GNU/Linux >> LINUX-Kenntnisse >  >> Linux

Macht Sie die Verwendung einer Live-CD anfälliger für Remote-Angriffe?

Potentiell ja. Allerdings führen viele Distributionen (z. B. Debian, Ubuntu) Paketversionen aus, die extrem veraltet (Jahre) mit wenigen zurückportierten Sicherheitspatches sind, und die meisten Leute kommen damit gut zurecht. Sie werden normalerweise auch nur in dem Netzwerk angezeigt, mit dem Sie unmittelbar verbunden sind. Wenn Sie also nur ein vertrauenswürdiges LAN verwenden, ist dies kein so großes Problem.

Wenn ich persönlich besonders paranoid wäre, würde ich mir ein billiges Android-Tablet besorgen, es sperren und es als dediziertes Banking-Gerät verwenden. Dies ermöglicht Updates und bedeutet, dass Sie einen viel kleineren Angriffsfußabdruck ausführen, mit einer geringeren Wahrscheinlichkeit einer Kompromittierung (Sie betreiben kein allgemeines Browsen darauf), sodass Sie sich weniger Sorgen machen müssen.


Es besteht ein potenzielles Risiko bei der Verwendung alter Versionen, aber in vielen Fällen ist dieses Risiko geringer als das Risiko, ein vernünftig gepatchtes System zu verwenden, auf dem alle Arten von zweifelhafter Software installiert sind und möglicherweise Malware enthalten. Es gibt natürlich Distributionen, die für die Verwendung als Live-Betriebssystem für solche Dinge wie Banking bestimmt sind. Sie sind konstruktionsbedingt gehärtet und sicherer als die meisten anderen Lösungen (z. B. eine generische Ubuntu-Live-DVD).

Wahrscheinlich wäre es noch besser, eine Linux-Distribution auf einem USB-Stick zu installieren und sie ausschließlich für Bankgeschäfte zu verwenden. Wenn es auf einem beschreibbaren Medium installiert ist, kann es aktualisiert werden (man kann sogar einen Update/Upgrade-Befehl zu den Boot-Skripten hinzufügen). Dadurch erhalten Sie ein vollständig aktualisiertes und gepatchtes Live-Betriebssystem. Denken Sie jedoch daran, dass es, da es das Schreiben erlaubt, wie Ihr normales Betriebssystem mit Malware infiziert sein kann und Sie es daher nur für Bankgeschäfte verwenden sollten.


Wenn Sie eine LiveCD verwendet haben und sich nie/selten die Mühe gemacht haben, eine neue zu bekommen, ja, sie würde schließlich alte und fehlerhafte Software enthalten. Der Punkt der LiveCD ist jedoch, dass nichts nichtflüchtig gespeichert wird. Selbst wenn Sie also Glück bei Ihrem "riskanten Klick des Tages" haben und der Browser Malware herunterlädt, müssen Sie nur zuschlagen Einschaltknopf und weg ist es. Da es überhaupt nicht angepasst werden kann und nur so teuer ist wie eine leere CD/DVD, können Sie es einfach wegwerfen und eine neue Version erhalten.

RCE-Exploits (d. h. ein Fehler, der es einem entfernten Angreifer ermöglicht, nach Belieben Code auszuführen und die Kontrolle über Ihr System über das Netzwerk zu erlangen) sind so außerordentlich selten, dass Sie es selbst dann tun, wenn Sie Ihre LiveCD nicht mehr als einmal im Jahr aktualisieren immer noch ziemlich sicher.

Aber keine Angst! Wenn Ihnen der Gedanke an veraltete LiveCDs den Schlaf raubt, gibt es einen recht beliebten Prozess, um genau dasselbe (Installation einer eingeschränkten Funktion, eines sicheren Betriebssystems) auf einem USB-Stick zu tun, der dann im Handumdrehen aktualisiert werden kann. Wenn Sie noch einen Schritt weiter gehen möchten (und einen kleinen Betrag ausgeben), können Sie sogar ein speziell für diesen Zweck optimiertes vorgefertigtes kaufen (dies ist keine Produktempfehlung):http://www.zeusgard.com /


Linux
  1. Linux – Was macht ‚make Localmodconfig‘?

  2. Holen Sie sich Unterstützung, indem Sie den Live-Chat verwenden

  3. Machen Sie Vim als Ihre Bash-IDE mit dem bash-support Plugin

  4. Machen Sie diese Cron-Job-Fehler?

  5. Kannst du es schaffen? Kompilieren Sie C-Programme unter Linux mit dem Make-Befehl

So verwalten Sie Remote-Windows-Hosts mit Ansible

So erstellen Sie einen CS:GO-Server auf einem Linux-VPS

Verwenden von Curl zum Erstellen von REST-API-Anforderungen

Machen Sie Ihre Fischschale schön mit Oh My Fish

So führen Sie eine Remote-Linux-Sicherung mit SSH durch

Wie machen Sie deutlich, dass Sie sich auf einem Produktionssystem befinden?