உபுண்டு மீதான கில்டிஸ்க் தாக்குதலில் இருந்து உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

சில காலமாக, ransomware எப்போதாவது லினக்ஸ் இயங்கும் இயந்திரங்களையும், அந்த விஷயத்தில் FreeBSD ஐ கூட பாதிக்கும் என்று நம்பப்படுகிறது. துரதிர்ஷ்டவசமாக, கில்டிஸ்க் ransomware இப்போது ஒரு சில லினக்ஸ் இயங்கும் இயந்திரங்களைத் தாக்கியுள்ளது, மேலும் உபுண்டு மற்றும் அதன் பல்வேறு உத்தியோகபூர்வ சுழல்கள் போன்ற மூலக் கணக்கை வெளியேற்றும் விநியோகங்கள் கூட பாதிக்கப்படக்கூடும் என்று தெரிகிறது. சில கணினி விஞ்ஞானிகள் உபுண்டுவில் தாக்கத்தை ஏற்படுத்திய பல பாதுகாப்பு அச்சுறுத்தல்கள் யூனிட்டி டெஸ்க்டாப் இடைமுகத்தின் சில அம்சங்களை எப்படியாவது சமரசம் செய்தன என்ற கருத்தை வெளிப்படுத்தியுள்ளன, ஆனால் இந்த அச்சுறுத்தல் KDE, Xfce4, Openbox அல்லது முற்றிலும் மெய்நிகர் கன்சோல் அடிப்படையிலான உபுண்டு சேவையகத்தைப் பயன்படுத்துபவர்களுக்கும் கூட தீங்கு விளைவிக்கும்.

இந்த வகை அச்சுறுத்தலை எதிர்த்துப் போராடுவதற்கு இயற்கையாகவே நல்ல பொது அறிவு விதிகள் பொருந்தும். உலாவியில் சந்தேகத்திற்கிடமான இணைப்புகளை அணுக வேண்டாம், இணையத்திலிருந்து பதிவிறக்கம் செய்யப்பட்ட கோப்புகளிலும் மின்னஞ்சல் இணைப்புகளிலிருந்தும் தீம்பொருள் ஸ்கேன் செய்வதை உறுதிசெய்க. இந்த அச்சுறுத்தலைக் குறைக்க உத்தியோகபூர்வ களஞ்சியங்களிலிருந்து வரும் நிரல்கள் டிஜிட்டல் கையொப்பத்தைப் பெற்றாலும், நீங்கள் பதிவிறக்கிய எந்தவொரு இயங்கக்கூடிய குறியீட்டிற்கும் இது குறிப்பாக உண்மை. எந்தவொரு ஸ்கிரிப்ட்டின் உள்ளடக்கத்தையும் இயக்குவதற்கு முன்பு அதைப் படிக்க உரை எடிட்டரைப் பயன்படுத்துவதை நீங்கள் எப்போதும் உறுதிப்படுத்த வேண்டும். இந்த விஷயங்களுக்கு மேல், உபுண்டுவைத் தாக்கும் கில்டிஸ்கின் வடிவத்திலிருந்து உங்கள் கணினியைப் பாதுகாக்க சில குறிப்பிட்ட படிகள் உள்ளன.

முறை 1: ரூட் கணக்கை வெளியேற்றவும்

உபுண்டுவின் டெவலப்பர்கள் ரூட் கணக்கை வெளியேற்றுவதற்கான ஒரு நனவான முடிவை எடுத்தனர், மேலும் இது இந்த வகை தாக்குதலை நிறுத்துவதற்கான முழு திறனையும் நிரூபிக்கவில்லை என்றாலும், இது தீங்கு விளைவிக்கும் அமைப்புகளுக்கு மெதுவாக இருப்பதற்கான முக்கிய காரணங்களில் ஒன்றாகும். ரூட் கணக்கிற்கான அணுகலை மீட்டெடுக்க முடியும், இது தங்கள் கணினிகளை சேவையகங்களாகப் பயன்படுத்துபவர்களுக்கு பொதுவானது, ஆனால் இது பாதுகாப்புக்கு வரும்போது கடுமையான விளைவுகளை ஏற்படுத்தும்.

சில பயனர்கள் சுடோ கடவுச்சொல்லை வழங்கியிருக்கலாம், பின்னர் ரூட் கணக்கிற்கு கடவுச்சொல்லைக் கொடுத்திருக்கலாம், அவர்கள் உண்மையில் வரைகலை மற்றும் மெய்நிகர் கன்சோல்களில் இருந்து உள்நுழைய பயன்படுத்தலாம். இந்த செயல்பாட்டை உடனடியாக முடக்க, ரூட் உள்நுழைவை அகற்ற சுடோ பாஸ்வட்-எல் ரூட்டைப் பயன்படுத்தி உபுண்டு அல்லது நீங்கள் பயன்படுத்தும் ஸ்பின் முதலில் இருந்த இடத்திற்கு மீண்டும் வைக்கவும். உங்கள் கடவுச்சொல்லை நீங்கள் கேட்கும்போது, ​​நீங்கள் உண்மையில் உங்கள் பயனர் கடவுச்சொல்லை உள்ளிட வேண்டும், ஆனால் நீங்கள் ஒரு பயனர் உள்நுழைவிலிருந்து வேலை செய்கிறீர்கள் என்று கருதி, ரூட் கணக்கில் நீங்கள் கொடுத்த சிறப்பு அல்ல.

இயற்கையாகவே, சிறந்த முறை ஒருபோதும் சூடோ கடவுச்சொல்லைப் பயன்படுத்துவதில்லை. சிக்கலைக் கையாள ஒரு பாதுகாப்பான வழி ரூட் கணக்கைப் பெற சூடோ பாஷைப் பயன்படுத்துவது. உங்களுடைய கடவுச்சொல்லை உங்களிடம் கேட்கப்படுவீர்கள், இது மீண்டும் உங்கள் பயனராக இருக்கும், ஆனால் கடவுச்சொல் அல்ல, உங்கள் உபுண்டு கணினியில் ஒரே ஒரு பயனர் கணக்கு மட்டுமே உள்ளது என்று வைத்துக் கொள்ளுங்கள். சொல்லப்பட்ட ஷெல்லின் பெயரைத் தொடர்ந்து சூடோவைப் பயன்படுத்துவதன் மூலம் மற்ற ஷெல்களுக்கு ரூட் ப்ராம்டையும் பெறலாம் என்பதை நினைவில் கொள்ளுங்கள். உதாரணமாக, சுடோ tclsh ஒரு எளிய Tcl மொழிபெயர்ப்பாளரை அடிப்படையாகக் கொண்ட ரூட் ஷெல்லை உருவாக்குகிறது.

உங்கள் நிர்வாகப் பணிகளைச் செய்தவுடன் ஷெல்லிலிருந்து வெளியேற வெளியேறலைத் தட்டச்சு செய்வதை உறுதிசெய்க, ஏனெனில் ஒரு ரூட் பயனர் ஷெல் உரிமையைப் பொருட்படுத்தாமல் கணினியில் உள்ள எந்தக் கோப்பையும் நீக்க முடியும். நீங்கள் tclsh போன்ற ஷெல்லைப் பயன்படுத்துகிறீர்கள் மற்றும் உங்கள் வரியில் வெறுமனே ஒரு% அடையாளமாக இருந்தால், வரியில் ஒரு கட்டளையாக ஹூமியை முயற்சிக்கவும். நீங்கள் யார் உள்நுழைந்திருக்கிறீர்கள் என்பதை இது உங்களுக்குத் தெரிவிக்கும்.

பல அம்சங்கள் இல்லாத தடைசெய்யப்பட்ட ஷெல்லை அணுக நீங்கள் எப்போதும் சூடோ ர்பாஷைப் பயன்படுத்தலாம், எனவே சேதத்தை ஏற்படுத்துவதற்கான வாய்ப்பை குறைவாக வழங்குகிறது. உங்கள் டெஸ்க்டாப் சூழலில் நீங்கள் திறக்கும் ஒரு வரைகலை முனையம், முழுத்திரை வரைகலை முனைய சூழல் அல்லது லினக்ஸ் உங்களுக்கு கிடைக்கக்கூடிய ஆறு மெய்நிகர் கன்சோல்களில் ஒன்றிலிருந்து இவை சமமாக இயங்குகின்றன என்பதை நினைவில் கொள்ளுங்கள். இந்த வேறுபட்ட விருப்பங்களை கணினியால் வேறுபடுத்திப் பார்க்க முடியாது, அதாவது நிலையான உபுண்டு, லுபுண்டு அல்லது குபுண்டு போன்ற எந்த சுழல்களிலிருந்தும் அல்லது எந்த வரைகலை டெஸ்க்டாப் தொகுப்புகள் இல்லாமல் உபுண்டு சேவையகத்தின் நிறுவலிலிருந்தும் இந்த மாற்றங்களை நீங்கள் செய்ய முடியும்.

முறை 2: ரூட் கணக்கில் பயன்படுத்த முடியாத கடவுச்சொல் இருக்கிறதா என்று சோதிக்கவும்

எந்த நேரத்திலும் ரூட் கணக்கில் பயன்படுத்த முடியாத கடவுச்சொல் இருக்கிறதா என்று சோதிக்க sudo passwd -S root ஐ இயக்கவும். அவ்வாறு செய்தால், அது திரும்பிய வெளியீட்டில் ரூட் எல் மற்றும் ரூட் கடவுச்சொல் மூடப்பட்ட தேதி மற்றும் நேரம் பற்றிய சில தகவல்களையும் படிக்கும். இது பொதுவாக நீங்கள் உபுண்டுவை நிறுவியபோது ஒத்துப்போகிறது, மேலும் அவை பாதுகாப்பாக புறக்கணிக்கப்படலாம். அதற்கு பதிலாக ரூட் பி ஐப் படித்தால், ரூட் கணக்கில் சரியான கடவுச்சொல் உள்ளது, மேலும் முறை 1 இல் உள்ள படிகளுடன் அதைப் பூட்ட வேண்டும்.

இந்த நிரலின் வெளியீடு NP ஐப் படித்தால், சிக்கலை சரிசெய்ய நீங்கள் இன்னும் கட்டாயமாக சூடோ கடவுச்சொல்-எல் ரூட்டை இயக்க வேண்டும், ஏனெனில் இது ரூட் கடவுச்சொல் இல்லை என்பதையும், ஸ்கிரிப்ட் உட்பட எவருக்கும் ரூட் ஷெல் கிடைக்கக்கூடும் என்பதையும் இது குறிக்கிறது. மெய்நிகர் கன்சோலில் இருந்து.

முறை 3: GRUB இலிருந்து ஒரு சமரச அமைப்பை அடையாளம் காணுதல்

இது பயங்கரமான பகுதியாகும், மேலும் உங்கள் மிக முக்கியமான கோப்புகளின் காப்புப்பிரதிகளை நீங்கள் எப்போதும் செய்ய வேண்டிய காரணம். நீங்கள் குனு GRUB மெனுவை ஏற்றும்போது, ​​பொதுவாக உங்கள் கணினியை துவக்கும்போது Esc ஐ அழுத்துவதன் மூலம், நீங்கள் பல துவக்க விருப்பங்களைக் காண வேண்டும். இருப்பினும், அவர்கள் இருக்கும் இடத்தில் ஒரு செய்தி உச்சரிக்கப்படுவதை நீங்கள் கண்டால், நீங்கள் ஒரு சமரச இயந்திரத்தைப் பார்த்துக் கொண்டிருக்கலாம்.

கில்டிஸ்க் திட்டத்துடன் சமரசம் செய்யப்பட்ட சோதனை இயந்திரங்கள் இதைப் போன்றவை:

* நாங்கள் மிகவும் வருந்துகிறோம், ஆனால் குறியாக்கம்

உங்கள் தரவு வெற்றிகரமாக முடிக்கப்பட்டது,

எனவே உங்கள் தரவை இழக்கலாம் அல்லது

ஒரு குறிப்பிட்ட முகவரிக்கு பணத்தை அனுப்புமாறு உங்களுக்கு அறிவுறுத்தும் செய்தி செல்லும். நீங்கள் இந்த இயந்திரத்தை மறுவடிவமைத்து, அதில் லினக்ஸை மீண்டும் நிறுவ வேண்டும். கில்டிஸ்கின் எந்த அச்சுறுத்தல்களுக்கும் பதிலளிக்க வேண்டாம். இது இந்த வகையான திட்டங்களை இயக்கும் நபர்களுக்கு உதவுவது மட்டுமல்லாமல், லினக்ஸ் பதிப்பு நிரலும் ஒரு பிழை காரணமாக குறியாக்க விசையை சரியாக சேமிக்காது. இதன் பொருள் என்னவென்றால், நீங்கள் கொடுக்க வேண்டியிருந்தாலும் கூட, அதைச் சுற்றி எந்த வழியும் இல்லை. சுத்தமான காப்புப்பிரதிகளை வைத்திருப்பதை உறுதிசெய்து கொள்ளுங்கள், இது போன்ற ஒரு நிலையைப் பற்றி நீங்கள் கவலைப்பட வேண்டியதில்லை.