De la misma manera que te protegerías de amenazas más creíbles: separación de privilegios y control de acceso. Si ejecuta un virus en una cuenta de usuario, o una cuenta de servicio como named o httpd, no tendrá acceso de root al sistema, ni acceso de escritura a otras cuentas. Si no tiene acceso de escritura a recursos de red sensibles, tampoco lo tendrá el virus.
Hay algunos virus de Linux. Hay programas antivirus que se ejecutan en Linux. Podría desperdiciar miles de millones de ciclos de CPU (y una cierta cantidad de electricidad) escaneando regularmente su sistema en busca de virus, como lo hacen los usuarios de Windows, pero en mi opinión sería una pérdida total de recursos, a menos que desee escanear el correo entrante para eliminar basura y proteger a los usuarios de Windows. Un nuevo virus Linux peligroso será un día cero; cuando te golpeen, todavía no estará en la base de datos.
Las amenazas contra Linux están basadas en el servidor: si ejecuta un servidor web, un servidor SSH u otros servicios como una base de datos, alguien intentará ingresar. O, mejor dicho, emplearán botnets para adivinar contraseñas y probar exploits conocidos. Puede verlos en los registros del sistema, miles de intentos por día en SSH. Usted se protege contra eso manteniendo los servidores actualizados y utilizando contraseñas seguras, o evitando las contraseñas completamente a favor de los certificados SSL y las claves SSH. Cuando instale un nuevo software de servidor, lea la documentación. Todavía hay paquetes extraños que esperan que los asegure después de la instalación: cambie las contraseñas predeterminadas, configure los controles de acceso, aunque muchos programas como sendmail se instalan en un estado que no funciona (debe cambiar la configuración para aceptar el correo entrante de Internet )
- ¿Han estado ocurriendo ataques DDoS más pesados de lo habitual en las principales empresas de Internet en los últimos dos años (2016)?
- ¿Cómo podemos asegurar nuestras vidas con dispositivos de seguridad?
- ¿Dónde puedo leer los documentos de investigación sobre seguridad cibernética publicados por académicos de forma gratuita? He probado la biblioteca digital ACM pero no creo que sea gratuita.
- ¿Cómo se puede estar seguro de que un correo electrónico recibido se envía de hecho desde el remitente citado en el encabezado del correo electrónico?
- ¿Los mejores programadores también son potencialmente los mejores hackers?
