Anduin2017
commented
1 month ago RDF，
非常感谢您的关注，但我要直言不讳地指出，将Windows上的安全观念直接搬到Linux上来是极其不妥的。Linux并不是一个依赖“360全盘杀毒”或“火绒扫描”来确保安全的系统，它从设计上就赋予了用户完全的掌控权。要真正保护Linux系统，深入了解操作系统的架构和安全机制是必不可少的，而不是单纯依赖所谓的“第三方安全软件”。
在Linux中，我们有比那些装了一堆冗余杀毒软件更有效的安全工具和策略。以下几点可能对您有所帮助：
-
安全控制在操作系统内置功能上：Linux本身就具备丰富的安全机制，比如SELinux、AppArmor，它们远比任何第三方软件更适合保护系统。强制访问控制、进程隔离等手段可以有效限制恶意行为的扩散，而无需依赖外部安全软件。
-
关机不是安全手段：节假日“关机”的做法不仅懒惰，还会导致潜在的数据丢失和服务中断。建议您考虑通过强化日志监控、更新补丁和使用自动化工具（如Fail2Ban、CrowdSec）来保障系统的持续安全，而不是采取这种“关闭电源”的方式。
-
端口和应用安全的现代做法：Linux用户可以通过防火墙（如iptables或UFW）来精细控制端口访问，并使用SSL证书加密来提升Web应用的安全性。这些措施比任何第三方防病毒软件都更为有效和直接。
-
开放源代码意味着透明和自主：Linux不同于Windows，它不会隐藏你的权限或强制你依赖某些工具。你有完全的自主权来监控、更新和管理系统——前提是你真正了解如何操作。
我必须强调，Linux的安全性来自于对系统本身的了解和掌控，而不是简单地依赖于“装了什么杀毒软件”或“关了服务器”。希望您能够在这一点上深入思考，摆脱不必要的安全软件依赖，并开始认真了解Linux的独特安全机制。
使用Linux系统与Windows有着本质上的区别。要确保Linux系统的安全，需要对操作系统有一定的了解，而不仅仅是安装第三方安全软件。Linux给了用户完全的控制权，掌握系统安全的关键在于了解其内在的机制和工具。
以下是一些关键的安全知识和工具，建议您在使用Linux时优先熟悉：
-
Secure Boot (Shim)： Secure Boot 是一种旨在防止未授权的操作系统或恶意代码在启动过程中加载的机制。对于Linux来说，Shim 是一种使Linux能够在启用了Secure Boot的机器上启动的工具。确保启用了Secure Boot可以有效防止rootkits等低级别的恶意软件侵入系统。
-
防火墙：iptables和UFW： 在Linux中，iptables 是强大的网络包过滤工具，它允许你对进出系统的数据包进行精确的控制。虽然iptables功能强大，但对初学者可能比较复杂。UFW（Uncomplicated Firewall） 是iptables的前端，提供了简化的命令行界面，方便用户轻松地配置防火墙规则。例如，你可以用简单的命令打开常用端口：
sudo ufw allow 80/tcp sudo ufw allow 443/tcp配置好这些工具，可以防止未经授权的访问。
-
Nginx + Certbot：自动化证书管理： 对于暴露在互联网的服务器，HTTPS加密 是基本的安全要求。通过Nginx和Certbot，你可以非常轻松地自动化SSL/TLS证书的获取和续期。Certbot是Let’s Encrypt的官方客户端，可以帮助你自动化这一过程，确保服务器与客户端之间的通信是加密的。使用以下命令可以自动配置Nginx和安装证书：
sudo certbot --nginx -
网络监控和审计工具： 熟悉几种关键的网络监控工具对于排查安全隐患至关重要：
- nethogs：可以实时查看哪些进程正在消耗带宽，帮助你发现潜在的恶意行为。
- tcpdump：这是一个强大的抓包工具，可以捕获并分析网络流量，帮助你了解流量来源。
- iftop：它可以让你实时查看网络接口上的流量信息，帮助排查异常流量。
- ps 和 iotop：这两个工具分别用于查看进程列表和硬盘I/O活动，可以帮助你发现异常进程和不正常的磁盘读写行为。
-
保持系统更新：apt包管理器： 定期更新系统是最基础的安全措施之一。使用Linux的APT包管理器，可以轻松保持系统和应用的更新。通过执行以下命令，确保你始终使用最新的安全补丁：
sudo apt update && sudo apt upgrade同时，还可以启用自动更新来减少手动操作的风险。
-
日志和系统状态监控： 使用dstat 和 iotop 这些工具可以帮助你查看系统资源使用情况，了解内存、CPU和I/O的瓶颈。此外，Linux的系统日志（如
/var/log中的文件）是审查系统状态、排查安全问题的重要资源。
要保障Linux系统的安全，不是依赖“安装杀毒软件”这种简单的解决方案，而是通过对系统的深入理解和对工具的合理使用来实现。上面提到的这些工具和技术只是基础，建议您深入学习并掌握这些基本的系统管理工具。只有真正理解了系统的运行机制，才能确保其安全。
希望这些信息能帮助您理解Linux的安全逻辑，并在使用中获得更强的掌控感。
rdfsource
dvorakchen
您好:系统安全和网络基础相关的,描述: 有一些体系内的现象,譬如节假日会将业务系统服务器关机,以保障数据安全等. 虽然该描述不可思议,可能也伴随着部分特定的一些现象.
也有一些情况,当面临网络安全的攻防测试时(ofsource,规模不一定正规), windows体系下的平台,会采取安装火绒,360杀毒,等操作,并采购一些基于硬件或者第三方的杀毒软件或者防火墙. 而对于Linux操作系统,在特定的假设体系中,对于常年接触windows系统的人员/维护人员而言,可能是个全新的系统,因此,当这些系统面临一些攻防测试时,通常接到的指令是,在特定期间将设备直接关机....这一描述可能过于夸张,不过基于此,笔者对Linux体系下,系统安全的实现较感兴趣,. 而对于系统本身的普及,客观上存在大量人员需要迭代和适应, 对他们而言,常规情况下 360全盘杀毒,或者火绒全盘扫描等行为, 实现了他们在业务流程中,对于系统安全需要做到的事情, 并且 '开启/安装安全软件' 这一行为(可以加上安装系统补丁,譬如对windows server 2008,2012 安装上所有推荐的补丁),似乎在他们的认知中,就是将系统安全做到位了 ,
在linux系统中, 这些行为,似乎他们依赖的'第三方安全软件' 这一抽象概念直接缺位了, 因此 面对 '将安装了linux的系统在指定时间段'直接关机' 等指令时, 有些啼笑皆非的感觉,也感受到自身技术储备不足的无力感.
此间'系统' ,一般指代操作系统本身,和开放了端口暴露到互联网的特化应用系统二者.对于后者,一般通过更新依赖项,和信息加密,数据项检查等方向实现安全, 但是对于通过暴露的端口实现的文件上传/下载功能, 通常依赖着第三方软件提供的 启发扫描,或者近似描述的相关功能. 它在客观上提升了部分安全性,(可能主观上不一定妥当). 这些第三方软件,可能是付费购买的授权软件,也可能是类似'windows defender'等.