Linux下病毒綜述及防範技巧
對使用Windows的人來說，病毒無處不在，各種各樣的新型病毒層出不窮，近年來，一種類似Unix的操作系統也在發展壯大，開始走進我們的視野，並在各領域內得到套用，它就是Linux系統，對於受病毒困擾的用戶來說，Linux會是一塊沒有病毒的樂土嗎?
一、當心Linux病毒
在Linux出現之初，由於其最初的優秀設計，似乎具有先天病毒免疫能力，所以當時有許多人相信不會有針對Linux的病毒出現，但是Linux終於也不能例外。1996年秋，澳大利亞一個叫VLAD的組織用彙編語言編寫了據稱是Linux系統下的第一個病毒的Staog，它專門感染二進制文件，並通過三種方式去嘗試得到root權限。當然，設計Staog病毒只是為了演示和證明Linux有被病毒感染的潛在危險，它並沒有對感染的系統進行任何損壞行動。
2001年，一個名為Ramen的Linux蠕蟲病毒出現了。Ramen病毒可以自動傳播，無需人工干預，雖然它沒有對伺服器進行任何破壞，但是它在傳播時的掃瞄行為會消耗大量的網路帶寬。Ramen病毒是利用了Linux某些版本(Redhat6.2和7.0)的rpc.statd和wu-ftp這兩個安全漏洞進行傳播的。
同年的另一個針對Linux的蠕蟲病毒Lion則造成了實際的危害，當時Lion通過網際網路迅速蔓延，並給部分用戶的電腦系統造成了嚴重破壞。Lion病毒能通過電子郵件把一些密碼和組態文件傳送到網際網路上的某個郵信箱中，攻擊者在收集到這些文件後就可能通過第一次突破時的缺口再次進入整個系統，進行更進一步的破壞活動，比如獲機密訊息、安裝後門等。當用戶的Linux系統感染了這個病毒，很有可能因為不能判斷入侵者如何改動了系統而選項重新格式化硬碟。而且，一台Linux主機在感染了Lion病毒後就會自動開始在網際網路上搜尋別的受害者。事後的反饋表明Lion病毒給許多Linux用戶造成了的嚴重的損失。
其它Linux平台下病毒還有OSF.8759、Slapper、Scalper、Unux.Svat和BoxPoison等，當然，大多數普通的Linux用戶幾乎沒有遇到過它們。這是因為直到目前，Linux上的病毒還非常少，影響的範圍也很小。但隨著Linux用戶的增加，越來越多的Linux系統連線到區域網路和廣域網上，自然增加了受攻擊的可能，可以預見到會有越來越多的Linux病毒出現，因此如何防範Linux病毒就成為每個Linux用戶現在就應該開始注意的事情了。
二、抓住弱點，個個擊破
Linux的用戶也許聽說甚至遇到過一些Linux病毒，這些Linux病毒的原理和發作症狀各不相同，所以採取的防範方法也各不相同。為了更好地防範Linux病毒，我們先對已知的一些Linux病毒進行分類。
從目前出現的Linux病毒來看，可以歸納到以下幾個病毒檔案類型中去:
1、感染ELF格式文件的病毒
這類病毒以ELF格式的文件為主要感染目標，通過彙編或者C可以寫出能感染ELF文件的病毒。Lindose病毒就是一能感染ELF文件的病毒，當它發現一個ELF文件時，將檢查被感染的機器檔案類型是否為Intel80386。如果是，則尋找該檔案中是否有一部分的大小大於2784字元(或十六進制AEO)，如果有，病毒就會用自身程式碼覆蓋它並增加宿主文件的相應部分的程式碼，同時將宿主文件的入口點指向病毒程式碼部分。
防範:由於Linux下有良好的權限控制機制，所以這類病毒要有足夠的權限才能進行傳播。在防範此類病毒時，我們要注意管理好自己Linux系統中的各種文件的權限，特別要注意的是在做日常操作時不要使用root帳號，最好不要以root身份執行來歷不明的可執行文件，以免無意中觸發了含病毒的文件從而傳染到整個系統中。
2、指令碼病毒
指令碼病毒是指使用shell等指令碼語言編寫的病毒。此類病毒編寫較為簡單，不需要具有很高深的知識，很容易就實現對系統進行破壞，比如移除文件、破壞系統正常執行、甚至下載安裝木馬等。但它傳播性不強，通常是在本地機上造成破壞。
防範:防範此類病毒也是要注意不要隨便執行來源不明的指令碼，同時，要嚴格控制對root權限的使用。
3、蠕蟲病毒
Linux下的蠕蟲病毒與Windows下的蠕蟲病毒類似，可以獨立執行，並將自身傳播到另外的電腦上去。
在Linux平台下的蠕蟲病毒通常利用一些Linux系統和服務的漏洞來進行傳播，比如，Ramen病毒就是利用了Linux某些版本(Redhat6.2和7.0)的rpc.statd和wu-ftp這兩個安全漏洞進行傳播的。
防範:防範此類病毒要堵住蠕蟲病毒發作的源頭，從已經出現的幾個Linux病毒突發事件來看，它們都是利用了Linux已經公佈了的幾個安全漏洞，如果用戶及時採取了對應的安全措施就不會受到它們的影響。不過遺憾的是，許多Linux的管理員並沒有緊密跟蹤與自己系統和服務相關的最新訊息，所以還是給病毒有可乘之機。
用戶要做好本地機的安全工作，特別要關心Linux的安全漏洞訊息，一旦有新的Linux安全漏洞出現，就要及時採取安全措施。此外，還可以配合防火牆規則來限制蠕蟲病毒的傳播。
4、後門程序
後門程序也可以被看成廣義的病毒，在Linux平台上也非常活躍。Linux後門利用系統服務載入、共享庫文件注射、rootkit工具包、甚至可安裝載入內核模組(LKM)等技術來實現，許多Linux平台下的後門技術與入侵技術相結合，非常隱蔽，難以清除。
防範:防範此類病毒可以借助一些軟體來進行，有一些軟體可以說明 用戶找出系統中的各種後門程序，比如chkrootkitR、rootkits可以發現蠕蟲、後門等。
5、其它病毒
在Linux平台除了面對針對Linux的病毒之外，還要注意到許多Windows病毒會存在於Linux的文件系統中，當然，這類windows病毒是不會在Linux中發作的，但它們有機會傳送到Windows系統中。
比如，Linux的Samba伺服器可以作為整個網路中的文件伺服器，當有用戶將含有Windows病毒的文件上傳到Samba伺服器後，Samba伺服器就成為一個病毒攜帶者，雖然它不會感染這種Windows病毒，但是其它訪問過Samba服務的人就有可能從中感染到病毒。
防範:為了整體的安全，在Linux系統中也需要能尋找和殺除Windows病毒。這就需要使用一些專門的反病毒軟體。現在，已經有一些開放源碼軟體和商業軟體可供用戶選項了，而且其數量正在逐漸增加。
三、多方入手，剿殺Linux病毒
與Windows的病毒相比，從數量上看，Linux的病毒幾乎可以忽略不計，但是Linux病毒的製造者們並不會停止，他們多是一些精通編寫程式碼的黑客，Linux自身不可避免地存在的脆弱點很有可能會被他們利用從而編寫出各式各樣的新Linux病毒來。雖然，Linux病毒還沒有開始氾濫，但如果用戶毫無防範概念的話，一旦某個Linux病毒暴發，就很可能造成嚴重的後果。所以Linux用戶應該及早重視起Linux病毒這個問題。
最後，筆者對Linux平台下病毒的防範總結出以下幾條建議，僅供參考:
(1)做好系統加固工作。
(2)留心安全公告，及時修正漏洞。
(3)日常操作不要使用root權限進行。
(4)不要隨便安裝來歷不明的各種設備驅動程式。
(5)不要在重要的伺服器上執行一些來歷不明的可執行程序或指令碼。
(6)盡量安裝防毒軟體，並定期昇級病毒程式碼庫。
(7)對於連線到Internet的Linux伺服器，要定期檢測Linux病毒。蠕蟲和木馬是否存在。
(8)對於提供文件服務的Linux伺服器，最好佈署一款可以同時查殺Windows和Linux病毒的軟體。
(9)對於提供郵件服務的Linux伺服器，最好配合使用一個E-mail病毒掃瞄器。
總而言之，對於Linux平台下病毒的防範要採取多種手段，決不可因為現在Linux病毒很少就掉以輕心。
|