時間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評論(0)
翻開已過的08年日志,維穩(wěn)成為不折不扣的關(guān)鍵詞之一,與之相關(guān)的安防更是被上升到了極高的程度,IT業(yè)更是如此。不久前,Red Hat承認遭到了黑客的攻擊。據(jù)稱,這些攻擊是針對該公司支持的商業(yè)和免費版Linux的服務器以及Fedora服務器的。一時之間,使用Linux的用戶對于安全更加敏感。
對此,Red Hat作出如下解釋,"在本次事件中,入侵者只獲得了用于Red Hat企業(yè)級Linux 4(用于i386與X86-64架構(gòu))和企業(yè)級Linux 5(用于X86-64架構(gòu))的Open SSH開發(fā)包。我們需要警告那些不通過官方渠道獲得我們二進制文件包的客戶。"而對于已經(jīng)泄露的開發(fā)包,Red Hat擬定了一個受影響的軟件清單,并聲稱會盡快升級已經(jīng)泄露的軟件包。
業(yè)內(nèi)人士認為,黑客此舉是為了了解Red Hat的軟件開發(fā)結(jié)構(gòu),從而了解系統(tǒng)弱點,使他們可以順利的滲透和插入惡意代碼。因此,F(xiàn)edora組織要求系統(tǒng)管理員立刻升級他們的系統(tǒng)并啟用新的密匙。"即便目前沒有證據(jù)表明Fedora的密匙已經(jīng)泄露。但是因為Fedora的軟件包是經(jīng)由很多第三方環(huán)節(jié)分發(fā)出去的,考慮到安全隱患,我們還是決定更換新的密匙。"
而Fedora項目的一名負責人在一個Fedora電子郵件列表中發(fā)布的一份安全公告稱,上周發(fā)現(xiàn)一些服務器受到非法訪問后,他們已經(jīng)斷開部分服務器的網(wǎng)絡(luò)連接。截止到目前,Red Hat一直沒有透露本次被攻擊的漏洞究竟是什么。
顯然,作為一個基于Linux的開放平臺,F(xiàn)edora的做法頗為及時和有效。不過,Linux本身作為開源相當重要的一部分,是允許任何人自由地使用、修改和重發(fā)布的,作為一個依靠強大社區(qū)開發(fā)的系統(tǒng),Linux在充分享受自由的同時,自然也要為此承擔安全的重任。
眾所周之,Linux在近些年已經(jīng)逐步有了"遍地開花"的趨勢,2005年中國Linux行業(yè)市場大單迭起,花落多家集中采購,2007年Linux桌面產(chǎn)品大豐收,不僅大型PC廠商會與Linux廠商擴大OEM合作,連一批中小規(guī)模PC廠商也借機轉(zhuǎn)向預裝Linux的陣營。多年經(jīng)營下來,中國中小企業(yè)用戶大部分也借此機會接觸并了解到了Linux。
許多用戶使用benchmarks在運行Linux的X86機器上測試,發(fā)現(xiàn)可以和Sun和Digital公司的中型工作站性能媲美。性能價格比的優(yōu)勢使得不光許多愛好者和程序員喜歡使用Linux,而且很多商業(yè)用戶如Internet服務供應商(ISP)也使用Linux做為服務器來代替昂貴的工作站。眾人拾柴火焰高,結(jié)果自然就是Linux在很多方面都能與Unix系統(tǒng)相媲美,它支持多用戶、多進程、多線程、實時性較好,可以運行在Intel處理器、DEC的Alphas、Motorola的M68k處理器、Sun Sparc、PowerPC、MIPS等平臺上,顯然,Linux對于硬件平臺毫無挑剔。
那只可愛的企鵝已經(jīng)深入人心。然而,只要在IT界,就避免不了安全的困擾。與大家敏感的感染W(wǎng)indows操作系統(tǒng)的病毒不同,更多人認為Linux或 Unix系統(tǒng)中沒有病毒存在。然而這是錯誤的,事實上,世界上第一個計算機病毒就是Unix病毒。如果Linux系統(tǒng)中一旦發(fā)生病毒泛濫,后果將不堪設(shè)想?,F(xiàn)在很多種病毒都用標準的C程序來編寫,以適應任何類的Linux和Unix操作系統(tǒng)。并且它們可以用make程序來跨平臺編譯。而在IT歷史上,如 Morris、Ramen、Lion等蠕蟲病毒都先后曾經(jīng)對Linux甚至Unix系統(tǒng)進行過攻擊。
如此來看,用戶顯然不用對日前Red Hat Linux服務器被攻擊的信息過于敏感,畢竟這種攻擊在目前網(wǎng)絡(luò)情況下看來更適合定義為信息收集,而不是惡意攻擊,沒有太大威脅。不過,對于用戶而言,容災備份和在線存儲應該是不錯的考慮,畢竟,數(shù)據(jù)信息丟失的重裝系統(tǒng)對用戶來說不是個值得享受的過程。
關(guān)鍵詞標簽:Linux安全,黑客攻擊
相關(guān)閱讀
熱門文章 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS(入侵防御系統(tǒng)) 企業(yè)網(wǎng)絡(luò)安全事件應急響應方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置