Mandriva 2006 антивирусная защита (а говорили вирусов в ЛИНУХе нет :()

[igorbel]

Добрый день.
у меня стоит Mandriva2006 активизирован интерактивный файервол, подключение к сети постоянное,
нужно-ли чем-то предохраняться, если ДА порекомендуйте что-нибудь путёвое.
Заранее спасибо.

[Александр]

нужно-ли чем-то предохраняться

↑

Предохраняться всегда нужно
А если серьезно, то антивирь на линуксе не нужен (если вы конечно не на почтовом сервере его поставили). Еще ни одного вируса не встретил.

[mark]

clamav

[Snupt]

Фаервола для защиты вполне достаточно. На домашнем компе.

[igorbel]

clamav

привет,
klamav стоит, только не пойму он работает только когда "попросишь"? или может автоматически проверять входящюю информацию (почту, дискеты и т.п.), и ещё что делать когда файервол сообщает о сканировании портов?

[estarchak]

CLAMAV может проверять входящую почту автоматом.

[koluthcka]

что делать когда файервол сообщает о сканировании портов?

сидеть и ехидно улыбаться, понимая, что вашему односетчанину под виндой сейчас возможно не так сладно =)

[Nec{Nikolaev}]

Странный топик
информаци по сабжу фактически ноль....

выб про этот кламав дали почитать чтонить
как настраивается - как апдейтится и т.д.
мне вот тоже интересно

[meskalin1974]

> Nec{Nikolaev}
Заходишь на http://www.clamav.net/ и читаешь, если интересно.

По теме:
Можно обойтись без антивируса, да и без фаервола тоже можно.
Что такого есть ценного на компе, что может просмотреть другой?
Однако если у тебя там чертежи новой баллистической ракеты , тогда ставь фаервол.

[igorbel]

> Nec{Nikolaev}
Заходишь на http://www.clamav.net/ и читаешь, если интересно.

По теме:
Можно обойтись без антивируса, да и без фаервола тоже можно.
Что такого есть ценного на компе, что может просмотреть другой?
Однако если у тебя там чертежи новой баллистической ракеты , тогда ставь фаервол.

Привет, для постороннего "зрителя" врядли есть чть-то интересное, а вот если приползет злой вирус и почикает то, что дорого (как память) и интересно мне?

[meskalin1974]

> igorbel
То что дорого как память в одном варианте не хранится, поэтому надо обязательно иметь копию.
Про линукс вирусы можно сказать одно - в большинстве случаев для их работы требуются root привилегии. Ты в винде тоже ведь не все exe без разбора открывал? Вот так и здесь. Прежде чем запустить что-то постороннее - думай.

P.S. Порой кривые руки могут натворить много худшее, чем злоумышленник и вирусы.

[igorbel]

Опять всем привет.
Прошло полгода как я полностью ушёл в М2006.
Сеть всё так-же включена постоянно, интерактивный фаервол стоит. Больше ничем не предохраняюсь.
Вчера от нечего делать запустил Klamav на сканирование вирусов. Систему он проверял примерно сутки (диск у меня всего 40Г и заполнен примерно на 70%) - ОН, что так и должен работать?
В результате было обнаружено 142 зараженых файла 9-ю различными вирусами, все они, по моей просьбе, были перемещены в карантин.

Теперь вопросы:
- как мне их вылечить (среди них есть ну очень нужные, например документы Ооффис).
- как установить автомат. защиту почты (использую thunderbird, а в е-маил протекте предлагается только Kmail и Ximian Evolution).
- как проверить память (что-то или подтормаживает)
- что использовать для защиты.
Заранее всем спасибо.

[Crazy]

ОН, что так и должен работать?

Ну нет поддержки эвристического поиска.

- как мне их вылечить (среди них есть ну очень нужные, например документы Ооффис).

Вроде ни Clamav ни DrWeb не лечат файлы.
Что касается офисных документов, то тут надо смотреть макросы.

что использовать для защиты

Можеш попробовать drWeb, KAV.

[igorbel]

Ну нет поддержки эвристического поиска.

↑

его, что нужно включить? А как?

Что касается офисных документов, то тут надо смотреть макросы.

↑

В данном случае обычная таблица, созданная мной же, и ни каких макросов не содержит, только пару формул и форматирование строк для более простого восприятия.

Можеш попробовать drWeb, KAV.

↑

похоже ты не совсем уверен в ответе (однако всё равно спасибо за внимание). Я что-то не понял - что кроме меня ни на кого вирусы не нападают??

[Dr.Linux]

Я что-то не понял - что кроме меня ни на кого вирусы не нападают??

Похоже ни на кого больше не нападают. И даже не бросаются из-за угла.

Просто в Linux, насколько я знаю, вирусы написанные даже для макросов никак себя не проявляют. Вот в Windows другое дело. А в Linux вирусы просто не работают. Даже если они есть.

[Crazy]

его, что нужно включить? А как?

Его просто там нет
Вирусы скорее всего перенесены с Windows, хотя наличие троянов( на javascript) в кеши firefox, могут
находится.
Касперовича под Linux не пробовал, но drweb работает.

[Liksys]

А в Linux вирусы просто не работают. Даже если они есть.

Не совсем верно. Они могут работать. Но максимум, что могут сделать, будучи запущенными не от рута, это удалить пользовательские файлы. На остальное просто не хватит прав. вендовые же вирусы не запустятся в принципе, так что нечего волноваться.

[igorbel]

А в Linux вирусы просто не работают. Даже если они есть.

↑

А как на счёт замедления работы компа? Я специально отключил его от сети, завершил все задания, а он всё равно тормозит. Как определил? Очень просто - скринсавер (стоит обычный слайдшоу) ползает как раненая черепаха, когда я писал с утра текст буквы на экране появлялись когда я уже заканчивал писать короткое слово (букв эдак из трёх) хотя навыков профессиональной машинистки не имею (сейчас использую другой комп, здесь проблемы свои, но об этом в другой теме - скоро опубликую)

Вирусы скорее всего перенесены с Windows, хотя наличие троянов( на javascript) в кеши firefox, могут
находится.

↑

часть обнаруженных вирусов действительно от ВИНДОВС, однако они сидят в не используемых в данное время файлах.... Хотя...как-то работал в эмуляторе Win4Lin, но в ЛИНУХ они конечно переползти не могли.
А часть конкретно ЛИНУХовские на память - какой-то ТРОЯН во входящих Громоптаха, и какие-то в скаченных *.tar Ooffice (качал с официальной страницы), и ещё что-то тоже чисто от Линуха

Да.. как всё-таки поставить защиту входящей почты thunderbird?

[igorbel]

И ещё...
Здесь много говорили о том , что без root привелегий никакая программа не установится (значит не выполнится).
Сомневаюсь однако.
Например я скачал из сети пакет thunderbird, распаковал его и никуда не устанавливал, никаких привелегий не использовал, а он РАБОТАЕТ.
Так кто запретит вирусу сделать то-же самое???

[Humanoid]

Например я скачал из сети пакет thunderbird, распаковал его и никуда не устанавливал, никаких привелегий не использовал, а он РАБОТАЕТ.

Так ты же распоковал его в домашнюю директорию его. Если есть исполняемый файл, то ему по барабану откуда запускаться, не путай установку в стандартные пути и возможность запуска. Выше пост читай в котором написано, что :

Но максимум, что могут сделать, будучи запущенными не от рута, это удалить пользовательские файлы. На остальное просто не хватит прав.

Обычный пользователь по умолчанию может писать в домашней директории + /tmp + /var/tmp, причём чужие файлы трогать не может. Поэтому и вирус запущеный от имени пользователя ничего полезного сделать не может. Если он будет запущен от рута, то начинается уже совсем другая сказка

На счёт того что виндовые вирусы не запустятся тоже немного не верно, так как с полгода назад был кросплатформеный вирусняк заражающий обе системы, НО из-за ошибки компилятора gcc под линухом он не пахал, сам Торвальдс патч на gcc потом выложил.

P.S. Если не лень, перечисли пожалусто вирусы которые ты нашол чисто под линукс

[p_AV_el]

igorbel

Например я скачал из сети пакет thunderbird, распаковал его и никуда не устанавливал, никаких привелегий не использовал, а он РАБОТАЕТ.
Так кто запретит вирусу сделать то-же самое???

↑

В Linux программы устанавливаются как в пространство userа, так и в пространство всей системы (обычно под этим имеется ввиду root).
Соответственно все установленные программы которым не требуется особенные права МОГУТ устанавливаться и работать под пользователем (Пример Azerus который вообще на java написан, ему все равно Linux это или Win). НО если вы загрузите ДРУГОГО пользователя, то установленных таким образом программ НЕ БУДЕТ.
Соответственно для полного излечения вирусов под linux нужно создать нового пользователя и стереть старого )))
Именно поэтому все устанавливаемые программы под Root нужно получать из НАДЕЖНОГО источника.
p.s. вирусы написанные под Win прекрасно работают под wine (не эмулятором ), но вреда для Linux не представляют. Если вы не уверены что именно съедает так много ресурсов наберите top в консоли.

[Juliette]

переношу во флейм, т.к. вопрос не по Мандриве конкретно

[Liksys]

На счёт того что виндовые вирусы не запустятся тоже немного не верно, так как с полгода назад был кросплатформеный вирусняк заражающий обе системы, НО из-за ошибки компилятора gcc под линухом он не пахал, сам Торвальдс патч на gcc потом выложил.

Да, есть кросплатформенные вирусы, но я имел ввиду чисто вендовые. Если вирус представляет собой екзешник, то запустится только на эмуляторе, но из-за особенностей вирусов ничего серьезного или вообще ничего не сможет сделать.

И ещё...
Здесь много говорили о том , что без root привелегий никакая программа не установится (значит не выполнится).
Сомневаюсь однако.
Например я скачал из сети пакет thunderbird, распаковал его и никуда не устанавливал, никаких привелегий не использовал, а он РАБОТАЕТ.
Так кто запретит вирусу сделать то-же самое???

Если устанавливать в пользовательское пространство прогу, не требующую специальных прав, таких, как suid-root, то можно устанавливать все, что душе угодно, но в свой домашний каталог. Например, ты сделал прогу а-ля "Превед, Мир"

Код: Выделить всё

#!/usr/bin/python
print "Hello, World!"

назвал ее hello.py, сделал ее исполняемой. Она находится в твоем каталоге, можно считать (с натяжкой), что она установлена.
Так и с другими прогами, не требующими рутовых привилегий.

[igorbel]

Вирусы под Лин.:
BZip.ExceededFileSize
GZip.ExceededFileSize
Zip.ExceededFileSize
Trojan.Downloader.Small-3090

Вирусы под Win.:
Broken.Executable
MSCAB.ExceededFileSize
W32.CIH.1003
W32.Virt.A
Worm.Sober.U-2

Если вы не уверены что именно съедает так много ресурсов наберите top в консоли.

↑

CPU задействован до 80% (70 из них Х) остальное - копейки, однако тормозит

Да.. как всё-таки поставить защиту входящей почты thunderbird?

[magesor]

что делать когда файервол сообщает о сканировании портов?

Сорри за оффтоп, это в Мандриве ГУЙ какой-то, что ли? Как называется?

[Susel]

BZip.ExceededFileSize
GZip.ExceededFileSize
Zip.ExceededFileSize

↑

Мда.. аццкие просто вирусы видать

[Crazy]

Для слежки за fs Clamav+dazuko.
В thunderbird можно указать куда скидывать прикрепленные файлы.
Можно использовать pop+автомотическая проверка.

BZip.ExceededFileSize
GZip.ExceededFileSize
Zip.ExceededFileSize

Это значит что архив поврежден, или там упакован какойта вирус.

[chitatel]

Это значит что архив поврежден, или там упакован какойта вирус.

Как я понимаю, в данном случае (скорее всего) это значит, что превышен лимит на размер проверяемого архивного файла. Какой размер счтать лимитом указывается в конфигах clamav'a.

[Crazy]

Это значит что архив поврежден, или там упакован какойта вирус.

Как я понимаю, в данном случае (скорее всего) это значит, что превышен лимит на размер проверяемого архивного файла. Какой размер счтать лимитом указывается в конфигах clamav'a.

Ага вдруг там упакован файл размером 4Gb

[igorbel]

Какой размер счтать лимитом указывается в конфигах clamav'a.

↑

Это вкладка "Auto-Scan" -> Options -> "Max File Size (MBs)" ?
Если "да" то версия chitatel'я не верна. У меня стоит в "Max File Size (MBs)" 1, однако диагноз GZip.ExceededFileSize был поставлен файлам размером 300К и НЕ поставлен файлам 3.5М

Это значит что архив поврежден, или там упакован какойта вирус.

↑

Вроде не повреждён - всё работает, и вируса не должно быть - брал с офиц. страниц (например Ooffice)