Linux 安全性最差?

[訪客]

http://202.85.169.139/gate/big5/china.nikkeibp.co.jp/china/news/pc/200211/pc200211280129.html

安全性是蠻重要的問題, 請問大家對於linux 安全性有什麼看法?
該怎麼提昇 linux 的安全性呢?

[blishs]

這是舊話題了吧，大家講的都差不多
不用的 server, port 別開
注意安全性更新
這個各大 os 都是一樣的吧
頂多在多弄個 firewall

另外有些 SA 是 sendmail 的或其他軟體的
你沒裝就不用想太多了
(多少不是關鍵，及時更新比較重要吧)

[d2207197]

因為 Linux 的發展快速，漏洞相對特別多
不過只要盡量不要用最新版的軟體，就不必太害怕被入侵
既然警告訊息這麼多，代表 Linux 的安全性也是急速成長

如果害怕被入侵，用 debian 的 stable 吧，應該安全許多，畢竟經過時間的考驗了。

[阿信]

這文章是不是2002,11的，那也有一年了...還有參考價值嗎？

[訪客]

喔....
小弟用Linux主要是用來當成Desktop的
Server 也只有 samba 和 cup

但是對於安全性的問題小弟還是有點掛慮
不知對一個Desktop使用者
在安全性的方面有甚麼要特別注意的

另外，小弟的Linux迄今尚未曾因 Virus 的問題導致系統癱瘓
不知就結構的設計而言
Linux 的Desktop 是否有可能像windows一樣
用一般使用者，從mozilla開個附檔就會有中毒的可能？

謝謝

[阿信]

喔....
小弟用Linux主要是用來當成Desktop的
Server 也只有 samba 和 cup

但是對於安全性的問題小弟還是有點掛慮
不知對一個Desktop使用者
在安全性的方面有甚麼要特別注意的

另外，小弟的Linux迄今尚未曾因 Virus 的問題導致系統癱瘓
不知就結構的設計而言
Linux 的Desktop 是否有可能像windows一樣
用一般使用者，從mozilla開個附檔就會有中毒的可能？

謝謝

Desktop User倒是不用特別去擔心病毒問題，且目前Linux的病毒不多，比較要注意是否無意間開放了不需要的port讓別人當跳板等或是讓網路癱瘓。

如果是一般user感染到病毒，並不會影響底層的kernel運作，除非未來的病毒已經進步到可以取得root權限。

但要注意的是一些suid的程式，以及一些script最好以絕對路徑來編寫。

比如說有惡意人事登入到主機，並在每位user的目錄下增加一個叫做cp 的程式，但內容卻是rm -fr *，並將該程式的路徑加到PATH的最前端。

當今天我們執行一個script 叫做cp * /backup 的時候，就會變成將自己所在目錄全部清乾淨。

至於suid的程式是因為會得到root權限的危險而破壞系統。