GNU / Linux bedreigings en kwesbaarhede: ken u vyand! | Van Linux
GNU / Linux bedreigings en kwesbaarhede: ken u vyand!
Installasie van Linux Post | 26/08/2021 06:00 | Nuus, Netwerke / bedieners
Daar is 'n aanhaling van Sondag Tzu (Genergieke, militêre strateeg en filosoof van antieke China) wat sê dit: "As u die vyand ken en u self ken, moet u nie die gevolg van honderde gevegte vrees nie. As u uself ken, maar nie die vyand nie, sal u ook 'n nederlaag kry vir elke oorwinning wat u wen. As jy nie die vyand of jouself ken nie, sal jy in elke geveg swig. "
Uit hierdie frase kan ons aflei dat die kennis van ons swakhede en die swakhede van ons teëstanders, sal ons veilig na die oorwinning of nederlaag. En dit ekstrapoleer na die Computing, GNU / Linux, die huidige hacker groepe en rekenaaraanvalle, dit is vir ons meer as duidelik dat ons beide ons in detail moet ken Gratis en oop bedryfstelsels soos kwesbaarhede wat deur derde partye uitgebuit kan word, ten einde risiko's te versag van sulke aanvalle.
APT -aanval: gevorderde aanhoudende bedreigings kan Linux beïnvloed?
En aangesien ons onlangs 'n inskrywing gemaak het wat verband hou met dieselfde onderwerp as die IT-sekuriteit en Kuber sekuriteit op GNU / Linux, sal ons aanbeveel om dit te ondersoek. En hiervoor sal ons die onderstaande skakel onmiddellik verlaat sodat dit aan die einde van hierdie publikasie maklik geraadpleeg kan word:
'' 'N' APT -aanval 'of 'n gevorderde aanhoudende bedreiging kan beskryf word as 'nn georganiseerde en komplekse aanval wat daarop gemik is om langdurige toegang tot 'n rekenaarstelsel deur 'n ongemagtigde persoon of groep te verkry. Die rede hiervoor is dat die hoofdoel gewoonlik diefstal van data op 'n massiewe manier is of die toesig (monitering) van die aktiwiteit van die aangevalde rekenaarnetwerk." APT -aanval: gevorderde aanhoudende bedreigings kan Linux beïnvloed?
Virusse in GNU / Linux: Feit of mite?
1 Topbedreigings en kwesbaarhede vir 2021 vir GNU / Linux
1.1 Oor bedreigings en rekenaarprobleme
1.2 Trend Micro Linux 2021-1H Bedreigingsverslag
1.3 Top 15: Kwesbaarhede om Linux -bedryfstelsels te hack
1.4 Meer inligting oor ander kwesbaarhede
Topbedreigings en kwesbaarhede vir 2021 vir GNU / Linux
Oor bedreigings en rekenaarprobleme
Voordat u volledig in die Rekenaarbedreigings en kwesbaarhede voorgestel uit jaar 2021 para GNU / Linux, sal ons dit kortliks duidelik maak dat hulle dieselfde is en hoe die twee verskil. En hiervoor sal ons die verduideliking van die National Institute of Cybersecurity (INCIBE) uit Spanje:
'n kwesbaarheid (in rekenterme) is 'n swakheid of mislukking in 'n inligtingstelsel wat die veiligheid van die inligting in gevaar stel en 'n aanvaller in staat kan stel om die integriteit, beskikbaarheid of vertroulikheid daarvan in gevaar te stel, daarom is dit nodig om dit so gou as moontlik te vind en uit te skakel . Hierdie "gate" kan verskillende oorsprong hê, byvoorbeeld: ontwerpfoute, konfigurasiefoute of gebrek aan prosedures.
Van sy kant, a bedreiging Dit is elke aksie wat voordeel trek uit 'n kwesbaarheid om die veiligheid van 'n inligtingstelsel te ondermyn. Met ander woorde, dit kan 'n moontlike negatiewe uitwerking op een of ander element van ons stelsels hê. Bedreigings kan voortspruit uit aanvalle (bedrog, diefstal, virusse), fisiese gebeurtenisse (brand, vloed) of nalatigheid en institusionele besluite (slegte wagwoordbestuur, sonder om kodering te gebruik). Vanuit die oogpunt van 'n organisasie kan dit intern sowel as ekstern wees.
"Daarom is kwesbaarhede die voorwaardes en kenmerke van 'n organisasie se stelsels wat dit vatbaar maak vir bedreigings. Die probleem is dat as daar 'n kwesbaarheid in die werklike wêreld is, daar altyd iemand is wat dit sal probeer uitbuit, dit wil sê, voordeel trek uit die bestaan ​​daarvan." Bedreiging vs kwesbaarheid, weet u hoe dit verskil?
Trend Micro Linux 2021-1H Bedreigingsverslag
Nou volledig ingegaan op die onderwerp wat aangespreek is, is dit die moeite werd om te beklemtoon wat die organisasie genoem het Trend Micro in u huidige Linux bedreigingsverslag 2021-1H:
"Linux word deur baie beskou as 'n unieke bedryfstelsel vanweë sy stabiliteit, buigsaamheid en open source aard. Sy uitstekende reputasie word ondersteun deur sy vele noemenswaardige prestasies die afgelope jare.
Volgens 'n opname deur W100Techs, gebruik byvoorbeeld 500% van die wêreld se voorste 50,5 superrekenaars Linux, en 1.000% van die wêreld se voorste 3 90 webwerwe gebruik dit. Linux domineer die wolk en werk op 2017% van die openbare wolk -werklading in XNUMX. Linux bied ook unieke ondersteuning vir die hoogste prys- / werkverrigting -wolkbelastings met behulp van Advanced RISC Machines (ARM) -verwerkers, soos die AWS Graviton.
Boonop werk dit op 96,3% van die wêreld se voorste XNUMX miljoen webbedieners, Linux dryf ook slimhorlosies, hoëspoedtreine en selfs die wêreld se voorste ruimteprogramme in. Linux is kragtig, universeel en betroubaar, maar dit is nie sonder foute nie; soos ander bedryfstelsels, bly dit vatbaar vir aanvalle."
Top 15: Kwesbaarhede om Linux -bedryfstelsels te hack
En volgens die verslag van die genoemde maatskappy is dit die 15 belangrikste kwesbaarhede wat ons in die gesig kan staar oor die stroom GNU / Linux-bedryfstelsels aanlyn:
beskrywing: Kwesbaarheid in die Jakarta Multipart -ontleder in Apache Struts
CVSS -telling: 10.0 - Krities / hoog
Besonderhede: In Engels / En Español
beskrywing: Kwesbaarheid in die REST -inprop in Apache
CVSS -telling: 8.1 - Hoog / Medium
beskrywing: Kwesbaarheid in Drupal
CVSS -telling: 9.8 - Krities / hoog
beskrywing: Kwesbaarheid in die Oracle WebLogic Server -produk van Oracle Fusion Middleware
CVSS -telling: 9.8 Kritiek / Hoog
beskrywing: Kwesbaarheid in WordPress File Manager-inprop (wp-file-manager)
beskrywing: Kwesbaarheid in die subWidgets -data in 'n ajax -versoek in vBulletin
beskrywing: Kwesbaarheid in die installering van 'n ansible-galaxy-versameling in ansible-engine
beskrywing: Kwesbaarheid in Apache Struts in weergawes 2.0.0 / 2.3.33 en weergawes 2.5 / 2.5.10.1
beskrywing: Kwesbaarheid in Eclipse Jetty, in weergawes 9.2.x en vroeër, weergawes 9.3.x / 9.4.x
beskrywing: Kwesbaarheid in verifikasie (-Dnacos.core.auth.enabled = true) in Nacos
beskrywing: Kwesbaarheid van inligting openbaarmaking in Atlassian Jira
CVSS -telling: 5.3 - Gemiddeld
beskrywing: Kwesbaarheid by die hantering van Nginx URI -snare en toegangsbeperkings
CVSS -telling: 7.5 - Hoog
beskrywing: Kwesbaarheid in OGNL -evaluering in tag -eienskappe van Apache Struts
beskrywing: RCE -kwesbaarheid in Apache Struts OGNL -uitdrukking
CVSS -telling: 8.1 - Hoog
beskrywing: Kwesbaarheid van Liferay Portal Onbetroubare deserialisering
Meer inligting oor ander kwesbaarhede
Vir meer inligting oor ander kwesbaarhede, kan u direk toegang kry tot die volgende skakels van databasisse oor kwesbaarheid:
Nasionale databasis vir kwesbaarheid (VSA)
Nasionale databasis vir kwesbaarheid (Spanje)
Globale kwesbaarheidsdatabasis (wêreldwyd)
In kort, "Bedreigings en kwesbaarhede" Vandag vind dit toenemend aanvalle plaas, en daarom moet niks in die implementering van enige veiligheidsmaatreël op GNU / Linux en anders Bedryfstelsels, om hulle te vermy of te versag. En in die rigting is dit noodsaaklik om alles deeglik te ken vorige en huidige kwesbaarhede, en diegene wat elke dag kan ontstaan, om die nodige regstellings so gou as moontlik te begin.
Volledige pad na artikel: Van Linux » Netwerke / bedieners » GNU / Linux bedreigings en kwesbaarhede: ken u vyand!
Dit is die voordeel van open source dat hierdie kwesbaarhede ontdek word .... 'N Bedryfstelsel waarvan ek hou, is Fedora Silverblue, heeltemal onveranderlik ... dit sal interessant wees om 'n oorsig van die bedryfstelsel te doen
'N drukkie, uitstekende artikel. Groete uit Colombia
Groete, Paul. Dankie vir u kommentaar en ja, ons maak binnekort 'n plasing oor die Distro. Dankie vir die voorstel.
Ek wil graag ... ek is 'n ywerige leser van hierdie webwerf. Sedert ek in 2014 met 'Linux' begin het, het ek nie opgehou om dit te besoek nie ...
Die Fedora Silverblue -oorsig sou interessant wees, aangesien daar min inligting daaroor is, daar ook min video's op YouTube is en die verduidelikings daaroor vir mense met gevorderde kennis. Alhoewel Silverblue natuurlik nog 'n goeie pad het