Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Obecná podpora => Téma založeno: svisto 15 Února 2008, 13:35:47

Název: bezpecnost v Linuxe
Přispěvatel: svisto 15 Února 2008, 13:35:47
Jeden z dovodov,preco som skusil Ubuntu, je internet banking.Vdaka minimalnemu poctu uzivatelov nanho neexistuju virusy.Plati to takisto o keyloggeroch,malware a ostatnemu humusu?Stale mi to vrta v hlave.Hladam odpoved na otazku,ci sa skutocne mozem citit bezpecne ::)Nepouzivam ani firewall,resp. pouzivam bez mojho vedomia ;)antivirus je vraj zbytocny pre Ubuntu.,,Fake,, maily,to je ina problematika.
Skutocne teda neexistuje ziadny skodlivy kod na Linux,resp. Ubuntu?
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr125 15 Února 2008, 13:39:39
http://www.root.cz/clanky/kaspersky-viry-pro-linux-prichazeji/

+ diskuze pod článkem
Název: Re: bezpecnost v Linuxe
Přispěvatel: lubos.pb 15 Února 2008, 13:50:23
Citace
Skutocne teda neexistuje ziadny skodlivy kod na Linux,resp. Ubuntu?

Různé záškodníky lze najít i pro Linux, i když toho je jako šafránu. Pro tebe ale bude stačit, když budeš dodržovat určitá bezpečnostní pravidla pro brouzdání po Internetu a pak se nemusíš bát.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Marvn 15 Února 2008, 13:54:46
Citace
Skutocne teda neexistuje ziadny skodlivy kod na Linux,resp. Ubuntu?

Různé záškodníky lze najít i pro Linux, i když toho je jako šafránu. Pro tebe ale bude stačit, když budeš dodržovat určitá bezpečnostní pravidla pro brouzdání po Internetu a pak se nemusíš bát.
mno...spis bych to videl na dodrzovani pravidel pro instalaci softu :)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 15 Února 2008, 14:03:15
Hm popravde tento clanek jsem necetl (uz ano a p. Kaspersky ... no radeji mlcim), ale forma reseni, aby si bezny uzivatel nemohl zdevastovat dokonce ani svuj home adresar tj. pouzit mount s noexec parametrem mi prijde jako "finalni" reseni :) Spusti se jen to, co se ma spustit v adresari, kde se to spustit muze, nikde jinde se nema co cokoliv spoustet a neexistuje zpusob (pokud uzivatel je uzivatelem, ktery neni clenem sudoers a i kdyz je, tak snad nezadava heslo tam, kde nema) jak to dostat do adresare, kde se to spustit da.

Co se tyce bezpecnosti, tak Linuxu plne duveruji a za roky pouzivani jsem nemel jediny problem.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Vojtěch Trefný 15 Února 2008, 14:40:08
Skutocne teda neexistuje ziadny skodlivy kod na Linux,resp. Ubuntu?
Existuje a jeho dobrý příkladem je "rm -rf /" (nevíte-li tak tento příkaz smaže všechna data disku). Otázkou zůstává je, jestli když vám někdo pošle soubor super_babes_for_free.sh a k tomu návod jak ho spustit (jako root) tak jestli budete tak hloupý a uděláte to :).

K tomu článku na root.cz - předem si uvědomte, kdo pan Kaspersky je, co dělá jeho firma a co asi bude jejím cílem ;).
Název: Re: bezpecnost v Linuxe
Přispěvatel: Myro 15 Února 2008, 15:02:39
Kde sa dá stiahnuť super_babes_for_free.sh ?
Název: Re: bezpecnost v Linuxe
Přispěvatel: matyskovo 15 Února 2008, 15:48:58
Ahoj, upřímě řečeno, on není bezpečný žádný počítač připojený k internetu, prostě po drátě běhají nuly a jedničky a pokud je někdo dokáže poskládat správně za sebe, dostane se ke všemu k čemu potřebuje v jakémkoli systému. Otázka bezpečnosti běžných uživatelů je spíše o jejich chování než o systému vlastním. Pokud se přímo na Tebe zaměří nějaká dokonale organizovaná hackerská skupna, zřejmě Tě dostane... Otázka je proč by se konkrétně na Tebe měla zaměřovat :-) Čili pokud do systému nepoužíváš heslo typu "janicka" a ke svému bankovnímu účtu heslo typu "maruska", nemáš je na ploše v souboru hesla.txt, na internetu neklikáš na kdejaký nesmyslný odkaz www.kozyjakovozy.com. Maily, které přijdou z adresy help@banka.ru raději rovnou mažeš než abys na ně odpovídal a ještě v odpovědi posílal pro potřebnou kontrolu svoje přihlašovací údaje k účtu a zároveň s autoricací plateb použiješ ještě nějakou doplňkovou metodu - SMS, kalkulátor, tak můžeš v podstatě klidně spát. Je to jako z klíči od bytu. Když je nosíš v tašce (kapse, na krku,...) a dáváš si na ně pozor, může Tě někdo vykrást, ale snížil jsi riziko na minimum, ten zloděj si musí tvůj byt nějak vytipovat a násilím se do něj dostat... Pokud je permanentně necháváš v práci ležet na stole, jsi už méně zodpovědný. Pokud je ale dáváš pod rohožku a na dveřích máš napsáno, že klíč je pod rohožkou, je spíš zázrak, když Tě někdo nevykrade. Nezlobte se na mě, ale cokoli, co jsem za posledních pár let slyšel o takzvaném prolomení internetového bankovnictví jednotlivých bank byla vždy nezodpovědnost uživatele, málokdy chyba banky.
Název: Re: bezpecnost v Linuxe
Přispěvatel: matyskovo 15 Února 2008, 15:58:19
Ještě jednu věc, myslíš si, že jsi opravdu tak zajímavý, aby na Tebe někdo spouštěl nějaký keylogger? Já si opravdu nedokážu představit, že bych do světa poslal virus, který se bude nekontrolovaně šířit a posíal mi stisky všech kláves ze všech počítačů na které se dostal... Podotýkám, že patřím mezi běžné uživatele nikoli správce systému nebo dokonce hackery... Sorry, ale otázka bezpečnosti u běžných domácích uživatelů nebavím se o systémech velkých společností, ty skutečně mohou být cílem přímo mířeného útoku, je spíše problém chování uživatele a i když jsem si Ubuntu za tři čtvrtě roku užívání jako jediného systému doma opravdu oblíbil, myslím si, že pro běžného domácího uživatele jsou dostatečně zabezpečeny i produkty MS...
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 15 Února 2008, 18:09:28
To jste necet, ze jsou pocitace napadene backdoory prodavany ?  Tedy ne ty pocitace, ale jejich IP. Zajem na tom, aby nekdo z bezvyznamne masiny tahal hesla asi neni. Ale kdyz ma vestavena zadni vratka a na pokyn poslechne a je jich sto tisic, je to jiny kafe.

 
Název: Re: bezpecnost v Linuxe
Přispěvatel: matyskovo 15 Února 2008, 20:35:39
A Vy si myslite, ze by nemohl byt prodavan i predinstalovany Linux s backdoorem??? Tohle je opravdu mimo.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 15 Února 2008, 20:45:30
Nepochopil. Neprodavaji se pocitace s nainstalovanymi backdoory. Prodavaji se ip adresy ovlivnenych pocitacu pro utoky v internetu. Ne ovsem linuxy. Prectete si neco trebas o Mydoomu, nez zacnete naznacovat, ze je nekdo mimo.
Název: Re: bezpecnost v Linuxe
Přispěvatel: matyskovo 18 Února 2008, 17:16:10
Nepochopil. O tomhle jsem opravdu nikdy neslyšel. Zajímavé. Nicméně pořád si myslím, že se to nevylučuje s tím, co jsem napsal, tj. že většina útoků na internet banking, hesla... je spíše problém (hloupost) uživatele než systému jako takového. Nemyslel jsem, že vy jste mimo, ale že Váš příspěvek jde jaksi mimo moji úvahu, jako že ji ani nevylučuje ani nepodporuje, jestli jsem se Vás dotknul, tak se omlouvám za nevhodnou formulaci. O tom, že Linux je odolnělší vůči útokům a virům jsem přesvědčen, ale rozhodně to pro mě není primární důvod proč jsem si pořídil doma Linux, resp. je to důvod s velmi nízkou prioritou, jelikož si myslím, že i Windows jsou při rozumném chování uživatele dostetečně bezpečné a naopak Linux při dostatečné blbosti uživatele může poskytnout naprosto otevřenou brámu případným útočníkům, ale to už je možná opravdu mimo toto vlákno :-).
Název: Re: bezpecnost v Linuxe
Přispěvatel: Kenji 18 Února 2008, 18:13:36
Já se Linux snažím používat co nejčastěji především proto, že je mi myšlenka svobodného softwaru velice sympatická a samotný GNU/Linux (konkrétně Ubuntu a ještě konkrétněji Greenie) se mi líbí.
Také se v něm cítím opravdu jako v nedobytném hradu, ale co se týká virů (mám zkušenost, že většinou prostě jen zacpaných registrů, virus už jsem neviděl hodně dlouho), tak pro mne není problém winy jednou za půl roku reinstallovat (já mám instalaci OS jako koníček, takže u mne to bývá i častěji :) Díky tomu jsem se vlastně k Linuxu dostal.).
Zkrátka je pravda, že Linux si zaviruje/zničí vždy jen sám neopatrný uživatel.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 18 Února 2008, 18:42:50
Citace
jelikož si myslím, že i Windows jsou při rozumném chování uživatele dostetečně bezpečné a naopak Linux při dostatečné blbosti uživatele může poskytnout naprosto otevřenou brámu případným útočníkům
Ano.
Název: Re: bezpecnost v Linuxe
Přispěvatel: existpierre 18 Února 2008, 19:38:48
Kde sa dá stiahnuť super_babes_for_free.sh ?

lol :D

Ja mam linux kvoli slobode, aku som vo windows nepocitoval. Mam ho pre to, ze v nom nemusim trpiet paranojou zabezpecenia systemu a jeho udrzby.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 18 Února 2008, 21:17:57
Citace
Poprosim adminov, aby moj prispevok potom zmazali. Diki

Sak ten prispevek muzes smazat i sam - vpravo nahore u tveho prispevku jsou policka "Citace Změnit Odstranit" :)
Název: Re: bezpecnost v Linuxe
Přispěvatel: puba 19 Února 2008, 22:20:31
A Vy si myslite, ze by nemohl byt prodavan i predinstalovany Linux s backdoorem??? Tohle je opravdu mimo.

Asi mel namysli, ze hackeri prodavaji (i firmam) ruznym spolecnostem zabyvajicich se spamem, konkurencnim bojem (DOS utok) cele seznamy IP adres s jejich ovladnutymi pocitaci (tzv. ZOMBIEs). Za uplatu hacker presmeruje treba v jeden cas vsechny pozadavky ze 'sve site' na server microsoft a pod.
Název: Re: bezpecnost v Linuxe
Přispěvatel: existpierre 20 Února 2008, 07:11:26
linux kvoli slobode

Existpierre, prepac, ale ta gram. chyba mi bije do oci  a kedze Anicka Talianova to asi neopravi, oprav si to pls ty  :)
Poprosim adminov, aby moj prispevok potom zmazali. Diki

Preklep...To ti až tak na gramatike záleží? Budiš..
Název: Re: bezpecnost v Linuxe
Přispěvatel: Firzen 20 Února 2008, 16:00:53
Citace
jelikož si myslím, že i Windows jsou při rozumném chování uživatele dostetečně bezpečné a naopak Linux při dostatečné blbosti uživatele může poskytnout naprosto otevřenou brámu případným útočníkům
Ano.
NE! na uživatele windows už čeká příliš mnoho skrytých nebezpečí. viry se vám do systému dostanou i přes NOD32 a Keiro nebo Comodo - ty nic nezachytí, ale když pak systém přeskenujete Mwavem, tak se nestačíte divit.
Název: Re: bezpecnost v Linuxe
Přispěvatel: PELKO 20 Února 2008, 16:07:10
V linuxe pokiaľ niesi prihlásený ako root (ani neviem či sa to vôbec dá) tak si prakticky voči vírom imúnny. Bez tvojho vedomia sa to do systému nemôže nič implementovať. Avšak keď inštaluješ každý druhý balík stiahnutý z netu, každý druhý .run alebo .sh súbor tak si môžeš kludne systém odpáliť.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Kenji 20 Února 2008, 16:42:12
Já si na toto dávám dost pozor a jako root se přihlašuji jen když potřebuju něco udělat, jinak samozřejmě ne. Skripty nestahuju obvikle, kdybych už nějaký mírně podezřelý stáhl, tak bych ho třeba alespoň trochu prošel, jestli tam není nějaká zákeřňárna. Programy instaluji jen z repozitářů.
Teď jsem narazil na pěkný článek (http://209.85.129.104/search?q=cache:qWWyPBe64-IJ:hacker.blog.root.cz/0802/pravda-o-hackerske-komunite+hacker.blog.root.cz) na root.cz a pak ještě jeden (http://www.emag.cz/hackeri-crackeri-kdo-je-kdo/) o hackerech.
Docela zajímavé.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 20 Února 2008, 18:32:00
Citace
jelikož si myslím, že i Windows jsou při rozumném chování uživatele dostetečně bezpečné a naopak Linux při dostatečné blbosti uživatele může poskytnout naprosto otevřenou brámu případným útočníkům
Ano.
NE! na uživatele windows už čeká příliš mnoho skrytých nebezpečí. viry se vám do systému dostanou i přes NOD32 a Keiro nebo Comodo - ty nic nezachytí, ale když pak systém přeskenujete Mwavem, tak se nestačíte divit.

Ano. A dokonce tvrdim, ze pokud je uzivatel windows aspon trochu rozumny, tak nema problemy. A take si troufnu tvrdit, ze pokud se nekdo/neco "proboura" do Linuxu, je to daleko horsi, nez ve windows, jedina cesta je reinstall. Ve windows casto staci smazat napadene soubory a jede se dal.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Firzen 20 Února 2008, 19:09:25
Citace
Ano. A dokonce tvrdim, ze pokud je uzivatel windows aspon trochu rozumny, tak nema problemy. A take si troufnu tvrdit, ze pokud se nekdo/neco "proboura" do Linuxu, je to daleko horsi, nez ve windows, jedina cesta je reinstall. Ve windows casto staci smazat napadene soubory a jede se dal.
Hmm.. možná byste měl přehodnotit váš názor. stačí se kouknout na http://www.viry.cz/forum  ::)
já jsem kvůli virům musel už snad 30x reinstalovat windows.. a nepřipadám si jako nerozumný uživatel, když navštěvuji zásadně prověřené stránky(např. ubuntu fórum  :), root.cz, zive.cz, viry forum, volpejpr.cz atp..). měl jsem nainstalovány postupně za sebou tyto antiviry: Avast, NOD32, AEC, BitDefender, McAfee, AVG.. společně s "neprůstřelným" firewallem comodo. ani jeden z těch av ale můj pc nedokázal ochránit.. zkoušel jsem avenger, combofix, mwav, hijackthis..... ale přesto vždy přišel den, kdy ikonky na ploše nešly přesouvat, a kdy se zasekával hlavní panel, a to jsem už věděl, že můžu znova reinstalovat... bohužel, tak se věci mají  :-\
Název: Re: bezpecnost v Linuxe
Přispěvatel: hase 20 Února 2008, 19:15:08
PavelP
No to som zvedavy, ako vo Win jednoducho zmazes napadnute subory, ked ti virus oddrbe nejake dll. zo systemu32 a ty ani nenabootujes...Este si to nezazil?
Název: Re: bezpecnost v Linuxe
Přispěvatel: Firzen 20 Února 2008, 19:27:16
hase, máš pravdu :) ještě další specialitou virů je napadení exploreru, taskmgr a regeditu... pak si explorer zobrazuje jen co se mu hodí, taskmgr udělá jen co vir dovolí a regedit přidává "speciální klíče" do registru při jeho každém spuštění  ;)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 20 Února 2008, 19:45:50
No , spravuju par strojku od dosu 6.22 do win XP a zatim jsem mel problemy s par nevyznamnymi winmail trojanky, ktere sly lehce vyrubat. Po duraznem upozorneni uzivatelu uz mam dlouhou dobu klid. Centralni mail chranim jak jinak sqelym Postfixem + Amavis + Clamav, takze mailem neproleze ani mys. Antivirove programy mam na trech PC ve firme. Jediny OPRAVDOVY virus, ktery jsem v zivote potkal byl One-Half a to je pekna bestie. Protoze to bylo na ridicim PC dratove vyrezavacky, (pritahl si to tam obsluha) Kvuli ztrate dat se to muselo cele dekodovat. AVG to zvladlo za noc a pul dne. Samozrejme masina v te dobe nejela, takze pracovnik dostal dukladny pojeb. Apak jeste Pojer, ale to byla lapalie.

Mimochodem, nechci rypat, ale kdyz mate tak zapraseny system, jak popisujete, tak to ze chodite jen na "dobre" stranky vykladejte tak nektere sve blizke pribuzne. Anebo si nedokazete na systemu nastavit zakladni veci, coz je horsi.
Jen na okraj. Spyware terminator je pro windows, zdarma a vyuziva antivirus Clamav. A je dobrej.

Edit: Hase: Nabootovat umim, napriklad z instalacniho CD, kdyz je masina rozhozena.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 20 Února 2008, 20:15:20
ClamAV je dobry ... asi nejlepsi free, co znam ... bouzel na scan filesystemu je pomaly :(
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 20 Února 2008, 20:20:45
To chce jen jedno, potlacit Murphyho zakon, ktery rika, ze v okamziku kdy muze pocitac pracovat sam, sedime u nej a cumime na obrazovku, jak pracuje.

Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 20 Února 2008, 20:24:28
Tak jsem to nemyslel :) Obcas je potreba urgentne dat dokupy zavirovany PC primo u zakaznika ... a na to je clamav pomaly. Jeden cas jsem nechaval na serveru scanovat obsah windows share prave clamav ... musel jsem prestat, protoze to ani za celou noc nebylo schopno prechroustat :( A to tam byly jen nejake obrazky a dokumenty ... pravda, bylo jich tam desitky tisic, ale i tak ...
Název: Re: bezpecnost v Linuxe
Přispěvatel: hase 20 Února 2008, 20:30:48
PavelP
No je pravda, ze kamos kterymu jsem onehda delal to xp s tim dll. - vasnive navstevuje porno stranky - ale antivirus ma....
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 20 Února 2008, 20:36:38
U vasnivych stranek je lecktery antivir bezmocny :D S tim proste nic nenadelate :)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 20 Února 2008, 20:45:32
U vasnivych stranek je lecktery antivir bezmocny :D S tim proste nic nenadelate :)
Kdyz ja to osel beru vsechno zbytecne vazne. Dik, Merline.
Název: Re: bezpecnost v Linuxe
Přispěvatel: svisto 21 Února 2008, 01:24:50
No,v podstate som sa tu dozvedel to,co som si aj myslel:-D
Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe :-*
Název: Re: bezpecnost v Linuxe
Přispěvatel: kkaarreell 21 Února 2008, 10:12:11
Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe :-*
Viry pro windows pod linuxem opravdu nebezi, ale to neznamena, ze se ti chybou v prohlizeci (ci jinem programu) nemuze nahrat do pc nejaky program. Je otazkou, jak moc vazne muze udelat skody. Ale predstav si nasledujici, trochu sci-fi, ne vsak nemozny scenar:

Navstivis zakernou stranku, ktera vyuziva chybu ve firefoxu (opere) a tuto chybu vyuzije k tomu, aby ti do pocitace propasoval zakerny program (skript) a spustil jej. Tento program pak vyuzije napr. nedavne (ale jiz opravene) chyby v jadre tykajici se vmsplice (nebo nejake jine, o ktere se jeste nevi :-) ), ziska prava roota a pripravi si do pocitace backdoor. O par tydnu pozdeji budes kroutit hlavou nad velikosti sitoveho provozu, proc ze tvuj pocitac posila spamy a odkud ze se vzaly ty filmy a mp3, ktere nejsou tvoje. :-)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Firzen 22 Února 2008, 14:53:45
Citace
Mimochodem, nechci rypat, ale kdyz mate tak zapraseny system, jak popisujete, tak to ze chodite jen na "dobre" stranky vykladejte tak nektere sve blizke pribuzne. Anebo si nedokazete na systemu nastavit zakladni veci, coz je horsi.
Jen na okraj. Spyware terminator je pro windows, zdarma a vyuziva antivirus Clamav. A je dobrej.
Dovolil bych si tvrdit, že windows xp znám skrz naskrz, a můj systém nebyl rozhodně nijak "zaprášený". Spyware terminator jsem taky měl - ten nic nezachytí, a skutečné hrozby mu ujdou, navíc strašně zpomaluje systém(i na tom nej stroji). Ano, možná jsem udělal ústupek, tím, že jsem si v Comodu nenechyal Paranoid mode.. ale proboha kde to žijeme, když musíme při každém spouštění základní aplikace číst slovo od slova co chce kde dělat.. sami to vyhodnotit, a pak to povolit nebo ne.. to nemá s aktivní ochranou(natož svobodu) vůbec nic společného... a kdyby byly antiviry přímo v kompilátorech, tak by bylo hotovo... ale to by se av firmám moc nelíbilo.  :)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Marvn 22 Února 2008, 16:04:07
teda na to, ze tema je "bezpecnost v Linuxe" se tu probira spis (ne)bezpecnost win :)

btw. oproti win je linux pohoda, clovek nemusi premyslet kam leze (na netu) a system mu nezpomaluje kopa utilit, ktere stejne nejsou 100% ucine... (aspon u me to tak je :) )
Název: Re: bezpecnost v Linuxe
Přispěvatel: xRiCky 22 Února 2008, 17:23:03
Ako je to s bezpecnostou a pouzivam dualboot? Nemoze sa mi vir dostat v linuxe do pocitaca a potom ked nabootujem widly spustit [pouzit]? a co pri pozivani virtualboxu a xp. nedostane sa odtial nic? Aky antivir pre linux by som mal pozivat na skenovanie suborov ked ich stahujem pre widly ale v linuxe. Dakujem
Název: Re: bezpecnost v Linuxe
Přispěvatel: Firzen 22 Února 2008, 18:58:50
Citace
Ako je to s bezpecnostou a pouzivam dualboot? Nemoze sa mi vir dostat v linuxe do pocitaca a potom ked nabootujem widly spustit [pouzit]? a co pri pozivani virtualboxu a xp. nedostane sa odtial nic? Aky antivir pre linux by som mal pozivat na skenovanie suborov ked ich stahujem pre widly ale v linuxe. Dakujem
Asi nejlepší a nejspolehlivější je si stažená data ještě v linuxu zkontrolovat pomocí www.virustotal.com.  Žádný samostatný antivir není stoprocentní  :)
Název: Re: bezpecnost v Linuxe
Přispěvatel: svisto 25 Února 2008, 14:02:59
Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe :-*
Viry pro windows pod linuxem opravdu nebezi, ale to neznamena, ze se ti chybou v prohlizeci (ci jinem programu) nemuze nahrat do pc nejaky program. Je otazkou, jak moc vazne muze udelat skody. Ale predstav si nasledujici, trochu sci-fi, ne vsak nemozny scenar:

Navstivis zakernou stranku, ktera vyuziva chybu ve firefoxu (opere) a tuto chybu vyuzije k tomu, aby ti do pocitace propasoval zakerny program (skript) a spustil jej. Tento program pak vyuzije napr. nedavne (ale jiz opravene) chyby v jadre tykajici se vmsplice (nebo nejake jine, o ktere se jeste nevi :-) ), ziska prava roota a pripravi si do pocitace backdoor. O par tydnu pozdeji budes kroutit hlavou nad velikosti sitoveho provozu, proc ze tvuj pocitac posila spamy a odkud ze se vzaly ty filmy a mp3, ktere nejsou tvoje. :-)
Ide prave o tu ,,hrozbu,,.Myslim,ze toho by som sa obaval viac,ako nejakeho virusu.Je nejaky znamy pripad po Ubuntu,ze sa to stalo?
Název: Re: bezpecnost v Linuxe
Přispěvatel: kkaarreell 25 Února 2008, 14:34:39
Citace
Ide prave o tu ,,hrozbu,,.Myslim,ze toho by som sa obaval viac,ako nejakeho virusu.Je nejaky znamy pripad po Ubuntu,ze sa to stalo?
Nejde ani tak o distribuce (to je jen omacka), jako spis o aplikace (sitove sluzby). Na viry se v linuxu opravdu moc nehraje, ale na ruzne trojske kone ano. A takovych uz bylo..

Ta hrozba je vzdy relativni. Udrzuji jedno pc s win98 kvuli ucetnictvi (samozrejme pripojene k netu) a za ty roky, co se aktivne pouzivalo i k normalni praci, na nem nebyl jediny vir. A stacil pro to dobre nakonfigurovany firewall. Samozrejme win98 jsou, co se tyce sitovych sluzeb, neco jineho, nez treba winXP.
Ale myslim, ze lakat uzivatele na linux s tim, ze zde nejsou viry, je hloupe.
Stejny cas, jaky tento uzivatel potrebuje na to, aby se v praci na linuxu zorientoval, muze vyuzit i na to, aby se naucil neco o virech, trojskych konich, obrane proti nim a zakladnim pravidlum bezpecneho chovani na netu, tj. prevenci (a pritom zustat u windows). A to, ze nebude reagovat na phishing a nezada nekam na netu sve cislo a heslo pro pristup k internetovemu bankovnictvi, to ti zadny OS nezaruci. Podobne jako naivni uzivatele ve windows pousti zavirovane exace s domenkou, ze se jedna o super novou hru, to stejne se tyka i uzivatelu v linuxu... Opravdu kontrolujes kazdy skript/super program, ktery si stahnes z netu? Veris balickum z GetDeb, ackoliv je tam muze dat kdokoliv? Nebo si snad kontrolujes, ze napr. tebou pouzivana rozsireni do firefoxu neshromazduji tva hesla? Napr. zde na foru uzivatel Zelva nabizi svuj vlastni repozitar. Nepodeziram jej, ze ma nejake zakerne umysly (Boze chran!), ale pouzivanim jeho repozitare mu prakticky oteviras dvere do systemu. Staci, kdyz podstrci zakerny kod pod zaminkou, ze se jedna o novy update pidginu.

Poznamka: Podle mych zkusenosti je nejvetsi hrozbou pro *nixovy system nezkuseny admin, ktery si ve snaze vyresit nejaky "problem" rozhasi system a jako perlu nakonec spusti i "sudo rm -rf /", coz mu poradil nejaky vtipalek na foru.
Název: Re: bezpecnost v Linuxe
Přispěvatel: svisto 26 Února 2008, 00:49:18
kkaarreell:
 cize v podstate ten samy problem ako s Windowsom,ludia, ktori pod Windows radi instaluju kadejake hluposti,myslim typkov tipu ,,aha,toto sa mi paci,dam si to tam,, ti si nainstaluju hluposti aj pod Ubuntu.
Takze,pokial by si si neinstaloval software z ,,third party,, ale len priamo z Ubuntu zdroja ,malo by to byt v poriadku?
Ja sa vlastne ani nechystam nejako rozbehavat Ubuntu,jedine,co som si tusim stiahol pomimo Synapticu bola Opera, Firefox mi nefungoval podla predstav.A dalej Adobe flash player.
Chystam sa,ze si dam aj na druhy PC Ubuntu povedla XP,takze ked to nainstalujem,dam si tam Operu,tak si myslim,ze by mi mali vystacit aj Ubuntu zdroje,aha este by som tam dal Skype,ten tusim tiez treba stiahnut priamo z webu.Takto to urobim,myslim,ze by to malo byt potom v pohode.Nic ine sa nechystam instalovat akurat tak mozno temu a ikonky :D
Ale aj tak je to taky divny pocit,nainstalovat Ubuntu a fungovat,ziadny antivirus+ skenovanie systemu raz za tyzden.Vzdy ked som instaloval Windows, to bolo hadam prve,co som po instalacii pridaval-antivirus plus kadejake antispyware a podobne veci ::)
Název: Re: bezpecnost v Linuxe
Přispěvatel: kkaarreell 26 Února 2008, 10:09:15
Je to tak, kdyz nebudes poustet a instalovat kazdou blbost, kterou nekdo napise, tak bys mel byt v pohode (samozrejme instalovat updaty). Antivir opravdu nepotrebujes, hodil by se ti ale nejakej jednoduchej firewall, cize graficky frontend k iptables. No vsak uvidis, hlavni je nepodlehnout iluzi bezpecnosti a pouzivat hlavu.. a zalohovat! Nejdulezitejsi jsou prece data a o ty se casto pripravi uzivatel sam.
Název: Re: bezpecnost v Linuxe
Přispěvatel: svisto 27 Února 2008, 00:53:55
kkaarreell:
Ok,tomuto sa povie rozumna rec ;)Pouzivam firestarter,s nastavenim ,,white listom,, pre odchadzajucu komunikaciu.Ale zvyknem to vypnut do ,,default,, lebo mi niekedy blbne internet,ku ktoremu sa pripajam bezdrotovo.Resp.myslel som si,ze to je kvoli firewallu,pc sa mi krasne pripoji do siete ale obcas prestane ist internet >:(mozno to bude tou wireless kartou.Aj som to tu kdesi na fore riesil.
Toto druhe PC,to mam pripojene cez LAN k routeru takze tam si to potom overim.
Tvoj nazor sa mi pacil ,musim sa priznat,ziadne vychvalovanie Linuxu,len realita.Ono v podstate aj pri Windowse vecsinou nastane chyba medzi kreslom a klavesnicou, nez v systeme ;D ;D ;Dakurat je to jednoduchsie.
Este raz vdaka.
Název: Re: bezpecnost v Linuxe
Přispěvatel: člověk 27 Února 2008, 09:16:38
Nejsem sice kkaarreell, ale k bezdrátovému připojení:
Ne vždy musí být chyba v PC. Je dobré si otestovat internet a to v ranních hodinách, po dvacáté hodině a v době kdy to zlobí. Když budou rozdíly velké (hlavně download, upload a doba odezvy), pravděpodobně je chyba na správci sítě.
Nejraději používám test na www.rychlost.cz kde stačí kliknout na spustit kompletní test
Pokud to již znáš, tak jako bych nic nepsal.
Název: Re: bezpecnost v Linuxe
Přispěvatel: svisto 28 Února 2008, 12:59:15
Ja som si isty,ze je to chyba u mna doma,iba toto PC s Linuxom to robi,mal som doma par laptopov s Windowsom a ani jeden nemal taky problem,zrejme je ta wireless karta obcas nestabilna,mozno skusim novy ndiswrapper a potom sa uvidi.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Jirka125 29 Února 2008, 08:29:24
Tady píšete, že viry jako takové pod linuxem nemají moc šanci (tomu rozumím), ale také píšete, že např. trojské koně šanci mají. Nevíte, jaký je výskyt takového havěti pod linuxem a existuje nějaký sken pro linux, který to dokáze najít a odstranit?
Je fakt, že pokud člověk instaluje věci pouze z oficiálních repozitářů, nebrouzdá po exotických webech, tak je asi šance, že se do linuxu něco takového dostane, velmi malá.
Název: Re: bezpecnost v Linuxe
Přispěvatel: karel kudrna 29 Února 2008, 10:09:23
v repozitářích je antivir ClamAV, ale návod k němu jsem zatím nehledal... ;)
Název: Re: bezpecnost v Linuxe
Přispěvatel: kkaarreell 29 Února 2008, 12:04:18
Ony linuxove antiviry pro linux slouzi pro hledani windows viru. Typickym pripadem je ftp server, kde se ocitaji i programy pro windows - ne ze by se spoustely, ale skladuji se tam. Jejich kontrola ma tedy smysl, aby se zabranilo jejich dalsi distribuci.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 12:19:14
A zrovna ClamAV je příklad spíše antiviru vhodnějšího  pro scanování pošty, než filesystému (i když se na to samosebou dá využít také)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Jirka125 29 Února 2008, 12:36:37
Ony linuxove antiviry pro linux slouzi pro hledani windows viru. Typickym pripadem je ftp server, kde se ocitaji i programy pro windows - ne ze by se spoustely, ale skladuji se tam. Jejich kontrola ma tedy smysl, aby se zabranilo jejich dalsi distribuci.

No právě, když jsem koukal na antiviry pro Linux, většinou mají stejné jádro jako pro windows. Takže něco na vyhledávání trojských koňů přímo pro linux není? Já se v tomto oboru moc nevyznám, ale předpokládám, že např. trojské koně pro WIN nefungují pod linuxem. Můžu já např. zjistit, zda nějaká taková potvora si z mého pc nerozesílá spam? Možná více sledovat odeslaná data...
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 12:40:36
Můžu já např. zjistit, zda nějaká taková potvora si z mého pc nerozesílá spam? Možná více sledovat odeslaná data...

Zjistit to můžete poměrně snadno, ale ukažte mi jednoho uživatele, kterému by se toto stalo? Tím nemyslím, že si nainstaloval openrelay smtp server a z Internetu jej někdo zneužil.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Jirka125 29 Února 2008, 12:49:35
No já jsem se ptal proto, že už jsem na foru zaznamenal příspěvky:
http://forum.ubuntu.cz/index.php?topic=19043.0
http://forum.ubuntu.cz/index.php?topic=16477.0

Mně jde spíše o prevenci... Možná jsem zvyklý z WIN, kdybych si nedovolil připojit PC k netu, aniž bych měl antivir a firewall.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 12:51:44
ad.1 - jednalo se o PC s Windows, nikoliv s Linuxem
ad.2 - dtto.

Co se týče firewallu - taky bych si "nelajznul" dát ven server/pc bez firewallu ...
Název: Re: bezpecnost v Linuxe
Přispěvatel: Jirka125 29 Února 2008, 13:01:59
OK ubil jsi mě ;D

Takže nejlepší prevencí je jít do knihkupectví a koupit si tuto knížku http://www.abclinuxu.cz/clanky/show/48001  ;)
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 29 Února 2008, 13:10:10
Neni potreba nikoho ubijet.
Kdyz se nekdo bude potrebovat OPRAVDU na ten PC dostat a OPRAVDU to bude umet, tak se tam dostane. (Kdyz neni na siti, ukradne ho, otazka je co by tam hledal, po snimkach kamaradky v plafkach asi malokdo pude).

Kdyz to neumi a nepotrebuje to, neleze tam. Mezi temito dvema krajnostmi je nepreberna skala moznosti, od toho, ze nekdo uplne nahodne uhodne heslo, pres exploity na chyby v programech az trebas k pouziti jiz predpripravenych rootkitu a skeneru, ktere prohledavaji napadnutelene masiny a snazi se do nich zavrtat.
tady o tom muzem diskutovat hodiny a dny a nic to neprinese. Neco si o tom nekde najdete a prectete.
Heslo pro vyhledavac: linux rootkit.

Název: Re: bezpecnost v Linuxe
Přispěvatel: Jirka125 29 Února 2008, 13:26:15
Jak jsem psal, já se v tomto zase tak nevyznám (ale určitě si o tom něco přečtu a nastuduji, je to velmi zajímavé téma, které je bohužel stále aktuálnější). Mě prostě zajímalo, jestli je nějaké řešení (program), které bude skenovat linux na tyto hrozby. Ono asi bohužel komplexní řešení není a je to logické (malé procento uživatelů, kteří jedou na linuxu a poměrně malý výskyt této havěti) - ale tohle všechno už se tu řešilo nesčetněkrát.
Pod WIN už jsem se několikrát setkal, že jsem z poměrně důvěryhodných stránek stahoval dokument v .doc a antivir mi hlásil, že je to trojský kůň.
Ale v linuxu je to hlavně o přemýšlení lidí nad úkony, které provádějí, proto mi i Ubuntu hlásí, když otevírám např. textáky, že soubor obsahuje spustitelný kod a zda chci spustit nebo jen zobrazit
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 17:30:18
Pavle máš takové snímky? Já jen, abych věděl, zda se mám snažit ... :D
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 29 Února 2008, 18:42:08
Echh... teda od taty vod deti bych tohle necekal. Clovek by rek ze bude mit plnou hlavu plinek a vanicky a kolibky a volejicku a on mysli na tohle ....
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 18:44:29
Echh... teda od taty vod deti bych tohle necekal. Clovek by rek ze bude mit plnou hlavu plinek a vanicky a kolibky a volejicku a on mysli na tohle ....

Plínky jsou koupené (a jednorázové), vaničku postrádáme, ale jak jsme zjistili, tak asi ani nepotřebujeme, kolíbka je nainstalovaná a volejíčkem jsem úspěšně namazal panty u dveří. A neodpověděl jsi mi na otázku :D (ono vlastně ani tak moc nejde o mou maličkost, jako spíš dostat tebe "z ulity" :))
Název: Re: bezpecnost v Linuxe
Přispěvatel: Pavelp 29 Února 2008, 18:52:26
To pude tezko, davam si pozor, abych se neuklep. Ale je to OT, moderatori ?! se budou zlobit. Uhybam opet.
Název: Re: bezpecnost v Linuxe
Přispěvatel: Petr Merlin Vaněček 29 Února 2008, 19:39:39
Jak to? Vždyť to s bezpečností v Linuxu přímo souvisí - nemáš, budeš v bezpečí, máš, asi se ti pár lidí bude snažit dostat na disk :D