bezpecnost v Linuxe

[Jirka125]

Ony linuxove antiviry pro linux slouzi pro hledani windows viru. Typickym pripadem je ftp server, kde se ocitaji i programy pro windows - ne ze by se spoustely, ale skladuji se tam. Jejich kontrola ma tedy smysl, aby se zabranilo jejich dalsi distribuci.

No právě, když jsem koukal na antiviry pro Linux, většinou mají stejné jádro jako pro windows. Takže něco na vyhledávání trojských koňů přímo pro linux není? Já se v tomto oboru moc nevyznám, ale předpokládám, že např. trojské koně pro WIN nefungují pod linuxem. Můžu já např. zjistit, zda nějaká taková potvora si z mého pc nerozesílá spam? Možná více sledovat odeslaná data...

[Petr Merlin Vaněček]

Můžu já např. zjistit, zda nějaká taková potvora si z mého pc nerozesílá spam? Možná více sledovat odeslaná data...

Zjistit to můžete poměrně snadno, ale ukažte mi jednoho uživatele, kterému by se toto stalo? Tím nemyslím, že si nainstaloval openrelay smtp server a z Internetu jej někdo zneužil.

[Jirka125]

No já jsem se ptal proto, že už jsem na foru zaznamenal příspěvky:
http://forum.ubuntu.cz/index.php?topic=19043.0
http://forum.ubuntu.cz/index.php?topic=16477.0

Mně jde spíše o prevenci... Možná jsem zvyklý z WIN, kdybych si nedovolil připojit PC k netu, aniž bych měl antivir a firewall.

[Petr Merlin Vaněček]

ad.1 - jednalo se o PC s Windows, nikoliv s Linuxem
ad.2 - dtto.

Co se týče firewallu - taky bych si "nelajznul" dát ven server/pc bez firewallu ...

[Jirka125]

OK ubil jsi mě

Takže nejlepší prevencí je jít do knihkupectví a koupit si tuto knížku http://www.abclinuxu.cz/clanky/show/48001 

[Pavelp]

Neni potreba nikoho ubijet.
Kdyz se nekdo bude potrebovat OPRAVDU na ten PC dostat a OPRAVDU to bude umet, tak se tam dostane. (Kdyz neni na siti, ukradne ho, otazka je co by tam hledal, po snimkach kamaradky v plafkach asi malokdo pude).

Kdyz to neumi a nepotrebuje to, neleze tam. Mezi temito dvema krajnostmi je nepreberna skala moznosti, od toho, ze nekdo uplne nahodne uhodne heslo, pres exploity na chyby v programech az trebas k pouziti jiz predpripravenych rootkitu a skeneru, ktere prohledavaji napadnutelene masiny a snazi se do nich zavrtat.
tady o tom muzem diskutovat hodiny a dny a nic to neprinese. Neco si o tom nekde najdete a prectete.
Heslo pro vyhledavac: linux rootkit.

[Jirka125]

Jak jsem psal, já se v tomto zase tak nevyznám (ale určitě si o tom něco přečtu a nastuduji, je to velmi zajímavé téma, které je bohužel stále aktuálnější). Mě prostě zajímalo, jestli je nějaké řešení (program), které bude skenovat linux na tyto hrozby. Ono asi bohužel komplexní řešení není a je to logické (malé procento uživatelů, kteří jedou na linuxu a poměrně malý výskyt této havěti) - ale tohle všechno už se tu řešilo nesčetněkrát.
Pod WIN už jsem se několikrát setkal, že jsem z poměrně důvěryhodných stránek stahoval dokument v .doc a antivir mi hlásil, že je to trojský kůň.
Ale v linuxu je to hlavně o přemýšlení lidí nad úkony, které provádějí, proto mi i Ubuntu hlásí, když otevírám např. textáky, že soubor obsahuje spustitelný kod a zda chci spustit nebo jen zobrazit

[Petr Merlin Vaněček]

Pavle máš takové snímky? Já jen, abych věděl, zda se mám snažit ...

[Pavelp]

Echh... teda od taty vod deti bych tohle necekal. Clovek by rek ze bude mit plnou hlavu plinek a vanicky a kolibky a volejicku a on mysli na tohle ....

[Petr Merlin Vaněček]

Echh... teda od taty vod deti bych tohle necekal. Clovek by rek ze bude mit plnou hlavu plinek a vanicky a kolibky a volejicku a on mysli na tohle ....

Plínky jsou koupené (a jednorázové), vaničku postrádáme, ale jak jsme zjistili, tak asi ani nepotřebujeme, kolíbka je nainstalovaná a volejíčkem jsem úspěšně namazal panty u dveří. A neodpověděl jsi mi na otázku (ono vlastně ani tak moc nejde o mou maličkost, jako spíš dostat tebe "z ulity"

[Pavelp]

To pude tezko, davam si pozor, abych se neuklep. Ale je to OT, moderatori ?! se budou zlobit. Uhybam opet.

[Petr Merlin Vaněček]

Jak to? Vždyť to s bezpečností v Linuxu přímo souvisí - nemáš, budeš v bezpečí, máš, asi se ti pár lidí bude snažit dostat na disk