Linuksiin hyökätään!

Jätät nyt ilmeisen tahallisesti mainitsematta sen, että kyse on nyt palvelimiin kohdistuvista hyökkäyksistä, ei siis työpöytäkäytössä oleviin linux -koneisiin kohdistuvista hyökkäyksistä ja haittaohjelmista. Niinhän ilmeisesti haluaisit uskotella, että kyse olisi työpöytäkäytössä olevasta linuxista, mutta siitä ei ole kyse.

Kyse on palvelimiin kohdistuvista hyökkäyksistä ja niiden lisääntyminen selittyy sillä, että suurin osa pilvipalveluista ja sosiaalisen median palveluista ja ylipäätänsä internetin verkkopalveluista toimii linuxia ajavilla tietokoneilla. Kun pilvipalveluihin ja sosiaalisen media palveluihin sekä yritysten jrjestlmiin hyökkääminen yleisesti on lisääntynyt, niin tottakai sillon linuxia ajaville palvelinkoneille ja verkkolaitteille hyökkääminen on lisääntynyt.

Pitää nyt muistaa kuitenkin se, että suurimmassa osassa hyökkäyksiä ei itseasiassa hyökätä linuxiin vaan pilvipalveluun, sosiaalisen median palveluihin ja yritysten järjestelmiin. Erittäin usein vika ei ole linuxissa vaan niissä webbiohjelmistoissa, joita palvelimill ajetaan pilvipalveluiden toteuttmiseksi.Ja jos palvelimella ajettava webbikoodi on vaikka PHP:tä ja käyttäjän selaimessa ajettava koodi HTML:ää ja Javascritiä ja niissä webbipalveluiden koodeissa on aukko niin eihän se ole linuxin vika.
Jos Facebookia ajetaan linux -plvelimilla ja Facebookissa olevan aukon kautta hyökätään palveluun niin sillon vika on Facebookissa yleensä. Eli siinä webbiohjelmistossa, jota palvelimella ajetaan. Webbipohjaisten ohjelmistojen vikoja nyt on aina ollut ja kun pilvipalveluiden jne käyttö yleistyy kokoajan niin toki hyökkäyksetkin yleistyy.

Työpöytälinuxin käyttäjät ovat edelleen aivan yhtä turvassa kuin ennenkin

Tottakai ne lisääntyvät kun Linuxiin ei ole mitään takaportteja, niin väkisin pitää yrittää sisään keinoilla millä hyvänsä.

Ota henkilökortti-login käyttöön ja asenna koneellesi tinyhoneypot: Hyökkääjät eivät pääse koneellesi ja saavat ajanvietettä, kun näyttävää siltä, että jotain murtuisi, vaikka ei murrukaan!
Valitettavasti tämä vaatii, että koneellesi on myönnetty serveri-oikeudet eli yhteyksien vienti operaattorilta koneellesi asti.. näin ei välttämättä ole asian laita jokaisella koti-käyttäjällä eikä ainakaan defaultisti..