认识Linux病毒 增强操作系统防护意识

　　4、后门程序

　　后门程序也可以被看成广义的病毒，在Linux平台上也非常活跃。Linux后门利用系统服务加载、共享库文件注射、rootkit工具包、甚至可装载内核模块(LKM)等技术来实现，许多Linux平台下的后门技术与入侵技术相结合，非常隐蔽，难以清除。

　　防范：防范此类病毒可以借助一些软件来进行，有一些软件可以帮助用户找出系统中的各种后门程序，比如chkrootkitR、rootkits可以发现蠕虫、后门等。

　　5、其它病毒

　　在Linux平台除了面对针对Linux的病毒之外，还要注意到许多Windows病毒会存在于Linux的文件系统中，当然，这类windows病毒是不会在Linux中发作的，但它们有机会传递到Windows系统中。

　　比如，Linux的Samba服务器可以作为整个网络中的文件服务器，当有用户将含有Windows病毒的文件上传到Samba服务器后，Samba服务器就成为一个病毒携带者，虽然它不会感染这种Windows病毒，但是其它访问过Samba服务的人就有可能从中感染到病毒。

　　防范：为了整体的安全，在Linux系统中也需要能查找和杀除Windows病毒。这就需要使用一些专门的反病毒软件。现在，已经有一些开放源码软件和商业软件可供用户选择了，而且其数量正在逐渐增加。

　　三、多方入手，剿杀Linux病毒

　　与Windows的病毒相比，从数量上看，Linux的病毒几乎可以忽略不计，但是Linux病毒的制造者们并不会停止，他们多是一些精通编写代码的黑客，Linux自身不可避免地存在的脆弱点很有可能会被他们利用从而编写出各式各样的新Linux病毒来。虽然，Linux病毒还没有开始泛滥，但如果用户毫无防范概念的话，一旦某个Linux病毒暴发，就很可能造成严重的后果。所以Linux用户应该及早重视起Linux病毒这个问题。

　　最后，笔者对Linux平台下病毒的防范总结出以下几条建议，仅供参考：

　　(1)做好系统加固工作。

　　(2)留心安全公告，及时修正漏洞。

　　(3)日常操作不要使用root权限进行。

　　(4)不要随便安装来历不明的各种设备驱动程序。
　　(5)不要在重要的服务器上运行一些来历不明的可执行程序或脚本。

　　(6)尽量安装防毒软件，并定期升级病毒代码库。

　　(7)对于连接到Internet的Linux服务器，要定期检测Linux病毒。蠕虫和木马是否存在。

　　(8)对于提供文件服务的Linux服务器，最好部署一款可以同时查杀Windows和Linux病毒的软件。

　　(9)对于提供邮件服务的Linux服务器，最好配合使用一个E-mail病毒扫描器。

　　总而言之，对于Linux平台下病毒的防范要采取多种手段，决不可因为现在Linux病毒很少就掉以轻心。

第1页:认识Linux病毒 增强操作系统防护意识(1)   第2页:认识Linux病毒 增强操作系统防护意识(2)