आप सुरक्षा मुद्दों के कारण विंडोज को पीछे छोड़ आए। समझदार विकल्प लिनक्स पर जाना था, जो प्रसिद्ध रूप से अधिक सुरक्षित है। लेकिन क्या यह उतना ही सुरक्षित है जितना आप सोचते हैं?
2016 के दौरान हमने लिनक्स के लिए एक पूरी नई आयाम सीखा है। सुरक्षा खतरे वैसे ही हो सकते हैं जैसे वे विंडोज के लिए करते हैं। जबकि पुराने जमाने के वायरस लिनक्स पर समस्या नहीं हो सकते हैं, ट्रोजन, रैंसमवेयर, और ब्राउज़र सुरक्षा सभी मुद्दे हैं जिनसे आपको अवगत होने की आवश्यकता है।
तो, ये खतरे क्या हैं? आइए एक नज़र डालते हैं।
1. लिनक्स ट्रोजन और बैकडोर
ट्रोजन पैकेज आमतौर पर बैकडोर एक्सेस, बॉटनेट मैलवेयर, या रैंसमवेयर को कंप्यूटर तक पहुंचाते हैं। लेकिन निश्चित रूप से कोई ट्रोजन नहीं हो सकता जो लिनक्स पर चलते हों?
गलत।
जबकि रूट विशेषाधिकारों को मानकर सिस्टम डेटा को नुकसान पहुंचाने के लिए डिज़ाइन की गई स्क्रिप्ट (वायरस और वर्म्स) लिनक्स में काफी हद तक संरक्षित हैं (मजबूत कर्नेल डिज़ाइन के लिए धन्यवाद), अन्य समस्याओं का सामना किया गया है। उदाहरण के लिए, अगस्त 2016 में, Linux.Rex.1 ट्रोजन की खोज की गई थी। स्व-वितरण, स्पैम ईमेल भेजने, DDoS हमलों और यहां तक कि ऑनलाइन विशिष्ट कंटेंट मैनेजमेंट सिस्टम को लक्षित करने में सक्षम, ट्रोजन संक्रमित मशीनों को पीयर-टू-पीयर बॉटनेट के रूप में समन्वयित करने के लिए भी सुसज्जित है।
जबकि पारंपरिक बॉटनेट एक कमांड-एंड-कंट्रोल सर्वर पर भरोसा करते हैं (जिसे कानून प्रवर्तन द्वारा बंद किया जा सकता है), Linux.Rex.1 को स्वायत्त रूप से मौजूद रहने के लिए डिज़ाइन किया गया है। यह इसे जंगल में बने रहने और फैलाने की अनुमति देता है।
तो आप क्या कर सकते हैं?
यहां सबसे अच्छा विकल्प यह सुनिश्चित करना है कि आपके लिनक्स पीसी पर कुछ एंटीवायरस सॉफ़्टवेयर इंस्टॉल है। एक पूर्ण सूट ओवरकिल होगा; दूसरी ओर, बॉटनेट क्लाइंट का पता लगाने के टूल, बुद्धिमान हैं। यहां आपके लिए दो विकल्प खुले हैं, इसलिए दोनों का उपयोग करें:
- अपने लिनक्स पीसी को किसी भी मैलवेयर के लिए स्कैन करने के लिए clam-tk और clam-av इंस्टॉल करें, जिसमें बॉटनेट क्लाइंट शामिल हैं जो आपके पीसी को ज़ोंबी में बदल देते हैं।
- एक पैकेट स्निफर (उदाहरण के लिए netstat) का उपयोग करके एक ही अज्ञात पते पर जाने वाले आउटगोइंग ट्रैफिक का पता लगाएं।
2. रैंसमवेयर से अवगत रहें
आप जानते होंगे कि रैंसमवेयर को आपके डेटा को इंस्टॉल और एन्क्रिप्ट करने के लिए उन्नत विशेषाधिकारों की आवश्यकता होती है। और आप जानते होंगे कि लिनक्स ऑपरेटिंग सिस्टम के साथ ऐसा होना अत्यंत असंभव है।
लेकिन यह असंभव नहीं है।
हमने 2015 में पहले ही Linux.Encoder.1 रैंसमवेयर देखा है, और लिनक्स-लक्षित रैंसमवेयर की संभावना बढ़ती हुई प्रतीत होती है, विशेष रूप से वेब सर्वर में प्लेटफॉर्म की सिद्धता को देखते हुए। जबकि Linux.Encoder.1 में डेवलपर्स के लिए एक घातक दोष था (AES एन्क्रिप्शन सिस्टम के दोषपूर्ण कार्यान्वयन ने इसे अपेक्षाकृत सरल बना दिया), ऐसी गलतियां भविष्य में होने की संभावना नहीं है।
रैंसमवेयर से सुरक्षित रहना, अन्य मैलवेयर की तरह, महत्वपूर्ण है। जैसे, हम गैर-आधिकारिक रिपॉजिटरी और PPAs से सॉफ़्टवेयर इंस्टॉल करते समय बेहद सावधान रहने की सलाह देते हैं। यदि आपको ऐसा करना है, तो सुनिश्चित करें कि आप किसी भी संदिग्ध गतिविधि के संकेत के लिए प्रासंगिक फोरम और चर्चाओं की जांच करें जो अन्य उपयोगकर्ताओं ने रिपोर्ट की हो।
3. लिनक्स के साथ भौतिक चोरी एक समस्या बनी हुई है
क्या आप अपने लिनक्स पीसी या लैपटॉप को उपयोग में न होने पर बंद रखते हैं? क्या यह सुरक्षित है? क्योंकि यदि नहीं, तो आपके हाथों में एक संभावित समस्या है। एक चोरी हुआ लिनक्स पीसी अधिकांश चोरों के लिए विशेष रूप से आकर्षक नहीं हो सकता है, लेकिन यदि उनके पास HDD को रिफॉर्मेट करने (या इसे पूरी तरह से बदलने) का कौशल है तो इसे बेचने से पहले, तो आपका डिवाइस और डेटा दोनों वास्तव में खो जाएंगे।
इसे रोकना लिनक्स पर अन्य प्लेटफॉर्म की तरह ही कठिन है। शायद इसकी संभावना में थोड़ा अंतर है (और एक अनजान चोर द्वारा डिवाइस को वापस करने की संभावना एक बार जब यह पता चलता है कि यह विंडोज या मैकओएस के बजाय लिनक्स चल रहा है) लेकिन लिनक्स डिवाइस के लिए भौतिक डिवाइस सुरक्षा उतनी ही महत्वपूर्ण बनी हुई है जितनी किसी अन्य के लिए।
इसे कार में रख रहे हैं? सुनिश्चित करें कि यह बंद, सुरक्षित और दृष्टि से बाहर है। ऑफिस में? फिर अपने लिनक्स पीसी को केंसिंग्टन लॉकिंग केबल से सुरक्षित रखें, और लैपटॉप को भारी ड्यूटी दराज या अलमारी में सुरक्षित करके चोरी से बचाएं।
घर पर, वही लागू होता है। और यदि आपने पहले से ही अपने लिनक्स पीसी पर Prey ट्रैकिंग सॉफ़्टवेयर इंस्टॉल नहीं किया है, तो ऐसा करें। यह www.preyproject.com पर उबंटू और अन्य लिनक्स फ्लेवर के लिए उपलब्ध है। एक बार इंस्टॉल हो जाने पर, आप एक चोरी हुए कंप्यूटर को ट्रैक करने में सक्षम होना चाहिए, और इसे पुनः प्राप्त करने या हटाने के लिए जानकारी का उपयोग करें।
4. विंडोज के साथ डुअल बूटिंग
जबकि वायरस असंभावित हैं, आपके लिनक्स पीसी पर डेटा जोखिम में हो सकता है यदि आप विंडोज के साथ डुअल बूट करते हैं। अनिवार्य रूप से, आप एक संभावित घुसपैठिए को आपके पीसी तक पहुंचने का एक अतिरिक्त अवसर दे रहे हैं।
उन्हें केवल खातों में से एक का यूजरनेम और पासवर्ड चाहिए।
लिनक्स पार्टीशन को पढ़ने के लिए उपयोग किए जा सकने वाले विशेष सॉफ़्टवेयर के लिए धन्यवाद, आपका लिनक्स डेटा आपके विंडोज पार्टीशन के अनधिकृत एक्सेस से जोखिम में है। उदाहरण के लिए, एक डुअल बूटर के रूप में, मैं कभी-कभी उन फाइलों को पुनः प्राप्त करने के लिए Diskinternals Linux Reader का उपयोग करता हूं जिनकी मुझे त्वरित पहुंच की आवश्यकता होती है जो मेरे लिनक्स पार्टीशन पर संग्रहीत हैं।
मेरे कंप्यूटर पर खराब सुरक्षा के साथ, कोई भी इसे चालू कर सकता है, खुद को लिनक्स में साइन इन करने में असमर्थ पा सकता है, और विंडोज के साथ अपनी किस्मत आजमा सकता है। यदि सफल (जिसके लिए स्वाभाविक रूप से मेरे Microsoft ऑनलाइन अकाउंट, या स्थानीय विंडोज अकाउंट से समझौता करने की आवश्यकता होगी) मेरे कंप्यूटर पर संग्रहीत कोई भी डेटा जोखिम में होगा, चाहे वह NTFS या Ext4 पार्टीशन में संग्रहीत हो।
संक्षेप में, यह न मानें कि लिनक्स चलाने से आप सुरक्षित हैं। ऑपरेटिंग सिस्टम की परवाह किए बिना, साइबर अपराधियों के लिए संक्रमित या डेटा चोरी करने का कोई न कोई तरीका हमेशा रहेगा।
और लिनक्स पीसी मालिकों का सामना करने वाले ये सुरक्षा मुद्दे इंटरनेट सर्वरों पर पाए गए विभिन्न मुद्दों को भी नहीं छूते हैं, जिनमें से अधिकांश लिनक्स चलाते हैं।
क्या आपका लिनक्स सेटअप सुरक्षित है? क्या आप इनमें से किसी भी मुद्दे के बारे में चिंतित हैं जो आपके लिनक्स अनुभव को बर्बाद कर सकता है? एक टिप्पणी छोड़ें और हमें बताएं कि आप कैसा महसूस करते हैं।
इमेज क्रेडिट: Creativa Images via Shutterstock.com
