[Comm] [JT] Virus For Linux

[Igor Homyakov]

On Fri, Sep 20, 2002 at 05:24:54PM +0700, Pyatnitskich Evgeniy wrote:
> Объясните, почему Linux не подвержен вирусным атакам. А то получил тут ссылку - 
> сам не читал, посмотрите http://news.battery.ru/theme/science/?id=76499. Якобы, цитирую,
> "По всемирной Сети стремительно распространяется вирус-червь Slapper, который поражает
> компьютеры под ОС Linux, на которых установлен веб-сервер Apache...". Бредни или как?

Linux подвержен вирусным атаком, но это атаки другого рода.

На системах M$ вирусы как правило распространяються пользователяими
по почте или с зараженними файлами. Отсутсвие или не использование
средств разграничения доступа в этой ОС приводит к тому что заражение
становиться фатальным для системы. Linux устойчив к таким атакам,
т.к во первых в e-mail клиентах автоматически ничего не запускаеться,
а во-вторых даже в случае заражения будут поражены только файлы 
конкретного пользователя ( Кого то еще надо уговаривать не работать
root-ом ? )

В последнее время активизировались так же вирусы поражающие серверы
точнее их лучше называть не вирусами, а червями (хотя попадаються и
гибриды). Они используют уязвимости в програмном обеспечении ( как 
правило весьма тривиальные) и проникают на зараженный компьютер.
Как правило после этого ини используют зараженную систему как
плацдарм для дальнейшего нападения на другие хосты. Последние сообщения 
о Linux вирусах именно об этом. Упомянутй Slapper использует для этого 
уязвимость в openssl. И опять Linux оказываеться в более выйгрышном 
положении; разграничение доступа, chroot-ование сервисов, понижение
привелегий всё это способствует тому что ущерб от возможного
заражения сводиться к минимуму. Не надо так же забывать,
что черви появляються гораздо позже обнаружения прорех в безопасности
и к моменту их повления уже доступны апдеты и новые версии програмного
обеспечения.

--
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141