Linux系统防范病毒的实用方法与安全配置

对于使用Windows系统的用户来说，病毒几乎无处不在，各类新型病毒层出不穷，令人防不胜防。而近年来，一种类似Unix的操作系统正快速崛起，逐渐走入大众视野，并在多个领域展现出色表现——这就是Linux系统。那么，深受病毒困扰的用户不禁要问：Linux是否是一片没有病毒威胁的净土呢？

一、当心Linux病毒

Linux诞生之初，凭借其优秀的设计理念，似乎天生具备病毒免疫能力，当时许多人相信不会有针对Linux的病毒出现。但现实很快打破了这一幻想——Linux终究未能幸免。1996年秋天，澳大利亚一个名为VLAD的组织用汇编语言编写出了据称是Linux系统下的第一个病毒：Staog。它专门感染二进制文件，并通过三种方式尝试获取root权限。当然，Staog病毒的设计初衷只是为了演示和证明Linux存在被病毒感染的潜在风险，并未对感染的系统造成任何实质性破坏。

2001年，一个名为Ramen的Linux蠕虫病毒出现了。Ramen能够自动传播，无需人工干预，虽然它没有直接破坏服务器，但在传播时的大量扫描行为会消耗可观的网络带宽。Ramen利用的是Linux某些版本（Redhat 6.2和7.0）的rpc.statd和wu-ftp这两个安全漏洞进行传播。

同一年，另一个针对Linux的蠕虫病毒Lion则造成了实际危害。Lion通过互联网迅速蔓延，给部分用户系统带来了严重破坏。它能通过电子邮件将密码和配置文件发送到某个邮箱，攻击者获取这些文件后，就可以利用第一次突破的缺口再次进入系统，进行更进一步的破坏——比如窃取机密信息、安装后门等。用户一旦感染，很可能无法判断入侵者到底改动了什么，最终只能选择重新格式化硬盘。更麻烦的是，被感染的主机会自动在互联网上搜寻下一个受害者。事后反馈表明，Lion病毒给许多Linux用户造成了严重损失。

其他Linux平台下的病毒还有OSF.8759、Slapper、Scalper、Unux.Svat和BoxPoison等。不过，大多数普通Linux用户几乎从未遇到过它们——因为直到目前，Linux上的病毒数量仍然非常少，影响范围也很小。但随着Linux用户越来越多，越来越多的Linux系统连接到局域网和广域网，受攻击的可能性自然在增加。可以预见，未来会出现更多Linux病毒，因此，如何防范Linux病毒，已经成为每个Linux用户现在就该认真对待的事情。

二、抓住弱点，个个击破

Linux用户可能听说过甚至遇到过一些Linux病毒，这些病毒的原理和发作症状各不相同，防范方法也各有侧重。为了更好地应对，我们先对已知的Linux病毒做个分类。

从目前出现的Linux病毒来看，可以归纳为以下几个类型：

1、感染ELF格式文件的病毒

这类病毒以ELF格式文件为主要感染目标，通过汇编语言或C语言可以编写出能够感染ELF文件的病毒。Lindose病毒就是一个典型——当它发现一个ELF文件时，会检查被感染的机器类型是否为Intel 80386。如果是，则查找该文件中是否有部分大小大于2784字节（即十六进制AEO），如果有，病毒就会用自身代码覆盖这部分，并添加宿主文件的相应代码，同时将宿主文件的入口点指向病毒代码部分。

防范：Linux拥有良好的权限控制机制，这类病毒需要具备足够权限才能传播。因此，管理好文件权限是关键，尤其日常操作时不要使用root账号，更不要以root身份运行来历不明的可执行文件，以免无意中触发病毒，导致整个系统被感染。

2、脚本病毒

脚本病毒是指使用shell等脚本语言编写的病毒。编写这类病毒相对简单，不需要太高深的知识，但很容易对系统造成破坏——比如删除文件、破坏系统正常运行、甚至下载安装木马。不过，它的传播性不强，通常只在本机上造成破坏。

防范：不要随意运行来源不明的脚本，同时严格控制root权限的使用。

3、蠕虫病毒

Linux下的蠕虫病毒与Windows下的类似，可以独立运行，并能将自身传播到其他计算机上。它们通常利用Linux系统和服务的漏洞进行传播，比如Ramen病毒就是利用Redhat 6.2和7.0的rpc.statd和wu-ftp漏洞。

防范：关键在于堵住蠕虫病毒的源头。从已出现的几个Linux病毒爆发事件来看，它们都利用了Linux已经公布的安全漏洞。如果用户及时采取对应措施，就不会受影响。但遗憾的是，很多Linux管理员并没有紧密跟踪与自己系统和服务相关的最新信息，给了病毒可乘之机。用户要做好本机安全工作，特别是关注Linux安全漏洞信息，一旦有新的漏洞公布，就要及时修补。同时，配合防火墙规则也能限制蠕虫传播。

4、后门程序

后门程序也可以被看作广义的病毒，在Linux平台上相当活跃。Linux后门利用系统服务加载、共享库文件注入、rootkit工具包、甚至可装载内核模块（LKM）等技术来实现。许多Linux后门与入侵技术紧密结合，极其隐蔽，很难清除。

防范：可以借助一些专用软件来检测，比如chkrootkit、Rootkit Hunter等工具，能够发现蠕虫、后门等威胁。

5、其它病毒

在Linux平台上，除了要面对针对Linux的病毒之外，还要注意许多Windows病毒会存在于Linux文件系统中。当然，这些Windows病毒不会在Linux中发作，但它们有机会传播到Windows系统。比如，Linux的Samba服务器作为网络中的文件服务器，当用户上传含有Windows病毒的文件后，Samba服务器就成了病毒携带者——虽然它自己不会被感染，但其他访问过Samba服务的人就可能从中感染病毒。

防范：为了整体安全，Linux系统中也需要具备查找和查杀Windows病毒的能力。这就需要使用专门的反病毒软件。目前，已经有一些开源软件和商业软件可供选择，而且数量还在逐渐增加。

三、多方入手，剿杀Linux病毒

与Windows病毒相比，从数量上看，Linux病毒几乎可以忽略不计。但病毒制造者们可不会停手——他们大多是精通代码的黑客，Linux自身存在的脆弱点很可能被他们利用，编写出各式各样的新病毒。虽然Linux病毒还没开始泛滥，但如果用户毫无防范意识，一旦某个Linux病毒爆发，后果可能相当严重。因此，Linux用户应该尽早重视起这个问题。

总结几条实用的建议，供参考：

（1）做好系统加固工作。
（2）留心安全公告，及时修正漏洞。
（3）日常操作不要使用root权限。
（4）不要随意安装来历不明的设备驱动程序。
（5）不要在重要的服务器上运行来历不明的可执行程序或脚本。
（6）尽量安装防毒软件，并定期升级病毒库。
（7）对于连接到Internet的Linux服务器，要定期检测Linux病毒、蠕虫和木马是否存在。
（8）对于提供文件服务的Linux服务器，最好部署一款能同时查杀Windows和Linux病毒的软件。
（9）对于提供邮件服务的Linux服务器，最好配合使用E-mail病毒扫描器。

总而言之，对Linux平台病毒的防范必须多管齐下，绝不能因为现在Linux病毒很少就掉以轻心。