Linux用户安全意识缺乏导致僵尸病毒大传播

互联网安全企业赛门铁克公司(Symantec)提供的服务调查研究报告揭示,企业用户对 Linux邮件服务器安全意识的缺乏为“僵尸病毒”的传播大开便利之门,并使得众多运行Linux操作系统的用户遭受“僵尸病毒”感染。赛门铁克 公司情报实验室提供的月度信息报告表明,在发送恶意垃圾信息邮件的个人电脑中,基于Linux操作系统的个人电脑数量是基于Windows操作系统下个人 电脑数量的五倍。

赛门铁克托管服务部门恶意软件数据分析师麦特·尼斯贝特(Mat Nisbet)在其个人博客中对外公布这一消息,并声称其计划深究这一现象的深层次原因。尼斯贝特说:“我们对已经感染僵尸病毒并运行Linux操作系统的电脑进行随进抽样检验,测试感染这些僵尸电脑病毒的IP地址源。大部分案例的IP地址源指向一台运行开源电子邮件代理服务的服务器。这说明,众多 Linux操作系统电脑被“僵尸病毒”感染的一个主要原因在于目前运营自己电子邮件服务器的企业用户为降低运营成本,使用开源软件。但这些企业用户并未意识到,使用开源软件为僵尸病毒利用端口25进行传播提供了可乘之机。”

尼斯贝特同时指出,现在互联网中的一些“僵尸病毒”可以自动搜索敞开端口25的邮件服务器及个人电脑,并感染这些使用开源软件的邮件服务器及个人电脑进行“僵尸病毒”传播。尼斯贝特说:“任何利用Linux操作系统下软件使用免费优势的用户,都需要提高操作系统安全警惕。通过正确的安全设置操作保护个人电脑免受恶意 “僵尸病毒”感染。运行Linux操作系统的个人用户需要通过提高安全设置,仅向经过授权的用户提供端口25访问权限。”

【编辑推荐】

  1. 迂回攻击战术搞定linux肉鸡
  2. 赛门铁克:Linux垃圾邮件威胁严重
  3. 专家带你走出Linux操作系统安全误区

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/127175.html<

(0)
运维的头像运维
上一篇2025-02-24 13:32
下一篇 2025-02-24 13:33

相关推荐

  • 安全领导者在新冠疫情之后的优先事项

    市场调研机构Info-Tech Research集团日前发布了有关安全领导者优先事项的年度报告。该报告结合了该公司全年发布的2022年安全优先事项调查和其他相关行业报告的见解。 该…

  • 漏洞管理的八大趋势

    大量数据和案例表明,虽然漏洞评估和管理工具不断丰富,但是漏洞管理重在“管理”,企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间,例如,人才资金匮乏、缺乏对漏洞风险和受影响资…

  • 了解零信任-SDP关系

    对于零信任,你需要了解的第一件事情是,对于一个强大的概念来说,这个名称并不是很好。这里的重点不是:没有什么可信任。相反,重点是:没有假定的信任。所有信任关系都需要明确说明。 也许最…

  • 云应用安全开发最佳实践:保护云应用安全

    云计算很有用,因为它为IT提供了一种新方法,利用共享资源来最大限度地提高生产力和削减开支。但新方法同时也会带来新威胁。我们应该如何将这种环境的风险降到最低呢? 云安全联盟和SAFE…

  • 十款热门的漏洞管理工具及特点分析

    网络安全漏洞管理简单来说就是一个识别、分析、补救或缓解和报告系统与软件安全威胁的过程。漏洞评估需要定期进行,以评估现有的安全状况,以及漏洞管理计划是否需要更改。 开展全面且持续的漏…

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注