linux和windows在系统安去上的个人观点

Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
头像
piziliu88
帖子: 94
注册时间: 2007-06-02 23:08

linux和windows在系统安去上的个人观点

#1

帖子 piziliu88 » 2007-06-05 10:52

周边的人用linux很久了,我才开始用,正处于window和linux的转型阶段。感觉linux的系统安全观念跟window有很大的区别。window系统注重防毒,防患于未然,尽量不让病毒感染,而linux呢,个人观点是我们只要注重杀毒就行了,因为linux传说中只有200多个病毒,按听来的一句话说,你在linux下中毒的几率跟你大白天被雷劈中的概率差不多了,可能有点夸张,但也说明linux还是很安全的,所以我不提倡装防火墙,感觉只是在麻烦自己,如果真的不放心,装个杀毒软件好了,真的不幸中毒了就杀下,不知道我的观点大家认可吗?请各位老鸟指教 :em06
另外,因为是菜鸟,向各位请教一下有没比较好的杀毒软件呢在linux下,先谢过了哈 :em76
头像
iblicf
帖子: 3766
注册时间: 2007-01-15 17:15

#2

帖子 iblicf » 2007-06-05 11:03

不是说跟雷劈几率一样么,杀毒也不必,,,自己不要误操作(rm -rf 之类的),软件尽量用源里的,
享受裸奔的乐趣 !

我觉得应该正确理解 U/w的安全性,,目前win的装机数量最多,加上两个操作系统体系不同,win病毒不能感染linux,,,后者受攻击的几率小

但是 linux 强大的shell 也是双刃剑,一个简单的命令能干掉整个系统,无可挽回,甚至在运行时候卸掉内核 :)所以执行sudo 的时候,可得脑袋清醒 :)

我打个比方,linux 就像抗战时候的我党,,windows 就像国民党,正面进攻且暂时轮不到我们
头像
eexpress
帖子: 58428
注册时间: 2005-08-14 21:55
来自: 长沙

#3

帖子 eexpress » 2007-06-05 11:07

window系统注重防毒,防患于未然


。。。。


那系统架构就不支持这个。
● 鸣学
头像
relaxssl
帖子: 1448
注册时间: 2007-01-30 7:13

#4

帖子 relaxssl » 2007-07-15 8:47

糊涂!
头像
xiehuipiaofeng
帖子: 85
注册时间: 2007-07-31 23:04

#5

帖子 xiehuipiaofeng » 2007-07-31 23:35

linux学习曲线要比unix简单,但是远远比windows难。等有一天linux用的人和windows一样多的时候,linux病毒可能也就开始发飙了。不过好在linux是开源的,做病毒的能想到,做内核的人也就想到了。就怕linux下有一些是商用的软件,带着漏洞就不好说了。
不管怎样,linux这边的风景独好!
头像
suncanoe
帖子: 476
注册时间: 2005-12-07 0:17
来自: 昆明

#6

帖子 suncanoe » 2007-07-31 23:50

eexpress 写了:window系统注重防毒,防患于未然


。。。。


那系统架构就不支持这个。
防不住,只要存在可攻击的漏洞,它怎么都会进来的。做好防范能能降低感染的几率。

当时冲击波出现时,你怎么防????微软有没有出补丁,当时唯一的防范策略就是和外界隔绝。。但是如果和外界隔绝一切联系,公司还要电脑何用?????

我的观点是:

1.电脑是我们的工具,为了方便工作,你想怎么用,就怎么用。病毒的问题交给杀毒公司,中了毒杀就是了,要是杀毒软件都杀不掉,那出问题的肯定不只是我一个人,不用怕,领导不会责怪你的。

2.定期做好数据备份,“狡兔三窟”吗?以防不测。
3.或者你可以选择Linux,基本上不用担心病毒问题。我用Linux将近4年了,没有转过任何的杀毒软件,一直都挺好。
头像
闪电战
帖子: 195
注册时间: 2007-04-14 14:04
系统: Windows 10 x64
来自: 湖北武汉

#7

帖子 闪电战 » 2007-08-01 0:20

我觉得应该装个网络防火墙,杀软就不需要了
头像
thinkbadzyz
帖子: 29
注册时间: 2007-08-06 1:26

未雨绸缪

#8

帖子 thinkbadzyz » 2007-08-07 12:35

是不是应该防患未然多多探索下linux下的反病毒啊 以免将来如果有可能的话会发生的大面积病毒爆发 嘿嘿
生如夏花之绚烂 死若秋叶之静美
头像
skyx
论坛版主
帖子: 9202
注册时间: 2006-12-23 13:46
来自: Azores Islands
联系:

#9

帖子 skyx » 2007-08-07 12:41

上网时不要用root帐号登录桌面
另外不要安装来路不明的deb软件。
no security measure is worth anything if an attacker has physical access to the machine
头像
ken085
帖子: 2447
注册时间: 2007-08-09 15:11

#10

帖子 ken085 » 2007-08-16 21:49

不管那么多,直接装个ClamAV.然后就可以开始为所欲为了!感觉2楼说的有道理!
leeyee
帖子: 723
注册时间: 2006-04-11 9:01

#11

帖子 leeyee » 2007-08-19 15:09

如果没开什么服务,还要装防火墙干什么啊?

windows要开防火墙是因为它默认开了一些莫名其妙的服务。
I would love to change the world, but they won't give me the source code.
http://hi.baidu.com/wienerlee
头像
skyx
论坛版主
帖子: 9202
注册时间: 2006-12-23 13:46
来自: Azores Islands
联系:

#12

帖子 skyx » 2007-08-19 15:25

leeyee 写了:如果没开什么服务,还要装防火墙干什么啊?

windows要开防火墙是因为它默认开了一些莫名其妙的服务。
windows自带的应用程式有漏洞的话,第三方防火墙也不一定有用,在漏洞修补前,基本上无解。

如果个人使用,在ubuntu上可以把所有的服务端口全部关掉,不用root登陆上网,不安装来源不明的deb或二进制软件。 另外进行必要的安全升级,用不用防火墙也没关系,就算浏览器有漏洞,也只会伤到~/下的文件。

把/home下的配制文件备下分,
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。
no security measure is worth anything if an attacker has physical access to the machine
头像
iblicf
帖子: 3766
注册时间: 2007-01-15 17:15

#13

帖子 iblicf » 2007-08-19 15:39

skyx 写了:
leeyee 写了:如果没开什么服务,还要装防火墙干什么啊?

windows要开防火墙是因为它默认开了一些莫名其妙的服务。
windows自带的应用程式有漏洞的话,第三方防火墙也不一定有用,在漏洞修补前,基本上无解。

如果个人使用,在ubuntu上可以把所有的服务端口全部关掉,不用root登陆上网,不安装来源不明的deb或二进制软件。 另外进行必要的安全升级,用不用防火墙也没关系,就算浏览器有漏洞,也只会伤到~/下的文件。

把/home下的配制文件备下分,
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。
胜读10年书,点我签名档
头像
冲浪板
论坛版主
帖子: 7513
注册时间: 2007-05-06 8:19

#14

帖子 冲浪板 » 2007-08-26 16:18

skyx 写了:
leeyee 写了:如果没开什么服务,还要装防火墙干什么啊?

windows要开防火墙是因为它默认开了一些莫名其妙的服务。
windows自带的应用程式有漏洞的话,第三方防火墙也不一定有用,在漏洞修补前,基本上无解。

如果个人使用,在ubuntu上可以把所有的服务端口全部关掉,不用root登陆上网,不安装来源不明的deb或二进制软件。 另外进行必要的安全升级,用不用防火墙也没关系,就算浏览器有漏洞,也只会伤到~/下的文件。

把/home下的配制文件备下分,
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。
非常非常的不妥!
那样的话,设置使用非admin用户不是一样的安全了么?

实际上就是象哥们说的“...就算浏览器有漏洞,也只会伤到~/下的文件。.....重要的东东放在只有root才有读写权限的目录中”是没用的,用漏洞取得root权限不是不可能的啊。
头像
zhuqin_83
帖子: 10606
注册时间: 2006-05-13 4:02
联系:

#15

帖子 zhuqin_83 » 2007-08-26 16:24

windows的非admin同样是不安全的,因为根本就形同虚设。
HP Pavilion DV6-2064CA: AMD Turion II Ultra Dual-Core Mobile M640, HD4650, 2GBx2 DDR2-800, Seagate 500GB 7200RPM SATA, BD-ROM
DELL UltraSharp 2209WA
Arch64, Testing repo
回复