Linux 以安全平臺(tái)著稱，但用戶是否應(yīng)該尋找防病毒解決方案？Linux 以安全平臺(tái)著稱。其基于權(quán)限的結(jié)構(gòu)（自動(dòng)阻止普通用戶執(zhí)行管理操作）早于 Windows 安全性的許多進(jìn)步。許多人認(rèn)為 Linux 防病毒軟件沒有必要或不重要。對(duì)于桌面和服務(wù)器用戶來說，這是一個(gè)神話。這篇文章解釋了這個(gè)操作系統(tǒng)是如何工作的以及為什么它需要保護(hù)。

什么是 Linux？

Linux 是源自 UNIX 的操作系統(tǒng) (OS)，具有用于服務(wù)器、桌面和其他端點(diǎn)的版本。雖然 Linux 是一種核心操作系統(tǒng)，但有許多變體稱為發(fā)行版（或簡稱為“發(fā)行版”）。Linux 在臺(tái)式機(jī)上使用相對(duì)較少——采用率通常不到 2%——而且在服務(wù)器上更受歡迎。?

在商業(yè)環(huán)境中，大多數(shù)用戶可能在他們的計(jì)算機(jī)上運(yùn)行 Windows 或 Mac。但是，大多數(shù)服務(wù)器，無論是用于內(nèi)部文件共享還是用于外部目的，例如 Web 服務(wù)器，都可能運(yùn)行 Linux。?

在典型的小型企業(yè)環(huán)境中：

為什么 Linux 被認(rèn)為是安全的？

在 Linux 系統(tǒng)中，用戶會(huì)被自動(dòng)分配受限權(quán)限。這既適用于人類用戶，也適用于分配給流程的用戶（系統(tǒng)用戶）。用戶可以自由地創(chuàng)建具有提升（超級(jí)用戶、sudo）權(quán)限的帳戶，并且默認(rèn)情況下操作系統(tǒng)包含 root 用戶。?

因?yàn)槠胀ㄓ脩舯幌拗茍?zhí)行管理功能，所以他們破壞系統(tǒng)的能力降低了。此外，即使安全漏洞能夠在用戶帳戶下運(yùn)行，它們也無法通過篡改操作系統(tǒng)核心來執(zhí)行廣泛的系統(tǒng)破壞。?

Linux 作為目標(biāo)

Linux 通常不是網(wǎng)絡(luò)犯罪分子的主要目標(biāo)，因?yàn)?Mac 和 Windows 被更廣泛地采用，并且病毒作者優(yōu)先考慮這些操作系統(tǒng)，因?yàn)樗鼈兏锌赡茉斐蓮V泛的破壞。出于這個(gè)原因，許多Linux用戶長期以來一直認(rèn)為操作系統(tǒng)不需要?dú)⒍拒浖?

然而，雖然 Linux 在臺(tái)式機(jī)上的使用歷來保持在相對(duì)較低的水平，但服務(wù)器的情況正好相反。對(duì)于希望更好地保護(hù)其端點(diǎn)的網(wǎng)絡(luò)安全團(tuán)隊(duì)來說，防病毒是必要的。

你會(huì)在 Linux 上感染病毒嗎？

雖然針對(duì) Linux 機(jī)器的病毒較少，但這并不意味著沒有。Linux 機(jī)器的其他威脅包括廣告軟件、間諜軟件、rootkit和鍵盤記錄器。

為什么自滿是一種不好的方法

對(duì)于運(yùn)行多臺(tái) Linux 服務(wù)器的任何組織，不安裝任何防病毒保護(hù)而僅僅希望獲得最好的結(jié)果是有風(fēng)險(xiǎn)的。許多業(yè)務(wù)服務(wù)器，包括那些運(yùn)行 Linux 的服務(wù)器，都是任務(wù)關(guān)鍵型資源。考慮一下如果您的 CRM 或 ERP 系統(tǒng)不可用，即使是一個(gè)小時(shí)，您的銷售業(yè)績會(huì)受到怎樣的影響？

量化您的企業(yè)潛在停機(jī)時(shí)間的成本是一個(gè)有用的練習(xí)，可以證明為什么投資于主動(dòng)預(yù)防性資源是最明智的方法。?

Linux 服務(wù)器可以通過以下方式定位：

• 分布式拒絕服務(wù)(DDoS) 攻擊
• 蠕蟲
• 惡意軟件
• 病毒

如果 Linux 服務(wù)器被成功入侵，那么后果可能很嚴(yán)重。Linux 服務(wù)器可用于運(yùn)行：

• 文件共享服務(wù)器
• 網(wǎng)絡(luò)服務(wù)器
• 電子郵件服務(wù)器
• 網(wǎng)絡(luò)服務(wù)器

考慮一次成功的服務(wù)器黑客攻擊的一些后果：

• 例如，在運(yùn)行 Linux 的 Web 服務(wù)器受到 DDoS 攻擊的情況下，公司網(wǎng)站可能會(huì)被迫下線。用戶將無法訪問有關(guān)公司的信息。潛在的潛在客戶可能會(huì)丟失。對(duì)于電子商務(wù)網(wǎng)站運(yùn)營商來說，即使是一分鐘的停機(jī)時(shí)間也肯定會(huì)付出很大的代價(jià)。
• 對(duì)于電子郵件服務(wù)器，黑客可以竊取存儲(chǔ)在服務(wù)器上的電子郵件和附件的全部內(nèi)容，獲取敏感和機(jī)密的公司信息以及有關(guān)客戶的信息。這可能對(duì)該組織開展新業(yè)務(wù)的能力產(chǎn)生巨大的不利影響，并極大地削弱公眾對(duì)其專業(yè)精神的信心。?