(huì)一直潛伏，直到它給系統(tǒng)帶來(lái)不可挽回的損害。

最新評(píng)論