Рекомендации по защите Linux-систем от «Лаборатории Касперского».
Эксперты «Лаборатории Касперского» проанализировали сложные атаки и APT-кампании, нацеленные на Linux, и поделились советами по защите.
Долгое время было распространенно мнение, что под Linux вредоносов нет. Однако в действительности это заблуждение, которое зародилось под действием трех факторов.
1 – до недавнего времени Linux был системой для нишевых задач, он был гораздо менее распространен, нежели Windows.
2 – им пользовались в основном IT-профессионалы, которые совершали ошибки реже, чем пользователи.
3 – из-за особенностей архитектуры системы для причинения ущерба вредоносу нужно было как-то получить root-права, что значительно усложняло задачу злоумышленников.
Однако ситуация со временем менялась. Сейчас системы на базе Linux в некоторых сферах догоняют Windows, а кое-где давно обогнали. Кроме того, многие разработчики пытаются сделать свои системы более удобными для конечного пользователя — снабжают их графическими оболочками и инструментами, которые на первый взгляд просто неотличимы от изначально дружелюбных пользователям систем семейства Windows. Это значительно повысило популярность Linux и привлекло больше пользователей, которые были уже не так профессиональны и ошибались чаще. А увеличение популярности и популярность Linux-систем в стратегически важной серверной нише, в свою очередь, привели к тому, что злоумышленники стали уделять этой системе больше внимания.
Да, действительно, до сих пор не было замечено ни одной крупномасштабной эпидемии, которая затрагивала бы машины под управлением систем на базе Linux. Однако защита и профилактика от угроз всегда полезна.
Рекомендации по защите Linux-систем:
- Создать список доверенных источников ПО под Linux и не допускать установку софта и запуск скриптов, полученных из сторонних источников.
- Не забывать своевременно обновлять используемое ПО, причем следует делать это автоматически и избегать обновлений по нешифруемым каналам.
- Тщательно настроить файрвол: убедиться, что он ведет логи и блокирует все неиспользуемые в работе порты.
- Использовать двухфакторную аутентификацию и применять аппаратные токены.
- Быть готовыми к инсайдерским атакам: использовать шифрование, доверенную загрузку и средства контроля за целостностью аппаратных устройств.
- Периодически проводить аудит систем и проверять логи на индикаторы атак, а также проводить тесты на проникновение.
- Использовать решение для обеспечения безопасности Linux-серверов.
Напоминаем, в состав решения для корпоративной защиты Kaspersky Total Security для бизнеса входят компоненты для защиты почтовых серверов и сетевых шлюзов. Более развернутые рекомендации, а также консультацию наших специалистов вы можете получить, связавшись с нами:
Тел.: +7 (978) 717-00-40, доб. 170
Почта: infosec@avicentr.ru
Источник
Добавить комментарий