无语！一个计算机专业的居然说出linux不安全

[xw_y_am]

他可能针对的是

代码： 全选

sudo rm / -fr

吧。。。

[todienow]

他可能针对的是

代码： 全选

sudo rm / -fr

吧。。。

你这命令写错了吧，你试试就知道没效果

[冲浪板]

首先，搜索“linux不安全”未查见本贴。

我来说说吧，用windows N年，也没见什么事情，就是几个病毒....
linux哩，以前不挂网，后来在公司跑一个，Red Hat，也就一天吧，就被控了。

首先是发现系统异常：被加了个用户(要不是这样还发现不了呢,当然还有别的方式发现,不过这个太明显了),好多文件被加了s u i a S A c标志,rc.local rc.system也给改了,你的'信息'被发出去了，（看init就知道）。
（没想起运行过系统加固的东东，因为看上去系统被加固了，也没准被病毒加固了呢）多数文件被改了，我用备份文件覆盖，一用，又被改了，明显又是病毒的表现。

后来用杀毒软件杀了一下，不放心又用保留的文件覆盖了一下，开启防火墙...到现在还没出事。

[tiankuan913588]

Win不开放源代码造成其不安全的根本性原因！Linux下的浏览器本来是不能自动清除垃圾广告，但是可以通过插件解决，360之所以没有Linux是伪安全的奇虎360公司在Linux上根本没有市场！Mac与Linux代表未来，Windows代表过去！

[ben1024]

说个实话，linux的软件参次不齐，保不准哪个软件就有后门。而windows的软件现在能说得上名字的都几乎是大公司里的产品。

[c300fan]

都有危险.

谁知道M$有没有给CIA留后门?
谁知道开源贡献者里有没有CIA的卧底?

没有，否则truecrypt就被破解了。FBI，CIA花了一年都没破解成功。

[c300fan]

首先，搜索“linux不安全”未查见本贴。

我来说说吧，用windows N年，也没见什么事情，就是几个病毒....
linux哩，以前不挂网，后来在公司跑一个，Red Hat，也就一天吧，就被控了。

首先是发现系统异常：被加了个用户(要不是这样还发现不了呢,当然还有别的方式发现,不过这个太明显了),好多文件被加了s u i a S A c标志,rc.local rc.system也给改了,你的'信息'被发出去了，（看init就知道）。
（没想起运行过系统加固的东东，因为看上去系统被加固了，也没准被病毒加固了呢）多数文件被改了，我用备份文件覆盖，一用，又被改了，明显又是病毒的表现。

后来用杀毒软件杀了一下，不放心又用保留的文件覆盖了一下，开启防火墙...到现在还没出事。

你的sudo密码没泄漏能在rc.local上写东西？明明是自己的问题。如果能绕过直接提权，那就是0day了。

[telas]

话说我们学校那家打印店的电脑有病毒,偶好几个同学的u盘在那打印之后全挂了,拿去(windows下)杀毒都没用,只好拿到保修点去.前两天我也去打印,之后u盘果然中了ms-dos病毒,然后我打开ubuntu,插上u盘,找到病毒文件,直接删掉...ok了...

[babysoul]

开源系统的安全性在于
Given enough eyeballs, all bugs are shallow

[cao627]

什么是操作系统安全？
我的定义如下：
系统在不懂系统机制，只懂操作的人的使用下的生存能力及对使用者信息的保密能力

有的人想到的是病毒，
有的人考虑到了删除根目录的可能性和后果，
这是在不同的层面上讨论安全，是说不清谁好谁差的。

[andypku]

话说我们学校那家打印店的电脑有病毒,偶好几个同学的u盘在那打印之后全挂了,拿去(windows下)杀毒都没用,只好拿到保修点去.前两天我也去打印,之后u盘果然中了ms-dos病毒,然后我打开ubuntu,插上u盘,找到病毒文件,直接删掉...ok了...

有道理，linux还可以用来杀毒，嗯。。

[alien_hjy]

操作系统只是平台,本没有安全概念.
个人给新手的几个安全建议:
在有把握的地方才输入提权密码;善用chroot;不要总想要在linux运行360之类的废品;不要直接root登录,少用sudo...

[duyanning]

论技术含量windows在OS界连个屁都不是。。。

[龙在燕山]

安全是相对的 不是绝对的 一个系统 无论多么强大严密 如果入侵它的人技高一筹 那也是形同虚设
前一阵还爆出linux内核研发团队官网被骇客恶意入侵 并植入木马

当然 这是公网入侵 即便是防护严密的内网 照样可以穿透

2010年伊朗布什尔核电站的西门子工业控制系统就被美军黑客部队利用震网病毒干掉过
由于核电站发电机控制系统是与外界物理隔绝的 所以攻击者利用移动存储介质传播病毒
那些病毒具有超强的潜伏能力 在未接触到目标系统前 绝不发作
这样就通过撒网 利用民间传播途径逐步渗透到核电站
震网病毒发作时先采集发电机工作数据 在关键时刻突然控制其转速
逼迫伊朗方面不得不暂停核技术研发 一意孤行的话就会酿成核灾难

说了这么多 其实我就是想说明 真正的安全就在于持续不断的对安全技术的钻研以及平时高度的安全意识
因为凡事都是动态发展的 攻击者不断的学习进步 就会逼迫防御者跟上步伐
当你觉得自己的系统无懈可击的时候 危险也就在悄悄靠近你了
这就是中国古语所说的 生于忧患 死于安乐

[你不知道的事]

说个实话，linux的软件参次不齐，保不准哪个软件就有后门。而windows的软件现在能说得上名字的都几乎是大公司里的产品。

大公司是不错，但国人一般都买不起啊，只有用那些破解的东西，被杀毒软件拦截你也要把它放过去，不然你就去用正版的。
这好像是在说软件的安全问题