从 Linux 攻击案例看企业应该如何应对？
近期，针对Linux 服务器的攻击日益猖獗，造成的损失也正在不断扩大。攻击者之所以盯上 Linux 服务器，是因为它们连接着大量客户端计算机，并存储着各种关键的业务数据。随着针对 Linux 系统的恶意代码（包括勒索软件）数量持续增长，导致了严重的损害，例如业务中断。现在，企业必须将处理其重要资产和客户信息的 Linux 服务器作为优先防护对象，全面强化其安全防御。
AhnLab通过将防病毒（V3 Net for Linux ）、沙箱（AhnLab MDS）、EDR（AhnLab EDR）解决方案联动的安全架构，提供包括 Linux 在内的终端全域的强大安全。该架构已在众多客户环境中实际部署，为提升安全水平发挥了积极作用，其所集成的解决方案也在全球安全评估中取得了优异的成绩，充分展现了其卓越的技术实力。
下面 展示了 AhnLab 的 Linux 服务器安全架构，以应对勒索软件等主要网络攻击。该架构中的各个解决方案相互灵活联动，形成协同效应。架构中的解决方案基于静态（Static）、信誉（Reputation）、动态（Dynamic）、行为（Behavior）等多种分析技术，构建全面的威胁检测与防御体系。
【图1】 AhnLab 的 Linux 服务器安全架构
AhnLab安全架构中各解决方案的作用总结如下：
【图2】 AhnLab 的 Linux 服务器安全架构 - 各安全方案的作用
#1. AhnLab V3：已知恶意代码的检测与拦截
拥有30年历史与技术积累的 AhnLab 防病毒解决方案 AhnLab V3，基于自家数据库中数十亿条恶意代码特征码，能够快速、准确地检测并拦截已知恶意代码。它利用数千种恶意行为模式，也对未知恶意代码也具备一定的检测与响应能力。
此外，还提供以下针对勒索软件的专用功能：
• 诱饵文件检测（Decoy File）
• 应用隔离扫描
• 勒索软件安全文件夹
• 进程内存检测
• AMSI（Anti Malware Scan Interface）检测
这些功能使其也能识别以无文件形式传播的恶意代码。
AhnLab V3 根据终端类型和操作系统提供不同产品版本。对于 Linux 服务器，V3 Net for Linux 提供了专门针对 BPFDoor 等 Linux 恶意代码的优化检测与防护。同时考虑到 Linux 服务器在云环境中的广泛使用，支持容器（Docker）扫描等云端安全功能，帮助客户实现真正的混合云安全。
#2. AhnLab MDS：恶意邮件阻断与未知恶意代码分析
AhnLab MDS 是一款沙箱解决方案，可在网络、终端、邮件服务器前端、网络隔离区域等所有文件存在的路径上进行文件检测。
从 Linux 安全的角度来看，AhnLab MDS 在网络、邮件服务器前端、内网与外网连接区域等多个领域执行基于沙箱的文件检测。
在邮件区域，MDS 的 MTA（邮件传输代理）功能会综合检查邮件头、正文、URL 与附件。正文中的URL 会被实际访问以验证其安全性，附件则在沙箱环境中进行分析。恶意邮件会被隔离，防止其进入系统。
此外，AhnLab MDS 通过网络流量镜像收集可疑文件，并在虚拟机环境中执行与分析，以判断其是否为恶意文件。从 Linux 安全的角度来看，一般的 Linux 文件常常会与特定参数一起运行，而 AhnLab MDS 的优势在于用户可以手动输入文件及参数，以确认是否会触发恶意行为。此外，还可将多个文件集中于虚拟环境中统一分析，有利于检测与分析 Linux 相关威胁。
#3. AhnLab EDR：终端所有事件与行为的检测与响应
AhnLab EDR 监控服务器、计算机等各种设备上的所有行为，检测并响应终端威胁。其主要功能包括：
• 收集所有终端行为信息
• 分析事件关联关系
• 与 AhnLab V3、MDS 等解决方案联动的威胁响应
其目标是全面管理终端威胁，最小化未知威胁的潜伏期，并防止潜在损害与复发。
AhnLab EDR 还提供基于 MITRE ATT&CK 框架的威胁情报，包括入侵路径、主要行为、关联信息、风险级别和威胁情报链接等详细分析内容。分析信息以图表、时间线、进程树等直观形式展示，帮助用户全面理解攻击流程。
同时配套的专用控制台 EDR Analyzer 可帮助用户准确识别威胁并制定最适合自身组织的防护策略。
#4. MDR 服务：最大化 EDR 效能
由于 EDR 相比其他方案运维难度较高，为提升客户使用效率，AhnLab 为 AhnLab EDR 提供默认配套的 MDR（托管检测与响应）服务。EDR 客户可享受以下服务：
• 安全专家的实时监控
• 高优先级威胁分析与响应
• 分析报告与月度统计报告等服务
若客户需要更专业的服务，可选择包含高级MDR 服务的“EDR Premium”。该服务提供更深入的日志分析、结合组织环境与安全问题的定制化检测规则等深度服务。
关于 Linux 安全架构的更多详细信息，可在 AhnLab 发布的案例研究 PDF 文件的完整版中查看。