404 Not Found

Dirty COW<\/b> (Vaca Suja), \u00e9 uma vulnerabilidade no kernel Linux que afeta todos os sistemas operacionais baseados nele incluindo o Android. Trata-se de um bug para eleva\u00e7\u00e3o de privil\u00e9gios<\/a> local que explora uma condi\u00e7\u00e3o de corrida na implementa\u00e7\u00e3o do mecanismo de copy-on-write. O bug est\u00e1 presente no kernel Linux desde a vers\u00e3o 2.6.22 lan\u00e7ada em setembro de 2007 e tem sido explorado desde outubro de 2016.^{<\/sup><\/div>\n<\/div>\n}
Embora seja um bug local de eleva\u00e7\u00e3o de privil\u00e9gios, invasores remotos podem us\u00e1-lo juntamente com outros exploits<\/a> que permitem execu\u00e7\u00e3o de c\u00f3digo n\u00e3o privilegiado para conseguir acesso com privil\u00e9gios de superusu\u00e1rio no computador. O ataque por si s\u00f3 n\u00e3o deixa rastros no log do sistema^{<\/sup>.<\/p>\n}
O bug \u00e9 identificado pelo Common Vulnerabilities and Exposures como CVE-2016-5195. A distribui\u00e7\u00e3o Linux Debian anunciou que liberou uma corre\u00e7\u00e3o para esta vulnerabilidade^{<\/sup>. Foi demonstrado que o bug pode ser utilizado para conseguir privil\u00e9gios de superusu\u00e1rio em qualquer dispositivo Android at\u00e9 a vers\u00e3o 7.^{<\/sup><\/p>\n\n\t\t}}
<\/div>\n\t\t
\n\t\n<\/div>\n
Resumindo, vimos amea\u00e7as que usam exploits do JAVA, FLASH, OPENSSL, BASH<\/strong> e algumas outras n\u00e3o citadas como navegadores web e clientes de e-mail. Todas elas presentes no Linux.<\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Duas Cren\u00e7as Populares \ud83d\ude1b<\/h2>\n
“O Linux N\u00e3o Pega V\u00edrus Porque Os V\u00edrus S\u00e3o Criados Para Windows!”<\/em><\/h3>\n
$\"\"$ B\u00e9\u00e9\u00e9\u00e9\u00e9\u00e9\u00e9 (som de buzina) – Isso para mostrar o qu\u00e3o errada \u00e9 essa afirma\u00e7\u00e3o. Por isso \u00e9 importante a defini\u00e7\u00e3o que passei ateriormente. Como vimos, a defini\u00e7\u00e3o de malware \u00e9 um programa ou c\u00f3digo, ou seja, pode ser escrito como bem quiser para atacar o sistema operacional que quiser. De certo que existem centenas de milh\u00f5es de malwares criados para Windows enquanto milhares para Linux, mas enfim, malware \u00e9 malware.<\/p>\n
“O Linux Tem Menos Amea\u00e7as Porque \u00e9 Menos Usado!”<\/em><\/h3>\n
( $\"\"$ Errou… mais ou menos)<\/p>\n
Essa \u00e9 uma alega\u00e7\u00e3o que muitos usam por a\u00ed dizendo que o Linux por ter um market share<\/strong><\/a><\/span><\/span> menor, tem menos malwares, porque os hackers e crackers tem menos interesse em obter lucro provido de uma plataforma pouco usada e pouco disseminada em rela\u00e7\u00e3o ao Windows e Mac. Isso n\u00e3o \u00e9 totalmente verdade. Claro que ao ter o sistema sendo usado mais pelas pessoas do mundo a quantidade de malwares crescer\u00e1, mas isso ignora as caracter\u00edsticas de seguran\u00e7a que o sistema tem e que hoje em dia j\u00e1 impede que isso aconte\u00e7a em milhares de servidores.<\/p>\n
Rick Moen, um experiente administrador do sistema Linux, responde que:<\/span><\/p>\n
“Esse argumento ignora o dom\u00ednio do Unix em v\u00e1rias especialidades n\u00e3o relacionadas a desktop, incluindo servidores Web e esta\u00e7\u00f5es de trabalho cient\u00edficas.\u00a0<\/span>Um autor de v\u00edrus \/ trojan \/ worm que tenha direcionado com sucesso um ataque especificamente para servidores Web Apache httpd Linux \/ x86 teria um ambiente extremamente rico em alvos e ganharia fama duradoura instantaneamente, e ainda assim isso n\u00e3o acontece.”<\/em> <\/strong><\/p><\/blockquote>\n
Em 2008, a quantidade de malwares direcionados ao Linux Desktop<\/strong> foi notada como crescente.\u00a0Shane Coursen, consultor t\u00e9cnico s\u00eanior da\u00a0Kaspersky Lab<\/a>, disse na \u00e9poca:<\/p>\n
“O crescimento do malware Linux \u00e9 simplesmente devido \u00e0 sua crescente popularidade, particularmente como um sistema operacional de desktop … O uso de um sistema operacional est\u00e1 diretamente correlacionado com o sistema operacional.” interesse dos criadores de malware em desenvolver malware para esse SO. ”\u00a0<\/em><\/strong>^{<\/sup><\/p><\/blockquote>\n}
Tom Ferris, pesquisador da Security Protocols, comentou um dos relat\u00f3rios do Kaspersky, afirmando:<\/p>\n
“Na mente das pessoas, se n\u00e3o \u00e9 Windows, \u00e9 seguro, e n\u00e3o \u00e9 esse o caso. Eles acham que ningu\u00e9m escreve malware para Linux ou Mac OS X. Mas isso n\u00e3o \u00e9 necessariamente verdade “<\/em><\/strong>^{<\/sup><\/p>\n}
Alguns usu\u00e1rios do Linux executam software antiv\u00edrus baseado em Linux para digitalizar documentos e e-mails inseguros provenientes de usu\u00e1rios do Windows.\u00a0Scott Granneman, da SecurityFocus, afirmou:<\/p>\n
“Algumas m\u00e1quinas Linux definitivamente precisam de um software antiv\u00edrus.\u00a0Os servidores Samba ou NFS, por exemplo, podem armazenar documentos em formatos Microsoft vulner\u00e1veis \u200b\u200be n\u00e3o documentados, como o Word e o Excel, que cont\u00eam e propagam v\u00edrus.\u00a0Os servidores de e-mail Linux devem executar o software antiv\u00edrus para neutralizar os v\u00edrus antes que eles apare\u00e7am nas caixas de correio dos usu\u00e1rios do Outlook e do Outlook Express”.<\/em><\/strong><\/p><\/blockquote>\n
Como eles s\u00e3o usados predominantemente em servidores de e-mail que podem enviar e-mails para computadores que executam outros sistemas operacionais, os verificadores de v\u00edrus do Linux geralmente usam defini\u00e7\u00f5es para todos os v\u00edrus conhecidos em todas as plataformas de computadores.\u00a0Por exemplo, o open source\u00a0ClamAV<\/a>\u00a0“Detecta … v\u00edrus, worms e trojans, incluindo v\u00edrus de macro do Microsoft Office,\u00a0 malware m\u00f3vel<\/a>\u00a0e outras amea\u00e7as”.\u00a0^{<\/sup><\/p>\n\n\t\t}
<\/div>\n\t\t
\n\t\n
Por qu\u00ea O Linux \u00c9 Mais Seguro Que o Windows?<\/h2>\n
$\"\"$ <\/p>\n
$\"\"$ <\/p>\n
Se a pergunta fosse “se \u00e9 mais seguro ou n\u00e3o?”<\/em>, eu responderia: Sim, sem d\u00favida!<\/strong> Muito mais. Absurdamente mais!<\/strong> Eu chutaria um n\u00edvel de seguran\u00e7a no Windows (sendo otimista) algo como 30% no Windows contra 99,9 no Linux. (Claro que isso \u00e9 um dado inventado por mim). H\u00e1 pessoas que usam bem o Windows, n\u00e3o acessam sites contaminados, n\u00e3o plugam qualquer pen drive m\u00eddia remov\u00edvel de estranhos, usam um anti v\u00edrus bom, e sabem o que instalar, e como instalar, n\u00e3o saem baixando e instalando qualquer coisa sem saber. Nesses casos o n\u00edvel de seguran\u00e7a da m\u00e1quina fica bem maior, mas a maioria das pessoas n\u00e3o sabem como usar seu Windows corretamente e o n\u00edvel geral de seguran\u00e7a do sistema cai muito.<\/p>\n
No Linux, danos causados por usu\u00e1rios que n\u00e3o sabem usar o sistema n\u00e3o acontecem do mesmo jeito, por causa de um conjunto de caracter\u00edsticas da arquitetura do sistema<\/strong> que impedem contamina\u00e7\u00f5es realizadas sem inten\u00e7\u00e3o pelo usu\u00e1rio, e por malwares que o contaminam sem que o usu\u00e1rio esteja vendo. O sistema n\u00e3o \u00e9 “a prova de usu\u00e1rio ruim”, mas protege bem melhor contra isso. Deixe-me listar alguns dos fatores abaixo.<\/p>\n
$\"\"$ <\/p>\n
1 – Melhor Protegido Contra Eleva\u00e7\u00e3o de Privil\u00e9gio<\/h3>\n
Esse \u00e9 um problema terr\u00edvel do Windows, que \u00e9 a capacidade de um sofware ou malware explorar essa brecha de seguran\u00e7a do Windows e realizar tarefas administrativas, tais como se auto-executar, auto instalar, copiar arquivos para dicersas patas do sistema e etc, tudo sem o concentimento do usu\u00e1rio. Por exemplo, voc\u00ea contaminou seu pendrive na m\u00e1quina de um amigo que usa Windows. O v\u00edrus da m\u00e1quina dele se copiou para o seu pendrive criando uma pasta oculta l\u00e1 e dentro dela tem um arquivo com extens\u00e3o “auto-run” (auto-rodar). Quando voc\u00ea plugar esse pendrive em sua m\u00e1quina com Windows, imediatamente o arquivo “auto-run” ir\u00e1 “chamar” os scripts e arquivos de instala\u00e7\u00e3o que ir\u00e1 instalar o v\u00edrus em sua m\u00e1quina tamb\u00e9m, e tudo isso sem voc\u00ea ver ou saber. No Linux n\u00e3o existe isso de “auto-executar sem a confirma\u00e7\u00e3o do usu\u00e1rio com senha de root”.<\/p>\n
$\"\"$ <\/p>\n
O diagrama acima descreve a eleva\u00e7\u00e3o de privil\u00e9gio. A seta representa um malware do tipo rootkit<\/a> ganhando acesso ao kernel, e o pequeno port\u00e3o representa a normal eleva\u00e7\u00e3o de privil\u00e9gion onde o usu\u00e1rio deve entrar com a digita\u00e7\u00e3o de senha de administrador.<\/p>\n
2 – Sistema de Arquivos Protegido<\/h3>\n
Existe uma estrutura de pastas do sistema que s\u00e3o protegidas contra grava\u00e7\u00e3o e altera\u00e7\u00e3o, apenas o usu\u00e1rio administrador do sistema, no Linux, chamado de root poder\u00e1 realizar altera\u00e7\u00f5es nestas pastas e no conte\u00fado delas.<\/p>\n
3 – Conta de Usu\u00e1rio Comum e Conta Root<\/h3>\n
No Linux, nenhum usu\u00e1rio deve usar uma sess\u00e3o logado como “administrador total da m\u00e1quina”, isso realmente n\u00e3o \u00e9 feito. No lugar disso, os usu\u00e1rios usam uma conta com privil\u00e9gios bem limitados em rela\u00e7\u00e3o \u00e0s tarefas administrativas, tais como, instalar programas e onde \u00e9 imposs\u00edvel alterar ou gravar arquivos dentro da estrutura de pasta na raiz citada previamente.<\/p>\n
No Linux para instalar um software \u00e9 preciso permiss\u00e3o de usu\u00e1rio root que \u00e9 concedido pelo usu\u00e1rio ao digitar sua senha de root quando ele deseja, por exemplo, instalar um software. Ent\u00e3o se algu\u00e9m quer alterar um arquivo que n\u00e3o deve, instalar um programa nocivo, ele saber\u00e1 que est\u00e1 fazendo isso e o far\u00e1 conscientemente e confirmando com senha de root.<\/p>\n
4 – Sistema de Reposit\u00f3rios de Software<\/h3>\n
Embora o conceito j\u00e1 seja usado no Windows em sua loja e pelo Windows Update, diversos programas famosos para Windows n\u00e3o est\u00e3o presentes em nenhum dos dois.<\/p>\n
No Linux, funciona assim, uma distribui\u00e7\u00e3o Linux, vem com alguns canais de softwares instalados e que fornecem uma maneira de voc\u00ea instal\u00e1-los facilmente usando sua loja, ou pela linha de comando. Por exemplo, no Linux, se voc\u00ea deseja instalar o navegador Mozilla Firefox, basta abrir sua loja, pesquisar pelo programa e clicr em instalar, ser\u00e1 solicitada a sua senha de root e pronto. Esse Firefox veio de um canal seguro com chave de criptografia com o fornecedor do software.<\/p>\n
$\"\"$ <\/p>\n
Abaixo, Deepin Store, a loja de Softwares do Linux Deepin.<\/p>\n
$\"\"$ <\/p>\n
Repare que assim voc\u00ea n\u00e3o precisou pesquisar na internet e nem baixar da internet seu programa usando um navegador, n\u00e3o, ele veio diretamente do fabricante pelo canal seguro dele que alimenta a sua loja. Esse \u00e9 o conceito de reposit\u00f3rios. Embora seja poss\u00edvel baixar um programa para Linux usando um navegador web e instalando-o manualmente, isso \u00e9 bem menos pr\u00e1tico e bem menos realizado.<\/p>\n
Como o Usu\u00e1rio Leigo Instala Programas no Windows (e sem querer instala um v\u00edrus)<\/strong><\/p>\n
No Windows h\u00e1 diversas pessoas que desejam determinado programa, mas n\u00e3o \u00e9 poss\u00edvel instal\u00e1-lo usando uma fonte segura provida entre a Microsoft e o fabricante em uma Central de Programas. Ent\u00e3o ela pesquisa na internet e o primeiro instalador que ela conseguir baixar, mesmo sem saber se \u00e9 oficial ou n\u00e3o, se veio do site do fabricante ou n\u00e3o, ela vai baixar e vai instalar, e ent\u00e3o de repente, ela instalou um malware.<\/p>\n
Muitos sites exploram essa falta de conhecimento do usu\u00e1rio de Windows e em suas p\u00e1ginas de download colocam diversos bot\u00f5es de download e o usu\u00e1rio acaba baixando (e instalando) o que n\u00e3o deve.<\/p>\n
$\"\"$ <\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Estat\u00edsticas – Quantidade de Malwares por Sistema<\/h2>\n
N\u00e3o adianta citar todos os perigos com cita\u00e7\u00f5es de 12 anos atr\u00e1s. Por isso, \u00e9 importante acompanhar os relat\u00f3rios de seguran\u00e7a da AV-Comparatives.org, AV-Test, Kaspersky Lab, G-Data entre outros que est\u00e3o entre as mais renomadas organiza\u00e7\u00f5es de seguran\u00e7a e teste de produtos de anti-v\u00edrus corporativos e estat\u00edsticas. Eu tenho alguns dados recentes que irei mostrar. Os dados s\u00e3o 2006 at\u00e9 2017, visto que estamos ainda em meados de 2018. Essas estat\u00edstica filtram a quantidade de malwares existentes sortidos tamb\u00e9m por tipo de sistema operacional alvo.<\/p>\n
Segue o link<\/a><\/span><\/span> para baixar o relat\u00f3rio em formato pdf d site da AV-Test.<\/p>\n
Windows Com Mais de 75% dos Malwares – 600 Milh\u00f5es<\/h3>\n
Os dados apontam at\u00e9 de 2006 a 2017 foram criados cerca de 640 Milh\u00f5es<\/strong> de malwares, e desses, 600 milh\u00f5es s\u00e3o para Windows, mais de 75%<\/strong>.<\/p>\n
$\"\"$ <\/p>\n
Como os malwares est\u00e3o distribu\u00eddos para Windows<\/p>\n
$\"\"$ <\/a><\/p>\n
Android Com 5.6% em 2017<\/h3>\n
Android Tamb\u00e9m Usa Kernel Linux<\/h4>\n
Sabemos que Linux n\u00e3o \u00e9 o sistema operacional e sim parte dele, Linux \u00e9 o kernel no qual as distribui\u00e7\u00f5es Linux usam. Mas sabemos que n\u00e3o s\u00f3 distribui\u00e7\u00f5es Linux usam o kernel Linux. O Android tamb\u00e9m \u00e9 um sistema operacional baseado em kernel Linux. Para aqueles que duvidam, basta acessar a Playstore, instalar qualquer emulador de terminal e ent\u00e3o abri-lo e digitar o comando “uname -a”<\/strong>.<\/p>\n
$\"\"$ <\/a><\/p>\n
Como o Android em poucos anos se tornou muito usado, comendo uma boa fatia do marke share, ele tamb\u00e9m se tornou alvo dos hackers e cracker. Veja o market share dos sistemas operacionais abaixo. Repare abaixo que o market share do Android \u00e9 de cerca de 40%<\/strong>, j\u00e1 ultrapassando o Windows que tem 36%<\/strong>, o MacOS e iOS somados representam cerca de 20%<\/strong>, e o Linux Desktop 0.8%<\/strong>.<\/p>\n
$\"\"$ <\/a><\/p>\n
Abaixo vemos que at\u00e9 Abril de 2017 j\u00e1 haviam cerca de 20 milh\u00f5es<\/strong> de malwares para Android, mas ainda pouco em rela\u00e7\u00e3o ao Windows onde existem cerca de 600 milh\u00f5es, e uma m\u00e9dia de 12 milh\u00f5es de novos malwares por m\u00eas.<\/strong><\/p>\n
$\"\"$ <\/p>\n
Abaixo vemos que cerca de 97%<\/strong> dos malwares para Android s\u00e3o Trojans (cavalos de tr\u00f3ia).<\/p>\n
$\"\"$ <\/p>\n
Linux com Quantos %? – Bem…Muito Pouco<\/h3>\nComo vemos, os malwares para Linux s\u00e3o a minoria, tanto que n\u00e3o h\u00e1 um relat\u00f3rio espec\u00edfico para Linux, ele entra em “Others”<\/strong> que e 2017 foi de 24%<\/strong>, e onde dentro desses 24% entram MacOS, Linux, Unix, iOT (Internet das coisas<\/a> – equipamentos de rede e acess\u00f3rios tecnol\u00f3gicos). Muitos desse IOT devices rodam um tipo de sistema baseado em Linux (como roteadores por exemplo), e nesses casos, tamb\u00e9m h\u00e1 malwares para eles. A parcela de malwares para Distribui\u00e7\u00f5es Linux Desktop \u00e9 pequena. E entre esses “Others”, temos muitos para MacOS.<\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Dica Para Usu\u00e1rios de Windows:<\/h3>\n
Se voc\u00ea usa Windows, vale a pena ler este artigo:<\/p>\n
$\"\"$ <\/a><\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Afinal, O Linux Precisa ou N\u00e3o de Antiv\u00edrus?<\/h2>\n
Agora vem minha opini\u00e3o pessoal: Em geral N\u00c3O<\/strong>, mas tamb\u00e9m “depende” (do tipo de m\u00e1quina, se servidor ou desktop e que tipo de servi\u00e7o que roda em servidor).<\/p>\n
Eu como sou profissional da \u00e1rea de TI e gerencio servidores Linux e meu desktop e laptop tem Linux, n\u00e3o utilizo antiv\u00edrus nos meus Linux desktop<\/strong> e em 12 anos utilizando Linux nunca, nunca fui contaminado usando Desktop Linux<\/strong>. Por\u00e9m, (e vale a pena enfatizar esta parte em it\u00e1lico e negrito), em m\u00e1quinas que partilham arquivos com parti\u00e7\u00f5es que um Windows tenham acesso, como m\u00e1quinas em dual-boot com Windows, isso \u00e9 necess\u00e1rio. Embora malwares de Windows n\u00e3o afetem o Linux, um antiv\u00edrus no Linux poder\u00e1 ajudar um Windows instalado na mesma m\u00e1quina e verificar arquivos nas parti\u00e7\u00f5es NTFS que o Windows usa e limpar malwares em unidades de rede.<\/em><\/strong><\/p>\n
Sabemos que no Windows \u00e9 obrigat\u00f3rio usar antiv\u00edrus, tanto que o Windows j\u00e1 vem com o Windows Defender embutido, e que \u00e9 um antiv\u00edrus bem fraco<\/strong>, e digo isso com experi\u00eancia de causa, tendo implantado diversos servidores de antiv\u00edrus corporativos de diversas marcas l\u00edderes em diversas empresas, e sempre, sempre encontrando diversos malwares em centenas de m\u00e1quinas teoricamente “protegidas” pelo Windows Defender.<\/p>\n
Ent\u00e3o como foi dito, se voc\u00ea usa dual-boot, seu Windows n\u00e3o tem um antiv\u00edrus corporativo pago e bem gerenciado (vacinas constantemente atualizadas e com pol\u00edticas de varredura rodando constantemente), ent\u00e3o sim, use antiv\u00edrus no seu Linux e fa\u00e7a varreduras para procurar malwares nessas parti\u00e7\u00f5es que o Windows utiliza, as que o Windows est\u00e1 instalado ou parti\u00e7\u00f5es NTFS de dados que ele tenha acesso. Ou compre um antiv\u00edrus bom para o seu Windows e fa\u00e7a isso l\u00e1.<\/p>\n
Um software de antiv\u00edrus bom n\u00e3o cuida apenas de vasculhar por arquivos infectados, eles possuem sistemas de defesa contra comportamentos suspeitos. Esse tipo de funcionalidade \u00e9 chamada de an\u00e1lise em tempo real e possui allgumas tecnologias que o comp\u00f5e, sendo uma delas a detec\u00e7\u00e3o por heur\u00edstica<\/a><\/strong><\/span><\/span>. Ou seja, h\u00e1 algo estranho acontecendo, o sistema de antiv\u00edrus n\u00e3o detectou que \u00e9 um malware conhecido, n\u00e3o h\u00e1 vacina para isso, mas ele age usando um padr\u00e3o que um malware age, (se comunicando de certa forma, usando portas de rede espec\u00edficas, tentando acessar pastas do sistema e etc), ent\u00e3o, pelo comportamento (heur\u00edstica), o antiv\u00edrus bloqueia este c\u00f3digo\/software\/arquivo suspeito, caracterizando-o como um malware. Isso \u00e9 especialmente \u00fatil se tratando de ataques que visam explorar vulnerabilidades em softwares, como os exploits para Java, Flash e etc.<\/p>\n
Servidores Linux, tamb\u00e9m como foi citado, tamb\u00e9m precisam.<\/h4>\n
Mais de 50%<\/strong> dos servidores Web do planeta s\u00e3o Linux – E 97%<\/strong> entre os supercomputadores<\/a><\/span><\/span> s\u00e3o Linux – Ohhhhh!!!<\/p>\n
Al\u00e9m de servidores web hospedados em Datacenters, existem os servidores Linux “on-premise<\/a><\/span>” (dentro das empresas e n\u00e3o na nuvem).<\/p>\n
Imagine um Servidor de Arquivos Samba implementado em sua empresa e que tenha diversas pastas para que os usu\u00e1rios dos departamentos acessem pela rede de suas esta\u00e7\u00f5es de trabalho Windows. Naturalmente pode haver arquivos que foram contaminados l\u00e1 por causa de suas esta\u00e7\u00f5es de trabalho. Ou mesmo um servidor de e-mail em Linux, onde as esta\u00e7\u00f5es de trabalho dos usu\u00e1rios que usam Windows, tem seus Outlooks configurados, isso com certeza trar\u00e1 e-mails recebidos que vir\u00e3o com malwares. Nesses casos, \u00e9 imprescind\u00edvel um cliente de antiv\u00edrus instalado no servidor que detectar\u00e1 malwares diversos em e-mails e arquivos.<\/p>\n
Al\u00e9m disso, existem diversos Appliances<\/a><\/span> de seguran\u00e7a, tais como um Firewall corporativo que usam kernel Linux. E claro que eles obrigat\u00f3riamente usam diversas tecnologias de prote\u00e7\u00e3o para a empresa entre eles antiv\u00edrus para os dados que trafegam na rede.<\/p>\n
Mas se voc\u00ea utiliza o Linux em seu Desktop, e s\u00f3 Linux, sem Windows, sua necessidade de antiv\u00edrus ser\u00e1 mais baixa, apenas se voc\u00ea deseja estar muito protegido. N\u00e3o posso mensurar em dados o n\u00edvel de prote\u00e7\u00e3o de um Linux, mas se eu fosse chutar seria em algo como 99%.<\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Qual Antiv\u00edrus Para Linux \u00e9 o Melhor?<\/h3>\n
Sabemos que existem diversos antiv\u00edrus gratuitos para Linux e entre eles o mais popular \u00e9 o ClamAV. Por\u00e9m em um teste feito em 2015 pela AV-TEST, os n\u00edveis de detec\u00e7\u00e3o de malwares em uma m\u00e1quina propositalmente infectada pelo AV-Test usando antiv\u00edrus gratuitos foram entre 23% a 70% (O popular e gratuito ClamAV detectou 66%). J\u00e1 usando um antiv\u00edrus comercial a melhor taxa de detec\u00e7\u00e3o foi 100% com o uso da marca Kaspersky. Saiba mais<\/a><\/span><\/span>. (lembrando que as m\u00e1quinas testadas foram propositalmente infectadas e que em um cen\u00e1rio real essas infec\u00e7\u00f5es no Linux raramente aconteceriam).<\/p>\n
$\"\"$ <\/p>\n
Segundo o pessoal da AV-Test:<\/p>\n
\n
“Um dos aspectos que se manteve constante em rela\u00e7\u00e3o ao Linux \u00e9 que ele \u00e9 o sistema mais seguro dispon\u00edvel para usu\u00e1rios e empresas regulares.<\/span> Isso n\u00e3o mudou muito, mesmo que as distribui\u00e7\u00f5es baseadas em Linux estejam sendo mais usadas.<\/span> Isso tamb\u00e9m significa que os v\u00edrus e malwares para o Linux provavelmente evoluir\u00e3o, e o mesmo pode ser dito sobre as solu\u00e7\u00f5es antiv\u00edrus.<\/span><\/em><\/p>\n
Os usu\u00e1rios de Linux n\u00e3o precisam se preocupar com aplicativos antiv\u00edrus, mas as coisas n\u00e3o funcionam.<\/span> Se voc\u00ea estiver usando um sistema Linux, voc\u00ea sabe que conserta corre\u00e7\u00f5es para v\u00e1rias vulnerabilidades o tempo todo, porque geralmente \u00e9 que as coisas ruins podem ser corrigidas em um sistema operacional Linux.<\/span><\/em><\/p>\n
Agora, mesmo que os sistemas Linux sejam geralmente seguros, isso n\u00e3o significa que os usu\u00e1rios n\u00e3o possam cometer erros.<\/span> Tudo o que \u00e9 necess\u00e1rio \u00e9 que algu\u00e9m instale um reposit\u00f3rio ou aplicativo de terceiros contaminado e um sistema Linux seja infectado.<\/span> Raramente acontece, se alguma vez, mas \u00e9 um cen\u00e1rio que vale a pena pensar.<\/span><\/em><\/p>\n
Al\u00e9m disso, como qualquer outra plataforma, o problema da idade ainda existe.<\/span> H\u00e1 muitos usu\u00e1rios neste mundo que n\u00e3o atualizam seus sistemas quando chegam ao fim da vida e n\u00e3o atualizam seus sistemas regularmente.<\/span> Eles podem n\u00e3o ser t\u00e3o vulner\u00e1veis \u200b\u200bquanto um sistema Windows, mas s\u00e3o vulner\u00e1veis \u200b\u200bmesmo assim.<\/span>“<\/em><\/p>\n<\/blockquote>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Quais Outros Meios de Preven\u00e7\u00e3o de Malwares no Linux?<\/h2>\n
No Linux, voc\u00ea estar\u00e1 muito seguro, provavelmente n\u00e3o ter\u00e1 nenhum problema de seguran\u00e7a em seu Desktop ao longo dos anos, e caso n\u00e3o queira instalar um antiv\u00edrus, ainda estar\u00e1 bem protegido, mas essas dicas abaixo garantir\u00e3o um n\u00edvel de seguran\u00e7a ainda mais maior:<\/p>\n
1 – Mantenha sempre seu Linux Atualizado<\/h3>\n
Os exploits citados foram corrigidos por patches dos fabricantes de software e outros na atualiza\u00e7\u00e3o de kernel.<\/p>\n
2 – Use um Firewall<\/h3>\n
Um firewall previne que voc\u00ea receba comunica\u00e7\u00e3o atrav\u00e9s de diversas portas de rede que seu sistema n\u00e3o usa por padr\u00e3o. Muitas distribui\u00e7\u00f5es Linux j\u00e1 vem com o firewall instalado.<\/p>\n
3 – N\u00e3o seja um “Malware Vivo e Ambulante”<\/h3>\n
Sabemos que o melhor malware que existe \u00e9 o homem. Quando tirei minha carteira de habilita\u00e7\u00e3o, me lembro da seguinte li\u00e7\u00e3o: H\u00e1 3 tipos de causa de acidentes – Primeira “Por Neglig\u00eancia”, Segundo, “Por Imper\u00edcia” e terceiro, “Por Falta de Conhecimento do Ve\u00edculo”. O mesmo se d\u00e1 no mundo da inform\u00e1tica.<\/p>\n\n\t\t
<\/div>\n\t\t
\n\t\n
Conclus\u00e3o<\/h1>\n
$\"\"$ Embora a resposta \u00e9 um “n\u00e3o, mas depende”<\/em>, eu diria que no caso de uso de Desktop Linux administrando-o bem, a resposta \u00e9 apenas um sonoro “N\u00c3O”<\/strong>, mas no caso das condi\u00e7\u00f5es citadas seria muito bom. (Casos onde se \u00e9 um servidor rodando um servi\u00e7o web, servidor de e-mails, de arquivos, ou participa de uma rede com servidores de arquivos Windows, ou parti\u00e7\u00f5es locais com Windows ou de dados em NTFS).<\/p>\n
Eu particularmente n\u00e3o uso no meu Linux, mas ao usar esta\u00e7\u00e3o de trabalho com Windows uso apenas os melhores de mercado<\/span><\/a>.<\/p>\n
Uma pessoa que trabalhe numa m\u00e1quina Linux Desktop (e quiser ser muito, mas muito prevenida mesmo) iria usar um antiv\u00edrus, firewall, al\u00e9m do b\u00e1sico que \u00e9 manter o sistema sempre atualizado.<\/p>\n
Abra\u00e7os,<\/p>\n
Cleuber<\/p>\n","protected":false},"excerpt":{"rendered":"
Recentemente li um artigo em um site muito bacana de Linux, e achei que faltaram algumas informa\u00e7\u00f5es relevantes que postei nos coment\u00e1rios. Infelizmente meu coment\u00e1rio foi removido, pois acho que escrevi demais…me desculpem a\u00ed por essa mania…kkk \ud83d\ude1b Por isso hoje quero explicar algumas coisas de uma maneira um pouco menos simplista e muito mais …<\/p>\n","protected":false},"author":1,"featured_media":14123,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[51,4,488],"tags":[94,93,741,144],"class_list":["post-14102","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dicas-e-tutoriais","category-tutoriais-linux","category-seguranca","tag-anti-virus","tag-antivirus","tag-linux-virus","tag-seguranca"],"_links":{"self":[{"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/posts\/14102","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=14102"}],"version-history":[{"count":0,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/posts\/14102\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/media\/14123"}],"wp:attachment":[{"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=14102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=14102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cleuber.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=14102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

404 Not Found

Duas Cren\u00e7as Populares \ud83d\ude1b<\/h2>\n

1 – Mantenha sempre seu Linux Atualizado<\/h3>\nOs exploits citados foram corrigidos por patches dos fabricantes de software e outros na atualiza\u00e7\u00e3o de kernel.<\/p>\n

2 – Use um Firewall<\/h3>\nUm firewall previne que voc\u00ea receba comunica\u00e7\u00e3o atrav\u00e9s de diversas portas de rede que seu sistema n\u00e3o usa por padr\u00e3o. Muitas distribui\u00e7\u00f5es Linux j\u00e1 vem com o firewall instalado.<\/p>\n

1 – Mantenha sempre seu Linux Atualizado<\/h3>\n
Os exploits citados foram corrigidos por patches dos fabricantes de software e outros na atualiza\u00e7\u00e3o de kernel.<\/p>\n

2 – Use um Firewall<\/h3>\n
Um firewall previne que voc\u00ea receba comunica\u00e7\u00e3o atrav\u00e9s de diversas portas de rede que seu sistema n\u00e3o usa por padr\u00e3o. Muitas distribui\u00e7\u00f5es Linux j\u00e1 vem com o firewall instalado.<\/p>\n