Ubuntu中文论坛

周边的人用linux很久了，我才开始用，正处于window和linux的转型阶段。感觉linux的系统安全观念跟window有很大的区别。window系统注重防毒，防患于未然，尽量不让病毒感染，而linux呢，个人观点是我们只要注重杀毒就行了，因为linux传说中只有200多个病毒，按听来的一句话说，你在linux下中毒的几率跟你大白天被雷劈中的概率差不多了，可能有点夸张，但也说明linux还是很安全的，所以我不提倡装防火墙，感觉只是在麻烦自己，如果真的不放心，装个杀毒软件好了，真的不幸中毒了就杀下，不知道我的观点大家认可吗？请各位老鸟指教
另外，因为是菜鸟，向各位请教一下有没比较好的杀毒软件呢在linux下，先谢过了哈

不是说跟雷劈几率一样么，杀毒也不必，，，自己不要误操作（rm -rf 之类的），软件尽量用源里的，
享受裸奔的乐趣 ！

我觉得应该正确理解 U/w的安全性，，目前win的装机数量最多，加上两个操作系统体系不同，win病毒不能感染linux,,,后者受攻击的几率小

但是 linux 强大的shell 也是双刃剑，一个简单的命令能干掉整个系统，无可挽回，甚至在运行时候卸掉内核 ：）所以执行sudo 的时候，可得脑袋清醒 ：）

我打个比方，linux 就像抗战时候的我党，，windows 就像国民党，正面进攻且暂时轮不到我们

window系统注重防毒，防患于未然


。。。。


那系统架构就不支持这个。

糊涂！

linux学习曲线要比unix简单，但是远远比windows难。等有一天linux用的人和windows一样多的时候，linux病毒可能也就开始发飙了。不过好在linux是开源的，做病毒的能想到，做内核的人也就想到了。就怕linux下有一些是商用的软件，带着漏洞就不好说了。
不管怎样，linux这边的风景独好！

eexpress 写了：window系统注重防毒，防患于未然


。。。。


那系统架构就不支持这个。

防不住，只要存在可攻击的漏洞，它怎么都会进来的。做好防范能能降低感染的几率。

当时冲击波出现时，你怎么防？？？？微软有没有出补丁，当时唯一的防范策略就是和外界隔绝。。但是如果和外界隔绝一切联系，公司还要电脑何用？？？？？

我的观点是：

1.电脑是我们的工具，为了方便工作，你想怎么用，就怎么用。病毒的问题交给杀毒公司，中了毒杀就是了，要是杀毒软件都杀不掉，那出问题的肯定不只是我一个人，不用怕，领导不会责怪你的。

2.定期做好数据备份，“狡兔三窟”吗？以防不测。
3.或者你可以选择Linux，基本上不用担心病毒问题。我用Linux将近4年了，没有转过任何的杀毒软件，一直都挺好。

我觉得应该装个网络防火墙，杀软就不需要了

是不是应该防患未然多多探索下linux下的反病毒啊 以免将来如果有可能的话会发生的大面积病毒爆发 嘿嘿

不管那么多,直接装个ClamAV.然后就可以开始为所欲为了!感觉2楼说的有道理!

如果没开什么服务，还要装防火墙干什么啊？

windows要开防火墙是因为它默认开了一些莫名其妙的服务。

leeyee 写了：如果没开什么服务，还要装防火墙干什么啊？

windows要开防火墙是因为它默认开了一些莫名其妙的服务。

windows自带的应用程式有漏洞的话，第三方防火墙也不一定有用，在漏洞修补前，基本上无解。

如果个人使用，在ubuntu上可以把所有的服务端口全部关掉，不用root登陆上网，不安装来源不明的deb或二进制软件。　另外进行必要的安全升级，用不用防火墙也没关系，就算浏览器有漏洞，也只会伤到~/下的文件。

把/home下的配制文件备下分，
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。

skyx 写了：

leeyee 写了：如果没开什么服务，还要装防火墙干什么啊？

windows要开防火墙是因为它默认开了一些莫名其妙的服务。

windows自带的应用程式有漏洞的话，第三方防火墙也不一定有用，在漏洞修补前，基本上无解。

如果个人使用，在ubuntu上可以把所有的服务端口全部关掉，不用root登陆上网，不安装来源不明的deb或二进制软件。　另外进行必要的安全升级，用不用防火墙也没关系，就算浏览器有漏洞，也只会伤到~/下的文件。

把/home下的配制文件备下分，
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。

胜读10年书，点我签名档

skyx 写了：

leeyee 写了：如果没开什么服务，还要装防火墙干什么啊？

windows要开防火墙是因为它默认开了一些莫名其妙的服务。

windows自带的应用程式有漏洞的话，第三方防火墙也不一定有用，在漏洞修补前，基本上无解。

如果个人使用，在ubuntu上可以把所有的服务端口全部关掉，不用root登陆上网，不安装来源不明的deb或二进制软件。　另外进行必要的安全升级，用不用防火墙也没关系，就算浏览器有漏洞，也只会伤到~/下的文件。

把/home下的配制文件备下分，
重要的东东放在只有root才有读写权限的目录中。

个人用的ubunt想成肉机都难。

非常非常的不妥！
那样的话，设置使用非admin用户不是一样的安全了么？

实际上就是象哥们说的“...就算浏览器有漏洞，也只会伤到~/下的文件。.....重要的东东放在只有root才有读写权限的目录中”是没用的，用漏洞取得root权限不是不可能的啊。

windows的非admin同样是不安全的，因为根本就形同虚设。