यह एक मिथक है कि लिनक्स में वायरस नहीं होते। लेकिन अधिकांश लोगों के लिए, यह सच है कि उन्हें लिनक्स पर एंटीवायरस की आवश्यकता नहीं होती। ये दोनों दावे कैसे सच हो सकते हैं? क्या आपको वास्तव में अपने लिनक्स मशीन पर एंटीवायरस की आवश्यकता है?
हालांकि EvilGnome जैसे मामले सामने आए हैं, जो पिछले साल लिनक्स डेस्कटॉप को संक्रमित करने वाले मैलवेयर के रूप में सुर्खियों में आया था, वे अत्यंत दुर्लभ हैं। संक्षिप्त उत्तर यह है कि अधिक सुरक्षित रूप से डिज़ाइन किए जाने, बेहतर रखरखाव और, सच कहें तो, कम लोकप्रिय होने के कारण, लिनक्स विंडोज की तुलना में अधिक सुरक्षित होता है।
हमारे शीर्षक के प्रश्न का कोई सरल हां या नहीं में उत्तर नहीं है, क्योंकि यह उपयोगकर्ता और उनकी जरूरतों पर निर्भर करता है।
आधिकारिक रुख
उबंटू के आधिकारिक दस्तावेज़ की जांच करने पर, हम इस पृष्ठ पर पहुंचते हैं। यह बताता है:
- विंडोज और मैक OS पर एंटीवायरस प्रोग्राम कैसे काम करते हैं, इसका सारांश।
- एक अनुस्मारक कि लिनक्स के लिए एंटीवायरस सॉफ़्टवेयर मौजूद है।
- इसकी व्याख्या कि आपको शायद इसकी आवश्यकता क्यों नहीं है। कारण?
- लिनक्स के लिए वायरस अभी भी बहुत दुर्लभ हैं।
- कुछ कहते हैं कि ऐसा इसलिए है क्योंकि लिनक्स किसी विकल्प जितना लोकप्रिय नहीं है।
- अन्य सुझाव देते हैं कि ऐसा इसलिए है क्योंकि लिनक्स अधिक सुरक्षित है।
लिनक्स पर एंटीवायरस सॉफ़्टवेयर क्यों उपयोगी हो सकता है, इसका सुराग अंत में मिलता है। हमने दिलचस्प हिस्सा निकाला।
"यदि आप अतिरिक्त सुरक्षित रहना चाहते हैं, या विंडोज और मैक OS का उपयोग करने वाले लोगों के साथ साझा की जा रही फ़ाइलों में वायरस की जांच करना चाहते हैं, तो आप अभी भी एंटीवायरस सॉफ़्टवेयर इंस्टॉल कर सकते हैं।"
निष्कर्ष: भले ही आप संक्रमण के प्रभाव महसूस न करें, आपका पीसी वाहक हो सकता है।
वायरस कंप्यूटर पर कैसे हमला करते हैं
यह समझने के लिए कि लिनक्स को सुरक्षित क्यों माना जाता है, हमें कंप्यूटर को लक्षित करने वाले सबसे सामान्य प्रकार के दुर्भावनापूर्ण हमलों पर विचार करना होगा।
- वायरस और ट्रोजन मुख्य रूप से दूषित निष्पादन योग्य फ़ाइलों के माध्यम से फैलते हैं। अधिकांश मामलों में, उपयोगकर्ता स्वयं उन फ़ाइलों को डाउनलोड और चलाता है, बिना जाने अपने सिस्टम को संक्रमित कर लेता है। आमतौर पर डाउनलोड की गई फ़ाइलें संदिग्ध स्रोतों से होती हैं।
- वर्म उपयोगकर्ता के हस्तक्षेप के बिना सॉफ़्टवेयर और उपकरणों के एम्बेडेड फर्मवेयर में बग का फायदा उठाकर मशीन को संक्रमित कर सकते हैं।
- वेब स्क्रिप्ट उन साइटों पर मिल सकती हैं जहां दुर्भावनापूर्ण उपयोगकर्ताओं ने उन्हें मौजूदा सामग्री के बीच लगाया है। वे उपयोगकर्ता को दुर्भावनापूर्ण वेब पेजों पर रीडायरेक्ट कर सकते हैं, फॉर्म में दर्ज की गई किसी भी चीज़ को तीसरे पक्ष को भेज सकते हैं, और ब्राउज़र या इसके ऐड-ऑन में सुरक्षा छेद का फायदा उठाकर पीसी को अतिरिक्त पेलोड से संक्रमित कर सकते हैं।
एंटीवायरस टूल कैसे काम करते हैं?
एंटीवायरस टूल सरल "फ़ाइल स्कैनर" के रूप में शुरू हुए जो पीसी के स्टोरेज को स्कैन करके दुर्भावनापूर्ण फ़ाइलों का पता लगाते और उन्हें हटाते थे, फिर वायरस चालाक हो गए और अपनी फ़ाइलों का नाम बदलना शुरू कर दिया।
एंटीवायरस टूल ने इसे पकड़ लिया और फ़ाइल फिंगरप्रिंट की जांच शुरू कर दी - मूल रूप से हैश, उनकी तुलना ज्ञात मैलवेयर के ऑनलाइन डेटाबेस से करने लगे। वायरस ने अपनी फ़ाइलों को छिपाने, अस्पष्ट करने और उत्परिवर्तित करने का तरीका सीखकर दांव बढ़ा दिया ताकि पता लगाने से बचा जा सके। और वे एंटीवायरस निर्माता द्वारा उनका पता लगाने, उनके डेटाबेस को अपडेट करने और प्रत्येक एंटीवायरस क्लाइंट को भेजने की तुलना में अधिक तेजी से सामने आकर सिस्टम को संक्रमित कर सकते थे। यहीं पर Heuristics (स्थूल विश्लेषण) सामने आया।
"Heuristics" उन विधियों को परिभाषित करता है जो यह जांचने के बजाय कि फ़ाइल में वायरस होने के संकेत हैं, उसके व्यवहार की निगरानी करते हैं। क्या यह क्रम में दर्जनों फ़ाइलों को तेजी से खोलने, संशोधित करने और बंद करने का प्रयास कर रहा है? क्या यह मेमोरी में अलग-अलग नाम वाले पेलोड लोड करने और उन्हें निवासी रखने का प्रयास कर रहा है? क्या यह संदिग्ध है?
यदि हां, तो इसे क्वारंटाइन किया जाता है, एक सैंडबॉक्स्ड वॉल्ट में ले जाया जाता है और सिस्टम में बाकी फ़ाइलों तक सीधी पहुंच से प्रतिबंधित कर दिया जाता है, रन करने और RAM की सामग्री को प्रभावित करने में असमर्थ। साथ ही, एंटीवायरस इसके लिए हस्ताक्षर बनाता है और उनकी तुलना ऑनलाइन डेटाबेस से करता है। यदि फ़ाइल दुर्भावनापूर्ण निकलती है और ऑनलाइन डेटाबेस पर कोई मिलान नहीं था, तो यह वहां पंजीकृत हो जाती है ताकि अन्य उपयोगकर्ता भविष्य में इससे बच सकें इससे पहले कि यह उनके कंप्यूटर को संक्रमित करे।
डिज़ाइन द्वारा लिनक्स सुरक्षित क्यों है
हमने वायरस और एंटीवायरस के काम करने के तरीके को इसलिए समझाया क्योंकि इससे यह समझना सरल हो जाता है कि लिनक्स को सुरक्षित क्यों माना जाता है।
- लिनक्स का उपयोग करने वाले अधिकांश लोग पायरेटेड प्रोग्राम और गेम का उपयोग नहीं करते जो दुर्भावनापूर्ण सॉफ़्टवेयर के साथ पैकेज्ड आ सकते हैं। वे अपने वितरण के आधिकारिक सॉफ़्टवेयर सेंटर और शायद कुछ विश्वसनीय रिपॉजिटरी का उपयोग करते हैं।
- अधिकांश लोग अपने लिनक्स डेस्कटॉप पर रूट एक्सेस वाले खाते से लॉग इन नहीं करते। इस प्रकार, उनके खाते के तहत चलने वाली हर चीज़ समान प्रतिबंधों के अधीन है। इसमें दुर्भावनापूर्ण सॉफ़्टवेयर शामिल है जो उन प्रतिबंधों के कारण अन्य फ़ाइलों या OS को संक्रमित नहीं कर सकता। यहां एंटीवायरस वॉल्ट की कोई आवश्यकता नहीं है।
- लगभग सभी लिनक्स वितरण, लिनक्स कर्नेल, और सबसे प्रमुख सॉफ़्टवेयर नियमित रूप से अपडेट होते हैं। उनका कोड खुले में होने के कारण, कमजोरियों को विंडोज और मैक OS की क्लोज्ड-सोर्स दुनिया की तुलना में अधिक तेजी से खोजा और ठीक किया जाता है।
लोकप्रियता कारक
लिनक्स (डेस्कटॉप उपयोग के लिए) डेस्कटॉप पर सबसे लोकप्रिय OS नहीं हो सकता, लेकिन यह नकारात्मक नहीं है। पहला, क्योंकि OS की लोकप्रियता उसकी गुणवत्ता का माप नहीं है। दूसरा, क्योंकि यह इसे सुरक्षित बनाता है।
दुर्भावनापूर्ण सॉफ़्टवेयर के निर्माता आमतौर पर या तो प्रसिद्धि या पैसे के लिए ऐसा करते हैं। प्रसिद्धि उस विकृत तरीके से जहां कोई पहचान पाना चाहता है, भले ही "वह व्यक्ति जिसने दर्जनों कंप्यूटर नष्ट कर दिए।" पैसा क्योंकि उनका दुर्भावनापूर्ण सॉफ़्टवेयर उन्हें चोरी का डेटा प्रदान कर सकता है जिसे वे तब शोषण या तीसरे पक्ष को बेच सकते हैं।
इस प्रकार, उनके दृष्टिकोण से, सबसे लोकप्रिय प्लेटफॉर्म को लक्षित करना बेहतर है: लिनक्स पर अपना समय क्यों खर्च करें, जब विंडोज या एंड्रॉइड का शोषण करना आसान होगा और बेहतर परिणाम देगा?
तो, क्या मुझे लिनक्स पर एंटीवायरस की आवश्यकता है?
हम इस भावना को दोहराएंगे कि, अधिकांश मामलों में, आपको नियमित दैनिक उपयोग के लिए लिनक्स पर एंटीवायरस की आवश्यकता नहीं है। लेकिन आपको अपने कंप्यूटर को सुरक्षित रखने के लिए सतर्क रहने और वर्तमान खतरों के खिलाफ सुरक्षा के अन्य उपाय अपनाने की आवश्यकता है।
- अपने सभी सॉफ़्टवेयर को नियमित रूप से अपडेट करें।
- अपने ब्राउज़र में सुरक्षा ऐड-ऑन/एक्सटेंशन का उपयोग करें।
- जिस "सामान" पर आप भरोसा नहीं करते, उसे इंस्टॉल या चलाएं नहीं। भले ही कोई ऑनलाइन उसकी पैरवी करे।
यदि आप वास्तव में चिंतित हैं तो लिनक्स के लिए कई एंटीवायरस सॉफ़्टवेयर हैं। Clam TK जैसे एंटीवायरस इंस्टॉल करें यदि आप अन्य OS के संपर्क में आने वाले सर्वर चला रहे हैं। भले ही आपकी पसंद का OS विंडोज और मैक OS से अधिक सुरक्षित है, आप नहीं चाहेंगे कि यह एक "वाहक" बन जाए जो आपके संपर्कों के पीसी को गिरा सके।
