악성 웹 사이트가 Linux 클라이언트의 취약점을 악용한 적이 있습니까?
거기 아무도 없나요문서화야생에서 이런 일이 일어나는 경우가 있나요?
나는 크로스 사이트 스크립팅보다는 실제로 클라이언트의 컴퓨터를 인수하는 것에 대해 이야기하고 있습니다.
또한 이론적으로 가능한지 여부를 묻는 것이 아닙니다(물론 그렇습니다. 그렇지 않으면 취약점이 아닐 것입니다).사실 귀찮아Linux 사용자를 추적합니다.
답변1
내 의견을 추가한 후 나는 매우 흥미를 느꼈고 조사를 하기로 결정했습니다. 이제 악성 웹사이트에 대한 이 모든 이야기는 큰 의미가 있습니다."만약에."이것이 의미하는 바는 악성 웹 사이트에 들어가는 많은 요소가 있다는 것입니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
1)우분투(리눅스) 호환- 불행하게도 요즘 대부분의 PC 사용자는 Microsoft Windows의 한 버전 또는 다른 버전을 실행하고 있으며, 이로 인해 대부분의 악성 프로그램이일반적으로Windows 운영 체제에 영향을 미치고 공격하도록 만들어졌습니다. 보시다시피여기그러나 여전히 Linux 사용자를 대상으로 공격을 개발하는 사람들이 있습니다. 다시 요점으로 돌아가서, 이로 인해 만들어진 악성 웹사이트의 95% 이상이 귀하에게 영향을 미치지 않습니다! (당신은 Ubuntu/Linux 사용자입니다)
2)사용자 "어리석음"- 먼저, 사용자는 링크를 잘못 클릭하거나, "안전하지 않은 페이지"를 방문하거나, 이러한 페이지 중 하나로 이동하기 위해 일종의 광고를 클릭해야 합니다. 일단 거기에 도달하면 웹사이트는 자체적으로 많은 일을 할 수 없습니다. 어떤 수준에서는 사용자에게
A - 파일 다운로드 중 하나를 수행하라는 메시지가 표시되어야 합니다.또는
B - (웹 사이트가 백그라운드로 들어갈 수 있을 만큼 잘 코딩된 경우) 시스템 변경 시 변경을 시도하는 경우 사용자에게 메시지가 표시됩니다.
따라서 해당 사이트를 방문하지 않도록 최선을 다하고 방문하는 경우 브라우저 보호를 받으십시오.
삼)악성 소프트웨어의 강도와 실제 기능- 아마도 가장 걱정해야 할 부분일 것입니다. Linux는 보다 심층적인 운영 체제이기 때문에 시스템이 더 많이 분산되는 경향이 있으므로 이 악성 프로그램이 감염된 위치를 정확히 추적하기가 어려울 수 있습니다. 그러나 이것은 또한 좋은 일입니다. 예를 들어,위의 링크, 프로그램은 Mozilla 프로세스로 나타납니다. 저는 개인적으로 Chrome을 사용하고 Mozilla를 제거했기 때문에 로고만 살짝이라도 보면 걱정이 됩니다. 이는 또한 감염을 추적하고 파괴하는 것을 더 쉽게 만들 수 있습니다.
4)컴퓨터 보호- 자주 살펴봤지만 이것이 아마도 가장 중요할 것입니다. 이 글을 읽는 분들 중 MAC의 위기와 그 "훌륭한 보호"를 기억하시는 분은 건너뛰십시오. 그렇지 않다면, Mac-book 노트북이 처음 소개되고 Apple 운영 체제가 처음 탄생했을 때 바이러스 감염은 어린 컴퓨터 버그처럼 초기 단계에 있었습니다. Apple이 자사의 노트북과 컴퓨터에 "최후의 완벽한 바이러스 백신"을 탑재할 것이라고 발표했을 때 사람들은 열광했습니다. 사전 설치된 항바이러스 방어 기능으로 인해 일반 사용자는 컴퓨터를 보호하기 위해 다른 유형의 소프트웨어를 사용하는 것을 자제했습니다. 결과적으로 Apple의 안티 바이러스 소프트웨어가 크랙되면 원격 소스에서 수백만 달러의 피해가 발생할 수 있습니다. 그 이야기가 질문의 주제에서 벗어난 것처럼 보일 수도 있지만, 이것이 바로 Ubuntu와 Linux가 일반적으로 해커의 표적이 되기 시작한 이유입니다. Ubuntu는 안전하고 안전한 것으로 유명하기 때문에 사람들은 바이러스 백신 소프트웨어를 구하려고 애쓰지 않고 공격에 노출됩니다. 그러니 제발,제발, 젠장 좀 먹어바이러스 백신.
5)연장된 기간- 트로이 목마 바이러스 및 일부 사소한 버그는 몇 분 안에 나타날 수 있지만 일부 바이러스는 전체 크기로 성장하여 컴퓨터를 장악하는 데 몇 시간 또는 며칠이 걸릴 수 있습니다(때로는 말 그대로). 이를 방지하려면 검사를 예약할 수 있습니다. 당신의 컴퓨터에서 일어날 일. 웹 검색에 소비한 시간에 따라 적절하게 조정할 수 있습니다. 저는 개인적으로 매시간 실행되도록 설정했는데 가장 좋은 점은 아무것도 할 필요가 없다는 것입니다! 항상 안전하게 플레이하세요. 바이러스에 감염되었을 수 있다고 생각되면 즉시 검사를 수행하세요. 그러면 언제든지 찾아오실 수 있습니다.Ask우분투문제를 해결하는 데 도움을 주세요!
"사람들이 굳이 Linux 사용자를 추적할 것인가?"라는 질문에 더 철저하게 대답하려면 그렇습니다. 불행하게도 모든 운영 체제는 공격에 취약하며, 최근(지난 1~2년) Linux 사용자가 급증하면서 해당 사용자에 대한 공격이 더 많아졌습니다. 많은 사람들이 매일 바이러스를 경험하고 있지만 귀하가 요청하는 "문서화된 사례"는 실제로 존재하지 않습니다. 만약 당신이 볼 수 있었다면공식 목록,지금쯤 대부분의 바이러스가 처리되었음을 알 수 있지만 매일 더 많은 바이러스가 생성/업데이트된다는 점을 기억하세요.