GNU/Linux >> Belajar Linux >  >> Linux

Apakah menggunakan live CD membuat Anda lebih rentan terhadap serangan jarak jauh?

Berpotensi, ya. Yang mengatakan, banyak distribusi (misalnya Debian, Ubuntu) menjalankan versi paket yang sangat kedaluwarsa (bertahun-tahun) dengan beberapa tambalan keamanan yang di-backport, dan kebanyakan orang baik-baik saja. Anda juga biasanya hanya terekspos di jaringan yang langsung terhubung dengan Anda, jadi jika Anda hanya menggunakan LAN tepercaya, itu tidak terlalu menjadi masalah.

Secara pribadi, jika saya sangat paranoid, saya akan mendapatkan tablet Android murah dan menguncinya, dan menggunakannya sebagai perangkat perbankan khusus. Hal ini memungkinkan pembaruan dan berarti Anda menjalankan jejak serangan yang jauh lebih kecil, dengan kemungkinan lebih kecil untuk disusupi (Anda tidak melakukan penjelajahan tujuan umum di atasnya) sehingga tidak perlu terlalu khawatir.


Ada potensi risiko dalam menggunakan versi lama, tetapi dalam banyak kasus risiko ini kurang signifikan daripada risiko menggunakan sistem yang ditambal secara wajar yang menginstal semua jenis perangkat lunak yang meragukan, dan mungkin mengandung malware. Tentu saja ada distribusi yang didedikasikan untuk digunakan sebagai OS langsung yang didedikasikan untuk melakukan hal-hal seperti perbankan. Mereka diperkeras dengan desain dan lebih aman daripada kebanyakan solusi lain (mis. DVD live Ubuntu generik).

Mungkin hal yang lebih baik untuk dilakukan adalah menginstal distro Linux pada thumb drive dan menggunakannya hanya untuk perbankan. Setelah diinstal pada media yang dapat ditulis memungkinkan untuk memperbaruinya (seseorang bahkan dapat menambahkan perintah pembaruan/peningkatan ke skrip boot). Ini akan memberi Anda OS langsung yang sepenuhnya diperbarui dan ditambal. Perlu diingat bahwa karena memungkinkan penulisan, itu dapat terinfeksi malware seperti OS normal Anda, dan oleh karena itu Anda tidak boleh menggunakannya untuk apa pun selain perbankan.


Jika Anda menggunakan LiveCD dan tidak pernah/jarang berusaha untuk mendapatkan yang baru, ya itu pada akhirnya akan berisi perangkat lunak lama dan buggy. Namun, inti dari LiveCD adalah bahwa tidak ada yang disimpan dengan cara yang tidak mudah menguap, jadi meskipun Anda berhasil mendapatkan "klik berisiko hari ini" dan browser mengunduh beberapa malware, yang harus Anda lakukan hanyalah menekan tombol power dan hilang. Selain itu, mengingat ini sama sekali tidak disesuaikan dan hanya semahal cd/dvd kosong, Anda dapat dengan mudah membuangnya dan mendapatkan versi baru.

Eksploitasi RCE (yaitu bug yang memungkinkan penyerang jarak jauh mengeksekusi kode dan menguasai sistem Anda, melalui jaringan, sesuka hati) sangat jarang bahkan jika Anda tidak memperbarui LiveCD lebih dari sekali setahun, Anda masih cukup yakin aman.

Tapi jangan takut! Jika Anda tidak bisa tidur karena memikirkan LiveCD yang ketinggalan zaman, ada proses yang cukup populer untuk melakukan hal yang persis sama (memasang fitur terbatas, mengamankan OS) pada thumbdrive yang kemudian dapat diperbarui dengan cepat. Jika Anda ingin melangkah lebih jauh (dan menghabiskan sedikit uang), Anda bahkan dapat membeli yang sudah jadi yang secara khusus dioptimalkan untuk tujuan ini (ini bukan dukungan produk):http://www.zeusgard.com //P>

Linux
  1. Linux – Apa yang Dilakukan 'membuat Localmodconfig'?

  2. Bagaimana API Membuat Data Lebih Berharga

  3. Jadikan Vim sebagai Bash-IDE Anda Menggunakan Plugin dukungan bash

  1. Apakah Anda Melakukan Kesalahan Cron Job Ini?

  2. Dapatkah Anda membuatnya? Kompilasi Program C di Linux Menggunakan Make Command

  3. Buat permintaan https menggunakan soket di linux

  1. Menggunakan Wildcard Di Gnu Membuat Aturan Pola?

  2. Menggunakan indeks untuk membuat grep lebih cepat?

  3. Ke mana perginya metadata saat Anda menyimpan file?