bezpecnost v Linuxe

[Firzen]

hase, máš pravdu ještě další specialitou virů je napadení exploreru, taskmgr a regeditu... pak si explorer zobrazuje jen co se mu hodí, taskmgr udělá jen co vir dovolí a regedit přidává "speciální klíče" do registru při jeho každém spuštění 

[Pavelp]

No , spravuju par strojku od dosu 6.22 do win XP a zatim jsem mel problemy s par nevyznamnymi winmail trojanky, ktere sly lehce vyrubat. Po duraznem upozorneni uzivatelu uz mam dlouhou dobu klid. Centralni mail chranim jak jinak sqelym Postfixem + Amavis + Clamav, takze mailem neproleze ani mys. Antivirove programy mam na trech PC ve firme. Jediny OPRAVDOVY virus, ktery jsem v zivote potkal byl One-Half a to je pekna bestie. Protoze to bylo na ridicim PC dratove vyrezavacky, (pritahl si to tam obsluha) Kvuli ztrate dat se to muselo cele dekodovat. AVG to zvladlo za noc a pul dne. Samozrejme masina v te dobe nejela, takze pracovnik dostal dukladny pojeb. Apak jeste Pojer, ale to byla lapalie.

Mimochodem, nechci rypat, ale kdyz mate tak zapraseny system, jak popisujete, tak to ze chodite jen na "dobre" stranky vykladejte tak nektere sve blizke pribuzne. Anebo si nedokazete na systemu nastavit zakladni veci, coz je horsi.
Jen na okraj. Spyware terminator je pro windows, zdarma a vyuziva antivirus Clamav. A je dobrej.

Edit: Hase: Nabootovat umim, napriklad z instalacniho CD, kdyz je masina rozhozena.

[Petr Merlin Vaněček]

ClamAV je dobry ... asi nejlepsi free, co znam ... bouzel na scan filesystemu je pomaly

[Pavelp]

To chce jen jedno, potlacit Murphyho zakon, ktery rika, ze v okamziku kdy muze pocitac pracovat sam, sedime u nej a cumime na obrazovku, jak pracuje.

[Petr Merlin Vaněček]

Tak jsem to nemyslel Obcas je potreba urgentne dat dokupy zavirovany PC primo u zakaznika ... a na to je clamav pomaly. Jeden cas jsem nechaval na serveru scanovat obsah windows share prave clamav ... musel jsem prestat, protoze to ani za celou noc nebylo schopno prechroustat A to tam byly jen nejake obrazky a dokumenty ... pravda, bylo jich tam desitky tisic, ale i tak ...

[hase]

PavelP
No je pravda, ze kamos kterymu jsem onehda delal to xp s tim dll. - vasnive navstevuje porno stranky - ale antivirus ma....

[Petr Merlin Vaněček]

U vasnivych stranek je lecktery antivir bezmocny S tim proste nic nenadelate

[Pavelp]

U vasnivych stranek je lecktery antivir bezmocny S tim proste nic nenadelate

Kdyz ja to osel beru vsechno zbytecne vazne. Dik, Merline.

[svisto]

No,v podstate som sa tu dozvedel to,co som si aj myslel:-D
Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe

[kkaarreell]

Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe

Viry pro windows pod linuxem opravdu nebezi, ale to neznamena, ze se ti chybou v prohlizeci (ci jinem programu) nemuze nahrat do pc nejaky program. Je otazkou, jak moc vazne muze udelat skody. Ale predstav si nasledujici, trochu sci-fi, ne vsak nemozny scenar:

Navstivis zakernou stranku, ktera vyuziva chybu ve firefoxu (opere) a tuto chybu vyuzije k tomu, aby ti do pocitace propasoval zakerny program (skript) a spustil jej. Tento program pak vyuzije napr. nedavne (ale jiz opravene) chyby v jadre tykajici se vmsplice (nebo nejake jine, o ktere se jeste nevi :-) ), ziska prava roota a pripravi si do pocitace backdoor. O par tydnu pozdeji budes kroutit hlavou nad velikosti sitoveho provozu, proc ze tvuj pocitac posila spamy a odkud ze se vzaly ty filmy a mp3, ktere nejsou tvoje. :-)

[Firzen]

Mimochodem, nechci rypat, ale kdyz mate tak zapraseny system, jak popisujete, tak to ze chodite jen na "dobre" stranky vykladejte tak nektere sve blizke pribuzne. Anebo si nedokazete na systemu nastavit zakladni veci, coz je horsi.
Jen na okraj. Spyware terminator je pro windows, zdarma a vyuziva antivirus Clamav. A je dobrej.

Dovolil bych si tvrdit, že windows xp znám skrz naskrz, a můj systém nebyl rozhodně nijak "zaprášený". Spyware terminator jsem taky měl - ten nic nezachytí, a skutečné hrozby mu ujdou, navíc strašně zpomaluje systém(i na tom nej stroji). Ano, možná jsem udělal ústupek, tím, že jsem si v Comodu nenechyal Paranoid mode.. ale proboha kde to žijeme, když musíme při každém spouštění základní aplikace číst slovo od slova co chce kde dělat.. sami to vyhodnotit, a pak to povolit nebo ne.. to nemá s aktivní ochranou(natož svobodu) vůbec nic společného... a kdyby byly antiviry přímo v kompilátorech, tak by bylo hotovo... ale to by se av firmám moc nelíbilo. 

[Marvn]

teda na to, ze tema je "bezpecnost v Linuxe" se tu probira spis (ne)bezpecnost win

btw. oproti win je linux pohoda, clovek nemusi premyslet kam leze (na netu) a system mu nezpomaluje kopa utilit, ktere stejne nejsou 100% ucine... (aspon u me to tak je )

[xRiCky]

Ako je to s bezpecnostou a pouzivam dualboot? Nemoze sa mi vir dostat v linuxe do pocitaca a potom ked nabootujem widly spustit [pouzit]? a co pri pozivani virtualboxu a xp. nedostane sa odtial nic? Aky antivir pre linux by som mal pozivat na skenovanie suborov ked ich stahujem pre widly ale v linuxe. Dakujem

[Firzen]

Ako je to s bezpecnostou a pouzivam dualboot? Nemoze sa mi vir dostat v linuxe do pocitaca a potom ked nabootujem widly spustit [pouzit]? a co pri pozivani virtualboxu a xp. nedostane sa odtial nic? Aky antivir pre linux by som mal pozivat na skenovanie suborov ked ich stahujem pre widly ale v linuxe. Dakujem

Asi nejlepší a nejspolehlivější je si stažená data ještě v linuxu zkontrolovat pomocí www.virustotal.com.  Žádný samostatný antivir není stoprocentní 

[svisto]

Islo mi vlastne o ten druh nejakej hrozby,ked len z toho dovodu,ze si nalogoval na nejaku stranku,nieco sa ti dostane do PC.Cize toto v Linuxe nehrozi.A uz ste niekdo skusal rozchodit windowsacky virus na Linuxe

Viry pro windows pod linuxem opravdu nebezi, ale to neznamena, ze se ti chybou v prohlizeci (ci jinem programu) nemuze nahrat do pc nejaky program. Je otazkou, jak moc vazne muze udelat skody. Ale predstav si nasledujici, trochu sci-fi, ne vsak nemozny scenar:

Navstivis zakernou stranku, ktera vyuziva chybu ve firefoxu (opere) a tuto chybu vyuzije k tomu, aby ti do pocitace propasoval zakerny program (skript) a spustil jej. Tento program pak vyuzije napr. nedavne (ale jiz opravene) chyby v jadre tykajici se vmsplice (nebo nejake jine, o ktere se jeste nevi :-) ), ziska prava roota a pripravi si do pocitace backdoor. O par tydnu pozdeji budes kroutit hlavou nad velikosti sitoveho provozu, proc ze tvuj pocitac posila spamy a odkud ze se vzaly ty filmy a mp3, ktere nejsou tvoje. :-)

Ide prave o tu ,,hrozbu,,.Myslim,ze toho by som sa obaval viac,ako nejakeho virusu.Je nejaky znamy pripad po Ubuntu,ze sa to stalo?

[kkaarreell]

Ide prave o tu ,,hrozbu,,.Myslim,ze toho by som sa obaval viac,ako nejakeho virusu.Je nejaky znamy pripad po Ubuntu,ze sa to stalo?

Nejde ani tak o distribuce (to je jen omacka), jako spis o aplikace (sitove sluzby). Na viry se v linuxu opravdu moc nehraje, ale na ruzne trojske kone ano. A takovych uz bylo..

Ta hrozba je vzdy relativni. Udrzuji jedno pc s win98 kvuli ucetnictvi (samozrejme pripojene k netu) a za ty roky, co se aktivne pouzivalo i k normalni praci, na nem nebyl jediny vir. A stacil pro to dobre nakonfigurovany firewall. Samozrejme win98 jsou, co se tyce sitovych sluzeb, neco jineho, nez treba winXP.
Ale myslim, ze lakat uzivatele na linux s tim, ze zde nejsou viry, je hloupe.
Stejny cas, jaky tento uzivatel potrebuje na to, aby se v praci na linuxu zorientoval, muze vyuzit i na to, aby se naucil neco o virech, trojskych konich, obrane proti nim a zakladnim pravidlum bezpecneho chovani na netu, tj. prevenci (a pritom zustat u windows). A to, ze nebude reagovat na phishing a nezada nekam na netu sve cislo a heslo pro pristup k internetovemu bankovnictvi, to ti zadny OS nezaruci. Podobne jako naivni uzivatele ve windows pousti zavirovane exace s domenkou, ze se jedna o super novou hru, to stejne se tyka i uzivatelu v linuxu... Opravdu kontrolujes kazdy skript/super program, ktery si stahnes z netu? Veris balickum z GetDeb, ackoliv je tam muze dat kdokoliv? Nebo si snad kontrolujes, ze napr. tebou pouzivana rozsireni do firefoxu neshromazduji tva hesla? Napr. zde na foru uzivatel Zelva nabizi svuj vlastni repozitar. Nepodeziram jej, ze ma nejake zakerne umysly (Boze chran!), ale pouzivanim jeho repozitare mu prakticky oteviras dvere do systemu. Staci, kdyz podstrci zakerny kod pod zaminkou, ze se jedna o novy update pidginu.

Poznamka: Podle mych zkusenosti je nejvetsi hrozbou pro *nixovy system nezkuseny admin, ktery si ve snaze vyresit nejaky "problem" rozhasi system a jako perlu nakonec spusti i "sudo rm -rf /", coz mu poradil nejaky vtipalek na foru.

[svisto]

kkaarreell:
 cize v podstate ten samy problem ako s Windowsom,ludia, ktori pod Windows radi instaluju kadejake hluposti,myslim typkov tipu ,,aha,toto sa mi paci,dam si to tam,, ti si nainstaluju hluposti aj pod Ubuntu.
Takze,pokial by si si neinstaloval software z ,,third party,, ale len priamo z Ubuntu zdroja ,malo by to byt v poriadku?
Ja sa vlastne ani nechystam nejako rozbehavat Ubuntu,jedine,co som si tusim stiahol pomimo Synapticu bola Opera, Firefox mi nefungoval podla predstav.A dalej Adobe flash player.
Chystam sa,ze si dam aj na druhy PC Ubuntu povedla XP,takze ked to nainstalujem,dam si tam Operu,tak si myslim,ze by mi mali vystacit aj Ubuntu zdroje,aha este by som tam dal Skype,ten tusim tiez treba stiahnut priamo z webu.Takto to urobim,myslim,ze by to malo byt potom v pohode.Nic ine sa nechystam instalovat akurat tak mozno temu a ikonky
Ale aj tak je to taky divny pocit,nainstalovat Ubuntu a fungovat,ziadny antivirus+ skenovanie systemu raz za tyzden.Vzdy ked som instaloval Windows, to bolo hadam prve,co som po instalacii pridaval-antivirus plus kadejake antispyware a podobne veci

[kkaarreell]

Je to tak, kdyz nebudes poustet a instalovat kazdou blbost, kterou nekdo napise, tak bys mel byt v pohode (samozrejme instalovat updaty). Antivir opravdu nepotrebujes, hodil by se ti ale nejakej jednoduchej firewall, cize graficky frontend k iptables. No vsak uvidis, hlavni je nepodlehnout iluzi bezpecnosti a pouzivat hlavu.. a zalohovat! Nejdulezitejsi jsou prece data a o ty se casto pripravi uzivatel sam.

[svisto]

kkaarreell:
Ok,tomuto sa povie rozumna rec ;)Pouzivam firestarter,s nastavenim ,,white listom,, pre odchadzajucu komunikaciu.Ale zvyknem to vypnut do ,,default,, lebo mi niekedy blbne internet,ku ktoremu sa pripajam bezdrotovo.Resp.myslel som si,ze to je kvoli firewallu,pc sa mi krasne pripoji do siete ale obcas prestane ist internet >:(mozno to bude tou wireless kartou.Aj som to tu kdesi na fore riesil.
Toto druhe PC,to mam pripojene cez LAN k routeru takze tam si to potom overim.
Tvoj nazor sa mi pacil ,musim sa priznat,ziadne vychvalovanie Linuxu,len realita.Ono v podstate aj pri Windowse vecsinou nastane chyba medzi kreslom a klavesnicou, nez v systeme ;Dakurat je to jednoduchsie.
Este raz vdaka.

[člověk]

Nejsem sice kkaarreell, ale k bezdrátovému připojení:
Ne vždy musí být chyba v PC. Je dobré si otestovat internet a to v ranních hodinách, po dvacáté hodině a v době kdy to zlobí. Když budou rozdíly velké (hlavně download, upload a doba odezvy), pravděpodobně je chyba na správci sítě.
Nejraději používám test na www.rychlost.cz kde stačí kliknout na spustit kompletní test
Pokud to již znáš, tak jako bych nic nepsal.

[svisto]

Ja som si isty,ze je to chyba u mna doma,iba toto PC s Linuxom to robi,mal som doma par laptopov s Windowsom a ani jeden nemal taky problem,zrejme je ta wireless karta obcas nestabilna,mozno skusim novy ndiswrapper a potom sa uvidi.

[Jirka125]

Tady píšete, že viry jako takové pod linuxem nemají moc šanci (tomu rozumím), ale také píšete, že např. trojské koně šanci mají. Nevíte, jaký je výskyt takového havěti pod linuxem a existuje nějaký sken pro linux, který to dokáze najít a odstranit?
Je fakt, že pokud člověk instaluje věci pouze z oficiálních repozitářů, nebrouzdá po exotických webech, tak je asi šance, že se do linuxu něco takového dostane, velmi malá.

[karel kudrna]

v repozitářích je antivir ClamAV, ale návod k němu jsem zatím nehledal...

[kkaarreell]

Ony linuxove antiviry pro linux slouzi pro hledani windows viru. Typickym pripadem je ftp server, kde se ocitaji i programy pro windows - ne ze by se spoustely, ale skladuji se tam. Jejich kontrola ma tedy smysl, aby se zabranilo jejich dalsi distribuci.

[Petr Merlin Vaněček]

A zrovna ClamAV je příklad spíše antiviru vhodnějšího  pro scanování pošty, než filesystému (i když se na to samosebou dá využít také)