Eu pensei que não havia necessidade de procurar vírus no Ubuntu ou em qualquer distribuição Linux até encontrar pacotes de antivírus clamtk
e klamav
no centro de software do Ubuntu ontem.
Isso leva às seguintes perguntas:
- Como os vírus diferem entre Linux e Windows?
- Como as estratégias de proteção diferem entre Linux e Windows?
- Um pacote de antivírus deve ser instalado no meu sistema? Em caso afirmativo, qual seria uma opção melhor?
Respostas:
Existem vírus para quase todas as plataformas ( o primeiro worm foi para o DEC VAX ), eles são apenas mais comuns no Windows. Plataformas diferentes são mais seguras que outras, mas um vírus normalmente pode obter segurança no nível do usuário, o que geralmente é bom o suficiente, na maioria das plataformas. Na verdade, você pode executar o Windows sem um antivírus se você o mantiver atualizado e for muito cuidadoso.
Diferenças do Windows para o Linux em relação a vírus: no Linux, é mais difícil para o vírus obter acesso no nível raiz (ou sistema). Mas provavelmente ainda pode acessar seu catálogo de endereços ou senhas salvas no Firefox (acesso no nível do usuário).
Estratégia : Se você é realmente cuidadoso e sabe o que está fazendo, pode fugir sem um scanner. Uma boa estratégia é fazer com que o scanner verifique apenas downloads ou se você estiver trazendo um arquivo de outro computador para uma unidade USB ou disquete (supondo que você tenha um). Se você quiser, também pode fazer verificações completas do sistema. É tudo sobre como você é paranóico e qual a probabilidade de contrair um vírus.
Para o seu laptop , sugiro apenas que o scanner faça a varredura de downloads e quando estiver trazendo arquivos de outro computador. Fazer verificações completas do sistema pode ser um gasto de bateria.
Um elemento muito importante de um antivírus é atualizá- lo com novas assinaturas ; portanto, escolha o pacote com as melhores atualizações de assinaturas e que funcione melhor para como você deseja usá-lo.
fonte
rm -rf $HOME
?O klamav e o clamtk são front-ends para o software clamAV. Eles fazem verificar se há vírus linux, mas eles são mais úteis para a tomada de arquivos infectados se o seu computador linux não está compartilhando com máquinas Windows. A maioria dos antivírus para linux é na verdade para servidores e destina-se a verificar emails ou arquivos enviados à medida que são enviados.
A Wikipedia possui uma lista de malwares do Linux, que devem ajudar a informar sobre os riscos: Malwares do Linux - Wikipedia, a enciclopédia livre . Eles listam 30 vírus e várias outras ameaças possíveis.
fonte
Você pode não precisar de um vírus scanner de per se, mas com certeza você precisa para manter seu sistema atualizado e seguro (boas senhas e práticas do sistema - permissões etc)
Anedota pessoal: Eu tinha um servidor debian em execução, ele tinha um tempo de atividade de 400 dias e queria chegar a 500 antes de reiniciá-lo para atualizar o kernel, eu estava sendo bobo e muito arrogante por ser um sistema linux. Como era um servidor que atendia a um grupo de pesquisa, dei a todos os meus colegas de trabalho uma conta ssh. Acontece que alguns hackers exploraram uma senha incorreta por um dos meus usuários e carregaram em scripts automatizados que executavam 5 ou 6 explorações antes de encontrar uma que funcionasse (uma exploração corrigida, se eu atualizasse o kernel). Ele enraizou o servidor e começou a configurar um bot (o Campus IT pegou o hack antes de mim, eles perceberam tráfego suspeito de IRC e entraram em contato comigo).
A história engraçada é que usei esses mesmos scripts para recuperar o controle da máquina e fazer backup de alguns dados brutos antes de destruir o sistema.
Para encurtar a história, mantenha seu sistema atualizado, mantenha suas senhas seguras, mantenha boas práticas administrativas. E, a menos que você vá literalmente e faça
sudo rm -rf /*
porque alguém online mandou, é improvável que você tenha problemas com o seu computador linux.fonte
Não é necessário, pois (ao contrário das mentiras populares), o linux é bastante seguro e é improvável que você pegue um vírus para o linux . Seu risco é maior de que você pode pegar um vírus do Windows enquanto executa o Wine ou de ser hackeado por um usuário remoto (uma ocorrência rara na área de trabalho).
Minha sugestão: instale o gufw a partir do centro de software, ative seu firewall, juntamente com algumas regras opcionais, se desejar, e opcionalmente instale também o clamav (junto com o fresh-clam).
No geral, sua melhor defesa é estar armado com conhecimento. Uma boa maneira de fazer isso é obter um leitor de feeds como o liferea e seguir sites populares do linux como omgubuntu ou sites como /. (slashdot) para notícias relacionadas à segurança linux. Não execute software de pessoas em quem você não confia (ou seja, tenha cuidado com shady ppa's, use software que esteja nos repositórios padrão sempre que possível e não execute plugins estranhos em sites, mesmo que seja meio engraçado quando eles falha ao infectar seu sistema linux = P)
Espero que responda sua pergunta =)
edit: os vírus são iguais em todos os sistemas, no sentido em que todos tentam usar uma vulnerabilidade ou a ignorância do usuário para se propagar ou acessar algo que não deveriam. Não é diferente no linux, mas o linux é mais seguro, muito mais seguro. O software antivírus que você viu está realmente lá principalmente para proteger os usuários do Windows; por exemplo, se um amigo enviar um arquivo infectado, você poderá transmiti-lo a um usuário do Windows sem ser afetado.
fonte
Não, você não precisa de um antivírus (AV) no Ubuntu para mantê-lo seguro.
Você precisa empregar outras precauções de "boa higiene", mas, ao contrário de algumas das respostas e comentários enganosos postados aqui, o antivírus não está entre eles.
Para iniciantes, parece haver uma confusão em algumas das respostas mais bem avaliadas aqui entre duas questões:
Esses dois não são os mesmos. Definitivamente, existem 'vírus' que podem ser executados no Linux, mas para fazê-los funcionar, um usuário mal-intencionado precisa que alguém com privilégio local os instale ativamente. Isso requer que o proprietário do sistema confie no usuário mal-intencionado, faça o download do software e use o sudo com uma senha para instalá-lo (ou execute-o como ele mesmo para causar algum dano no nível do usuário normal). Não é um conjunto trivial de barreiras a serem superadas.
Diferente de outros sistemas, um usuário comum que mantém o sistema Ubuntu atualizado sobre correções de segurança (muito fácil de fazer), normalmente não pode instalar algo por acidente (por exemplo, abrindo um anexo ou clicando em algo). A exceção são vulnerabilidades desconhecidas de dia zero, mas, para esses antivírus, será totalmente ineficaz . Um usuário do Ubuntu não executa com privilégios de administrador por padrão, e os logins raiz remotos estão desabilitados.
Além disso, o Ubuntu vem com:
apparmor
aplicativos, para que um aplicativo como o Firefox só possa acessar um subconjunto muito restrito de arquivos e ações, por exemplo (consulte/etc/apparmor.d/usr.bin.firefox
)Portanto, para estar seguro, você precisa aderir às regras básicas de segurança, como:
apt-get source
).logcheck
iptables
firewall local para outra camada de perímetro de defesassh
escp
, e nãoftp
outelnet
)docker
ousystemd-nspawn
imagens) - pela execução de software no isolamento do resto do sistema, mesmo a / software vulnerável mais carrinho, não será capaz de causar danos fora do seu recipiente. Tecnologia de contêiner significa basicamente game-over para software comprometido.E bons hábitos semelhantes nesse sentido. Se você o fizer, seria muito mais seguro instalando um 'AntiVirus' não de código aberto (como você pode confiar em tal software?) E caindo em uma sensação de segurança falsa e altamente iludida .
Obviamente, se um usuário mal-intencionado solicitar que você baixe
badstuff.deb
de algum lugar e instale-o, abra uma janela do terminal e digite:e você obriga, todas as apostas estão fora do jogo e você é o único culpado por ter sido infectado. É improvável que um antivírus o salve nesse caso. A menos que esse particular
badstuff.deb
esteja entre o conjunto finito de assinaturas na lista negra.Como outros já mencionaram,
clamav
"para Linux" foi projetado principalmente como um servidor de varredura para outros sistemas (não Linux).Algumas das respostas e comentários aqui fazem a seguinte afirmação não sequitur: como um dano no nível do usuário pode ser muito prejudicial (por exemplo, remover
$HOME
e tudo sob ele), o acesso ao sudo é irrelevante para a necessidade de AV. Este é um problema, pois você pode remover voluntariamente (ou acidentalmente) de$HOME
qualquer maneira, com ou sem vírus. A questão crítica é outra vez: você executa código aleatório de fontes não confiáveis ou não. Se o fizer, o AV (ou qualquer outra precaução) não salvará você de si próprio, danificando voluntariamente o seu sistema. No Ubuntu, todo o ecossistema do repositório de sistemas e softwares é projetado para impedir a execução de código aleatório de fontes aleatórias, assim, instalar um AV para "proteger o Ubuntu contra vírus" é um desperdício de tempo e recursos.Algumas respostas aqui sugerem a instalação de um software AV comercial, de código não aberto, no Linux. Não faça isso . O software AV é executado com privilégios elevados, geralmente altera a semântica das chamadas do sistema (por exemplo, altera open () para verificar um arquivo baixado e possivelmente falha) e consome recursos muito significativos (memória, CPU, disco, rede). Esse software não pode ser auditado, por isso é difícil confiar. A instalação de tal software no seu sistema Linux bastante seguro aumentaria drasticamente a superfície de ataque do seu sistema e o tornaria muito menos seguro.
Referências:
iptables
- pergunta do askubuntusystemd-nspawn
no wiki do arcofonte
Ecologia básica, cara. As monoculturas sofrem mais com pragas de parasitas do que com endemites. A popularidade do Windows e o fato de haver apenas algumas configurações diferentes os tornam um alvo fácil e lucrativo. Quantas caixas existem por aí com essa versão precisa do kernel que você está executando? Do software que você está executando?
Além disso, no Ubuntu, você tem atualizações de segurança quase diariamente, em vez de aguardar o próximo service pack.
Além disso, 99% do software que você está executando vem de fontes confiáveis.
Dito isto, o AV ainda pode ser útil, por exemplo, para verificar arquivos do Windows, incluindo seus programas WINE. Além disso, de fato, existem alguns vírus Linux por aí; mas eles têm muita dificuldade em se espalhar e, portanto, não são, em geral, uma grande preocupação. Leia mais aqui .
E, é claro, o Linux não protege você contra erros no Javascript ou nos navegadores da web.
Você pode ver uma breve descrição dos programas antivírus do Linux aqui .
fonte
Existem alguns vírus teóricos direcionados aos sistemas Linux (especificamente ou com infecção cruzada que se propagam através do Windows), mas nunca houve uma infecção documentada dos programas Linux no uso normal de desktop.
Se você tem o hábito de baixar regularmente programas do Windows da Internet e executá-los usando o wine, você deve obter um antivírus para verificá-los. Você também pode limitar o uso do vinho a uma conta de usuário diferente - caso um programa malicioso do Windows (infectado ou não) queira destruir os dados do usuário.
Caso contrário, não se preocupe.
fonte
Eu sempre executo um antivírus em meus sistemas - não importa se é Windows, OSX ou Ubuntu / Linux. Nunca pense que você está seguro - um sistema SEMPRE pode ser hackeado ou infectado - mesmo distros baseados em Linux. Lembro-me da vez em que obtive malware do Gnomelook.org no Ubuntu, porque instalei um protetor de tela no meu sistema Ubuntu. Leia aqui .
E já tive mais 1-2 malwares Java no meu sistema Ubuntu, porque eles eram direcionados para OSX e Windows, mas também eram executados no Ubuntu / Linux. Quem sabe o que mais eu tinha durante esse período, porque não usei um antivírus.
Claro, a ameaça é muito menor agora (para distros baseados no Ubuntu / Linux), mas como o Android: quando ficar mais popular - você verá muito mais malware surgir das cinzas ocultas, porque já é possível agora (minha opinião pessoal combinada com o que eu mencionei antes).
Eu uso a edição gratuita e pessoal do "Bitdefender" no meu sistema Ubuntu, porque o Avast não estava trabalhando com o "Ubuntu 12.04" e todo o resto era muito difícil de configurar. Claro, o ClamAV é bom e fácil (está no Ubuntu Software Center), mas o tempo de reação a ameaças (pelo menos no passado) tem sido muito, muito lento. O ClamAV também perde muitos vírus do Windows -> a taxa de detecção não é tão boa, pelo menos quando comparada a produtos comerciais (como Bitdefender, Avast, etc).
Veredicto: Apenas meus dois centavos sobre o assunto. Nunca pense que você está seguro, porque você não está. Um sistema sempre pode ser infectado de uma maneira ou de outra - sempre. Eu não tive um único problema com o Bitdefender no Ubuntu e, embora uma solução antivírus / segurança nunca possa fornecer 100% de segurança - é melhor que nada. Fui infectado com malware no OSX e Linux - em dois sistemas em que a maioria das pessoas da comunidade disse que isso não poderia acontecer ou onde me disseram que um antivírus não é necessário: Link da comunidade
Laranjas
fonte
Você pode experimentar o BitDefender Antivirus para unices. É um dos melhores scanners que tentei com uma interface gráfica intuitiva e atualizações regulares. Infelizmente, é um scanner somente sob demanda, mas bom para esses anexos de e-mail e unidades USB.
http://www.bitdefender.com/world/business/antivirus-for-unices.html
fonte
Falando de todos os problemas de segurança em geral, mas deixando de fora os vírus , o Ubuntu possui segurança embutida .
No entanto, o Ubuntu não impedirá a instalação de malware, como os antivírus do Windows tentam fazer. Por exemplo, se alguém o induz a instalar um software que irá espionar, spam ou destruir todos os seus dados, você estará sem sorte.
Muitos outros mecanismos de segurança estão disponíveis se você optar por configurá-los: regras de firewall, antivírus, monitoramento de rede, autenticação de dois fatores, etc. Esses mecanismos adicionais destinam-se principalmente a servidores e você não precisa se preocupar com como um usuário de desktop.
Dito isto, existem muitas vulnerabilidades e os sistemas Linux são invadidos todos os dias em todo o mundo. As equipes de segurança apresentam atualizações para corrigir essas vulnerabilidades regularmente. O Ubuntu tem sua própria equipe de segurança que libera atualizações e conselhos para administradores de sistemas .
Aqui está uma visão geral sobre antivírus e segurança do Ubuntu .
Na prática, o Ubuntu é muito mais seguro que o Windows. Em termos de exposição a malware, o Ubuntu é comparável ao Mac. Mas, como @Giacomo apontou, viver em um mundo quase livre de vírus pode deixar os usuários de Mac ingênuos.
As 2 principais coisas que você pode fazer para se manter mais seguro:
fonte
Sim, o Ubuntu tem um firewall padrão, mas você precisa configurá-lo
O Ubuntu usa o ufw para configurar o firewall. Mas pode não estar ativado por padrão.
Para habilitar o firewall, abra um terminal e digite:
Mais informações podem ser encontradas na página de manual do ufw. Em um tipo de terminal:
Chegando à parte antivírus, o ubuntu não possui um antivírus padrão, nem qualquer distribuição Linux que eu saiba, você não precisa de um programa antivírus no linux. Embora existam poucos disponíveis para o linux, o linux é praticamente seguro quando se trata de vírus.
fonte
A resposta curta é NÃO, mas se você compartilhar arquivos com um sistema operacional Windows, não faria mal instalar uma ferramenta de vírus que possa ser executada em suas unidades flash e verificar se elas estão limpas antes de distribuí-las entre os usuários do Windows .
Quaisquer vírus contidos nos arquivos de uma máquina Windows afetarão apenas os mesmos computadores.
fonte
Discordo das respostas tradicionais que afirmam que nenhuma verificação de vírus é necessária. É exatamente essa atitude que está tornando o Linux cada vez mais vulnerável.
A única razão pela qual não é necessário o virusscan é porque os hackers negros tendem a se concentrar mais no Windows e em dispositivos portáteis. Na verdade, temos muito poucos dados sobre a quantidade real de vírus e trojans no linux. Isso também ocorre porque há muito poucas empresas de segurança trabalhando nisso. Existem algumas ferramentas públicas menores . Houve vírus no passado :
Não " viva em negação sobre malware linux ". Existe até um pequeno guia, um como .
Dito isto, existe um virusscan no linux. É um pouco mais difícil de usar do que os scanners tradicionais do Windows, mas eu o usei no passado para se livrar de vírus em unidades de salto que estavam infectadas no window $:
Não se preocupe muito com vírus, mas não finja que há 100% de certeza de que eles não existem. Portanto, minha resposta é: provavelmente não há necessidade de instalar um virusscan que monitore continuamente seu sistema, apenas não pense que nunca haverá ou nunca houve vírus linux ou que você nunca precisará de um virusscan.
fonte
Na verdade não, há uma chance muito baixa de obter um vírus usando o linux; para evitar pacotes maliciosos, tente instalar o software apenas do centro de software ou PPAs em que você confia. Se você deseja verificar seus arquivos em busca de vírus do Windows (para impedir a infecção dos PCs de seus amigos ao trocar arquivos), use o CLAMAV (que é o melhor antivírus Linux com suporte nativo)
fonte
Não estou preocupado com o fato de o meu Ubuntu ser infectado por vírus, porque sei que as chances são muito pequenas, mas eu tenho o avast instalado. Caso meu Windows seja infectado, posso limpá-lo do Ubuntu usando o avast (tenho inicialização dupla, XP e Ubuntu).
fonte
É necessário se você quiser verificar suas partições NTFS .. Eu uso o antivírus de código aberto clamav para verificar minhas unidades NTFS. É impressionante, mas algumas vezes o resultado pode ser falso positivo, portanto, certifique-se de excluir um arquivo ... .!
fonte
A segurança é uma questão de como você usa seu computador. Pensando antes de agir, na maioria das vezes é o melhor mecanismo de proteção antivírus / malware.
Para usuários provenientes do Windows, ter um antivírus parece ser essencial, mas eles são levados a uma falsa sensação de segurança. Antes de clicar em um link misterioso, apenas porque Bob disse a você que o vídeo em flash é incrível e você só precisa conferir é um risco potencial.
Sempre pense duas vezes antes de visitar um determinado site ou abrir um determinado arquivo. Se fede como peixe , provavelmente é peixe .
Agora respondendo à sua questão. Não, contanto que você não planeje ter máquinas Windows em sua rede ou interagir com elas de qualquer forma transferindo arquivos, por exemplo, não precisará de nenhum antivírus. Se houver máquinas Windows em sua rede ou você planeja transferir arquivos de / para uma máquina Windows, para proteger a máquina Windows, você deve usar um dos pacotes antivírus já mencionados.
A equipe de segurança está fazendo um ótimo trabalho na correção de vulnerabilidades, mas essa tarefa geralmente é executada como uma reação a uma certa vulnerabilidade, mas lembre-se disso.
fonte
Um vírus é um programa de computador que se escreve em outro programa, que se escreve em outros programas e assim por diante. No Ubuntu, somente o root pode gravar nos executáveis. Isso significa que um vírus teria que obter acesso root antes que pudesse infectar seu sistema. Portanto, mesmo que o vírus chegasse ao seu computador, seria muito difícil infectá-lo. Não é impossível, mas difícil.
Mas um vírus não é um vírus, a menos que seja capaz de se espalhar. É muito incomum os usuários copiarem software diretamente entre si. Em vez disso, você baixaria o software do distribuidor, que compilou o código da fonte e o assinou. Primeiro de tudo, isso significa que um vírus seria incapaz de se espalhar porque não está sendo copiado. Mas isso também significa que o Ubuntu realmente se recusaria a instalar o software infectado simplesmente porque o certificado não seria mais válido. Ao instalar o Ubuntu a partir de um CD, você pode testar o CD quanto a erros. É o mesmo princípio. Se o software foi alterado, ele não é mais válido. Seja por adulteração ou por um download incorreto, é realmente irrelevante.
Em outras palavras, existem muitas razões pelas quais os vírus terão uma chance insanamente pequena de sobreviver no Ubuntu. Tanto que pode ser considerado quase impossível.
No entanto, os vírus são apenas um tipo de software malicioso. Os fabricantes de antivírus gostam de usar essa expressão para tudo por causa do fator medo. É completamente possível criar outros tipos de malware, como cavalos de Tróia. Na verdade, isso é um pouco mais fácil no Ubuntu do que em outros sistemas operacionais, usando PPAs, por exemplo, mas também mais fácil de detectar. Portanto, em outras palavras, mesmo que o Ubuntu seja imune a qualquer tipo de vírus, não é seguro assumir que é seguro executar qualquer software.
fonte
O Linux em si já possui algumas medidas de segurança bem organizadas, e a natureza do Linux não existe muito malware por aí, portanto o AV não é essencial.
O raciocínio por trás disso pode ser complicado, você pode pesquisar
fonte
Você pergunta se precisa de software antivírus na área de trabalho. Minha resposta não é sobre questões técnicas, é sobre questões legais. Onde eu moro, os bancos exigem que você tenha um software antivírus instalado no computador usado para serviços bancários online. Se você possui antivírus (e algumas outras medidas), há uma boa chance de recuperar seu dinheiro. Depende de muitas coisas, e não há garantia, mas elas realmente fazem isso. Em seus próprios logs, eles podem ver muitas coisas e padrões que mostram que a conta realmente foi invadida.
Se você não possui antivírus e sua conta é invadida, eles podem culpá-lo e podem se recusar a reembolsar seu dinheiro. Então você pode ir a tribunal e provar que estão errados, mas você está disposto a correr esse risco?
fonte
Todas as plataformas de software precisam de proteção contra vírus. No entanto, a maioria dos vírus é escrita para Windows e não afeta o Linux. No entanto, existe até o potencial de vírus do tipo de plataforma cruzada (Flash, Java PDF etc.) que ainda podem causar algum dano em qualquer sistema. Além disso, o Linux pode ser um "portador" e ainda espalhar vírus por e-mail ou memórias flash sem que você saiba, porque não teve nenhum efeito sobre você. Portanto, recomendo instalar o Clam (Gnome) ou o Klam (KDE). Isso não é executado em segundo plano e precisa ser atualizado e executado manualmente a cada semana, aproximadamente.
fonte
O problema com a verificação de vírus no Linux vs no Windows é que há mais problemas do que vale a pena. A digitalização manual exige mais diligência e comprometimento do que a maioria das pessoas. Configurá-lo para digitalizar em segundo plano é complicado na melhor das hipóteses e impossível para a maioria dos usuários.
Então você pode fazê-lo, se tiver tempo e paciência, mas para mim é um esforço desperdiçado. Eu não uso o Windows e as pessoas que merecem o que recebem, IMO. Quando você escolhe o Windows, ele faz parte do pacote. Quando você escolhe o Linux, acaba com todo esse absurdo. A segurança está embutida e há poucos vírus suficientes para o Linux que você pode parar de se preocupar com isso.
fonte
Não estou executando o antivírus em nenhum dos meus computadores com o Linux instalado. Não vou dizer que você não precisa, mas eu escolhi não.
Para executar um arquivo no linux, você precisa alterar as permissões do arquivo que requer privilégios de superusuário. Além disso, as janelas da Microsofts são um mercado maior para criadores de vírus. Você não fabrica um produto que possa ser utilizado por uma pequena quantidade do mercado. A mesma regra se aplica aos criadores de vírus. Eles escreverão código nocivo na plataforma em que há mais usuários.
Outro fator é de fato a sua própria navegação. Se você estiver visitando páginas duvidosas, isso aumenta o risco de obter código nocivo no seu computador.
No entanto, o recente java-hole, que resultou em código malicioso, pode ter os mesmos privilégios que o applet java que você estava executando, podendo ser fatal.
Em teoria, isso poderia baixar um arquivo para o seu computador e conceder privilégios para ser executado como um executável.
Muitas falhas de segurança no Linux são, na verdade, falhas de segurança nos aplicativos que você instala.
Esta postagem não implica que você não deve instalar o antivírus. Confie em suas entranhas! :)
fonte
O Ubuntu precisa de antivírus. Deixe-me compartilhar nossa experiência recente, estamos chegando ao final da reconstrução ou site em um novo servidor Linux, executando o Ubuntu, ROR e Mongo. O servidor deve implantar nossos vários diretórios que aceitam dados de vídeo / áudio e texto. O servidor ainda está no modo dev e NÃO está voltado para o público.
Mas tivemos duas instâncias de malware sendo instaladas, para distribuição de spam, que foram identificadas pelo ISP como tráfego incomum para um servidor no modo Dev. em desenvolvimento. Este servidor não possui nenhum tráfego de entrada, exceto os desenvolvedores (que) naturalmente negam que sejam a fonte. Mas quem mais pode ser, pois são os únicos com acesso.
O que quero dizer é que, uma vez implantados no servidor ao vivo, os usuários do nosso serviço poderão criar links no YouTube etc., fazer upload de imagens, vídeos, arquivos de áudio, dados e PDFs.
Felizmente, esses dois ataques ocorreram durante a fase de desenvolvimento. Se eles tivessem ocorrido após o lançamento do site, isso teria prejudicado nosso serviço, pois o servidor precisaria ser desativado.
Portanto, embora eu entenda o sentimento majoritário de que o Linux / Ubuntu é seguro, receio que, por nossa experiência, não seja. Portanto, estamos tendo que investigar quais soluções de segurança estão disponíveis.
fonte