[simperium]

Jakiego polecacie antywirusa na #linux, a konkretnie #ubuntu z LXDE?
Zastanawiam się nad Esetem Antywirusem - osoby, które będą korzystać z kompa, znają ten soft.

[Dolan]

@simperium: po czo, na linuksy przecież nie ma wirusów ( ͡º ͜ʖ͡º)

[A.....n]

@simperium: linuksowe antywirusy służą do skanowania zasobów pod kątem wirusów windowsowych. Jak to nie jest serwer domowy czy chociażby nie współdzielisz partycji z plikami wykonywalnymi (nie wiem, wspólna domowa maszyna do torrentów?), to nie ma sensu tego instalować.

[simperium]

linuksowe antywirusy służą do skanowania zasobów pod kątem wirusów windowsowych.

@Althorion: a co z wirusami pisanymi pod linuksa? Szacuje się, że jakiś tam odsetek ich jest. Urządzenie trafi do ludzi, którzy niekoniecznie ogarniają kuwetę, i istnieje szansa, że będą próbowali coś tam pobierać, uruchamiać.

Co prawda raczej praw roota nie odpalą, ale czy mimo wszystko jakiś wirus / skrypt nie będzie w stanie wyczyścić zawartości folderu home?

I jeszcze jedno mnie

[sebawo]

@simperium: (ʘ‿ʘ) wrzuć, daj znać za rok czy coś wykrył ( ͡° ͜ʖ ͡°)

[A.....n]

@simperium:
1. Linux właściwie nie ma malware, a jak ma, to łata się dziurę którą wlazł w trybie pilnym, co jest o tyle łatwe, że dostęp do kodu źródłowego jest wolny. Najlepszą strategią na ochronę przed nim jest trzymanie zaktualizowanego systemu. Nie jestem pewien, czy antywirusy linuksowe w ogóle mają jakieś metody analizy dla tego typu zagrożeń, może jakieś zabezpieczenie przed rootkitami. Ale instalacja rootkita wymaga stawania na uszach zazwyczaj. Nawet

[simperium]

@Althorion: dzięki za rzeczową odpowiedź :) . Reasumując: wystarczy zainstalowanie jakiegoś darmowego antywira i skanowanie raz na ruski rok - tak dla wewnętrznego spokoju :) .

[A.....n]

@simperium: i bardzo ważne jest aktualizowanie systemu. Bez tego antywirus się nie przyda, a z tym jest w sumie niepotrzebny.

[fervi]

@simperium: clamav możesz; (graficznie - clamtk)

[franekfm]

antywirusa na #linux

@simperium: żadnego, żadnego i jeszcze raz żadnego. Wystarczy nie pracować na użytkowniku root

[randomowy_wykopek]

@simperium: rkhunter,
http://www.ulos.pl/rkhunter-rootkit-hunter-skaner-zlosliwego-oprogramowania

[ManamanaTuriruriru]

@randomowy_wykopek wymięka przy 99% rotkitów i trzeba wiedzieć kiedy falsepositive są

[randomowy_wykopek]

@ManamanaTuriruriru: Możliwe. Znasz może jakieś dobre narzędzie do tego celu?

[ManamanaTuriruriru]

@randomowy_wykopek głowa na karku + netstat. Jak myślisz, że masz włam to sysdig. Możesz puścić snappy z logrotate i grepować dziwnych zachowań po nim. Zależy czy pytasz o serwery czy o desktop bo niektóre rzeczy się wykluczają. jak serwer to warto coś robić w tym kierunku, jak desktop to olej.

[ManamanaTuriruriru]

@randomowy_wykopek ogólnie podstawowa konfiguracja typu zabranie userom uprawnień do netcat itp. + firewall (ze swojej strony polecę iptables + xtables + ferm) + hardening usług i będzie ok