৪টি আশ্চর্য লিনাক্স সিকিউরিটি সমস্যা जिनके बारे में আপনাকে জানা উচিত

আপনি উইন্ডোজকে পেছনে ফেলে দিয়েছেন সিকিউরিটি সমস্যার কারণে। বুদ্ধিমান অপশন ছিল লিনাক্স-এ যাওয়া, বিখ্যাতভাবে আরও সিকিউর। কিন্তু কি এটি আপনার মনে করতেন ততটাই সিকিউর?

২০১৬ সালের দিয়ে আমরা লিনাক্সের একটি সম্পূর্ণ নতুন ডাইমেনশন জানতে পেরেছি। সিকিউরিটি হুমকি লিনাক্সেও উইন্ডোজের মতোই ঘটতে পারে। যদিও পুরনো ধরনের ভাইরাস লিনাক্সে সমস্যা নাও হতে পারে, ট্রোজ্যান, র্যানসমওয়্যার, এবং ব্রাউজার সিকিউরিটি সবই এমন ইস্যু যা আপনাকে অবগত থাকতে হবে।

তো, এই হুমকিগুলো কী? চলে দেখি।

১. লিনাক্স ট্রোজ্যান এবং ব্যাকডোর

ট্রোজ্যান প্যাকেজ সাধারণত ব্যাকডোর অ্যাক্সেস, বটনেট ম্যালওয়্যার, বা র্যানসমওয়্যার একটি কম্পিউটারে ডেলিভার করে। কিন্তু লিনাক্সে চলমান কোনো ট্রোজ্যান থাকতে পারে না, ঠিক না?

ভুল।

যদিও স্ক্রিপ্টগুলো সিস্টেম ডেটা নষ্ট করার জন্য ডিজাইন করা (ভাইরাস এবং ওয়ার্ম) রুট প্রivilেজ ধরে লিনাক্সে অধিকাংশ প্রোটেক্টেড থাকে (রবাস্ট কার্নেল ডিজাইন 덕택ে), অন্যান্য সমস্যা সম্মুখীন করা হয়েছে। উদাহরণস্বরূপ, আগস্ট ২০১৬-এ, Linux.Rex.1 ট্রোজ্যান আবিষ্কৃত হয়েছিল। স্ব-বিতরণ সক্ষম, স্প্যাম ইমেইল পাঠানো, DDoS আক্রমণ এবং এমনকি নির্দিষ্ট কন্টেন্ট ম্যানেজমেন্ট সিস্টেম টার্গেট করার পাশাপাশি, ট্রোজ্যানটি সংক্রামিত মেশিনগুলোকে পিয়ার-টু-পিয়ার বটনেট হিসেবে কোঅর্ডিনেট করতে পারলেও সক্ষম।

যখন ট্র্যাডিশনাল বটনেটগুলো একটি কমান্ড-এন্ড-কন্ট্রোল সার্ভারের ওপর নির্ভর করে (যাকে আইনরক্ষী বন্ধ করতে পারে), Linux.Rex.1 স্বায়ত্তশাসিতভাবে অস্তিত্ব বজায় রাখার জন্য ডিজাইন করা। এটা এটিকে জঙ্গলে টিকে থাকতে এবং প্রপাগেট হতে দেয়।

তাহলে আপনি কী করতে পারেন?

সেরা অপশন এখানে হল নিশ্চিত করা যে আপনার লিনাক্স পিসিতে কিছু অ্যান্টিভাইরাস সফ্টওয়্যার ইনস্টল করা আছে। একটি ফুল স্যুট ওভারকিল হবে; বটনেট ক্লায়েন্ট ডিটেক্ট করার টুলস, অন্যদিকে, বুদ্ধিমান। দুটি অপশন আপনার জন্য উন্মুক্ত, তাই দুটি ব্যবহার করুন:

1. clam-tk এবং clam-av ইনস্টল করুন আপনার লিনাক্স পিসি স্ক্যান করার জন্য যেকোনো ম্যালওয়্যার, বটনেট ক্লায়েন্ট সহ যা আপনার পিসিকে জম্বিতে পরিবর্তন করে।
2. একটি প্যাকেট স্নiffer (netstat, উদাহরণস্বরূপ) ব্যবহার করুন আউটগোইং ট্রাফিক ডিটেক্ট করার জন্য একই অনির্দিষ্ট ঠিকানায় যাচ্ছে।

২. র্যানসমওয়্যার সম্পর্কে সতর্ক থাকুন

আপনি হয়তো জানেন যে র্যানসমওয়্যার এর জন্য এলিভেটেড প্রivilেজ প্রয়োজন ইনস্টল ও আপনার ডেটা এনক্রিপ্ট করার জন্য। এবং আপনি হয়তো জানেন যে এটি একদম অসম্ভব একটি লিনাক্স অপারেটিং সিস্টেমের সাথে।

কিন্তু এটি অসম্ভব নয়।

আমরা ইতিমধ্যে Linux.Encoder.1 র্যানসমওয়্যার ২০১৫-এ দেখেছি, এবং লিনাক্স-টার্গেটেড র্যানসমওয়্যার বাড়ার সম্ভাবনা লাগছে, বিশেষ করে প্ল্যাটফর্মের প্রভাবতা ওয়েব সার্ভারগুলোর ক্ষেত্রে। Linux.Encoder.1-এ ডেভেলপারদের জন্য একটি ফেটাল ফ্লো ছিল (AES এনক্রিপশন সিস্টেমের একটি ফол্টি ইমপ্লিমেন্টেশন যা এটিকে তুলনামূলকভাবে সহজে ক্র্যাক করা সম্ভব করেছিল), কিন্তু ভবিষ্যতে এমন ভুলগুলো অসম্ভব।

র্যানসমওয়্যার থেকে সুরক্ষিত থাকা, অন্যান্য ম্যালওয়্যারের মতো, অত্যন্ত জরুরি। যেহেতু, আমরা সুপারিশ করছি অত্যন্ত সতর্ক থাকা নন-অফিসিয়াল রিপোজিটরি এবং PPA- থেকে সফ্টওয়্যার ইনস্টল করার সময়। আপনি যদি এটি করতে বাধ্য হন, নিশ্চিত করুন আপনি প্রাসঙ্গিক ফোরাম এবং ডিসকাশন চেক করেছেন অন্য ব্যবহারকারীদের সন্দেহজনক কার্যকলাপ রিপোর্ট করার কোনো চিহ্নের জন্য।

৩. ফিজিক্যাল থেফট লিনাক্সের সাথে একটি সমস্যা বন্দী

আপনি কি আপনার লিনাক্স পিসি বা ল্যাপটপ লক করে রাখেন ব্যবহার না করার সময়? কি এটি সুরক্ষিত? কারণ যদি না হয়, আপনার হাতে একটি সম্ভাব্য সমস্যা আছে। একটি চুরি করা লিনাক্স পিসি অধিকাংশ চোরদের জন্য বিশেষভাবে আকর্ষণীয় নাও হতে পারে, কিন্তু যদি তাদের স্কিল থাকে HDD রি-ফরম্যাট করার (অথবা পুরোপুরি রিপ্লেস করার) আগে সেটি বেচে দেয়ার জন্য, তাহলে আপনার ডিভাইস এবং ডেটা দুটোই সত্যিকারের खोয়ে যাবে।

এটিকে কাউন্টার করা লিনাক্সে অন্য প্ল্যাটফর্মের মতোই কঠিন। সম্ভবত একটু পার্থক্য আছে এটি ঘটার সম্ভাবনার সাথে (এবং একটি অনাকাঙ্ক্ষিত চোর ডিভাইস ফেরত দেয়ার সম্ভাবনা একবার সেটি আবিষ্কৃত হলে যে এটি লিনাক্স চলে উইন্ডোজ বা macOS নয়) কিন্তু ফিজিক্যাল ডিভাইস সিকিউরিটি লিনাক্স ডিভাইসের জন্যও ততটাই গুরুত্বপূর্ণ অন্যদের মতো।

গাড়িতে রাখছেন? নিশ্চিত করুন এটি লকড, সিকিউর এবং আউট অফ সাইট। অফিসে? তাহলে আপনার লিনাক্স পিসি সিকিউর রাখুন একটি কেনসিংটন লকিং কেবল দিয়ে, এবং ল্যাপটপগুলো চুরি থেকে রক্ষা করুন সেগুলো একটি ভারি ডিউটি ড্রর বা কাবিনেটে সিকিউর করে।

বাড়িতে, একই কথা প্রযোজ্য। এবং আপনি যদি ইতিমধ্যে Prey ট্র্যাকিং সফ্টওয়্যার আপনার লিনাক্স পিসিতে ইনস্টল না করে থাকেন, তাহলে করুন। এটি www.preyproject.com-এ উপলব্ধ উবুন্টু এবং অন্যান্য লিনাক্স ফ্লেভরের জন্য। একবার ইনস্টল হলে, আপনি একটি চুরি করা কম্পিউটার ট্র্যাক করতে পারবেন, এবং তথ্যটি ব্যবহার করে রিট্রিভ বা ডিলিট করতে পারবেন।

৪. উইন্ডোজের সাথে ডুয়াল বুটিং

যদিও ভাইরাস অসম্ভব, আপনার লিনাক্স পিসির ডেটা ঝুঁকিতে পড়তে পারে আপনি যদি উইন্ডোজের সাথে ডুয়াল বুট করেন। মূলত, আপনি একটি সম্ভাব্য ইন্ট্রুডারকে আপনার পিসি অ্যাক্সেস করার একটি অতিরিক্ত সুযোগ দিচ্ছেন।

সেগুলোর সব প্রয়োজন হল ইউজারনেম এবং পাসওয়ার্ড একটু অ্যাকাউন্টের।

লিনাক্স পার্টিশন পড়ার জন্য ব্যবহারযোগ্য স্পেশাল সফ্টওয়্যার 덕택ে, আপনার লিনাক্স ডেটা অননুমোদিত অ্যাক্সেস থেকে ঝুঁকিতে পড়ে আপনার উইন্ডোজ পার্টিশন থেকে। উদাহরণস্বরূপ, একজন ডুয়াল বুটার হিসেবে, আমি Diskinternals Linux Reader কখনো কখনো ব্যবহার করি ফাইলগুলো দ্রুত অ্যাক্সেস করার জন্য যেগুলো আমার লিনাক্স পার্টিশনে স্টোরড।

আমার কম্পিউটারে খারাপ সিকিউরিটির সাথে, কেউ এটা অন করতে পারে, নিজেদের লিনাক্সে সাইন ইন করতে না পারলে, উইন্ডোজে তাদের ভাগ্য চেষ্টা করতে পারে। যদি সফল হয় (যা স্বাভাবিকভাবেই আমার মাইক্রোসফট অনলাইন অ্যাকাউন্ট, বা লোকাল উইন্ডোজ অ্যাকাউন্ট কাম্প্রোমাইজড থাকার প্রয়োজন) আমার কম্পিউটারে স্টোরড যেকোনো ডেটা ঝুঁকিতে পড়বে, এই মানে না যে এটি NTFS বা Ext4 পার্টিশনে স্টোরড।

সংক্ষেপে, অনুমান করবেন না যে লিনাক্স চালানো আপনাকে সুরক্ষিত রাখে। সবসময় একটি উপায় থাকবে সাইবার অপরাধীদের জন্য ইনফেক্ট বা ডেটা চুরি করার, অপারেটিং সিস্টেম যেকোনো হোক।

এই লিনাক্স পিসি মালিকদের সম্মুখীন সিকিউরিটি ইস্যুগুলো ইন্টারনেট সার্ভারগুলোর متنوعة সমস্যা যেগুলো ডিটেক্ট করা হয়েছে, যারা অধিকাংশ লিনাক্স চলে, তাদেরถึง স্পর্শ করেনি।

আপনার লিনাক্স সেটআপ সুরক্ষিত? আপনি কি এই ইস্যুগুলো আপনার লিনাক্স অভিজ্ঞতা বরবাদ করার জন্য চিন্তিত? একটি কমেন্ট ছেড়ে যান এবং আমাদের জানান আপনি কী অনুভব করছেন।

Image Credit: Creativa Images via Shutterstock.com