Dotaz: Virus pro linux

[vasek125]

Existuje nejaky free daemon, ktery by delal neco jako nod32 pod widlema? Cetl jsem ze uz existuje prvni vir pro linux, multiplatformni.

Odpovědi

[David Watzke]

ClamAV a jeho démon ClamD.

[vasek125]

Znám, ale moc mu jako daemonu nevěřim. Pochybuju, že kontroluje veškerou komunikaci přes internet.

[Thunder.m]

Někde na serveru mi to běželo a nic moc, našlo to jen ty základní viry, ale některé trochu výstřední ne.

[Dunric]

Já s ním mám naopak velmi dobré zkušenosti. Chce to jen často aktualizovat databázi virů.

[Luboš Doležel (Doli)]

Viry pro Linux jsou jen nafouklá bublina. Na antivir se můžete s naprostým klidem vykašlat.

[Eregon]

Myslíš ten virus, kvůli kterému se upravovalo jádro - aby virus fungoval správně?

[vasek125]

Už si nepamatuju, našel jsem to v chipu.

[ajikdpoe]

Presne tak, virus pre linux je blbost. Normalne si zalozis noveho uzivatela a stahujes co chces, spustas cokolvek najdes na webe. Ked chytis virus (napriklad tento trojan: rm -R ~) tak toho uzivatela zmazes a zalozis ho na novo. To je vsetko, ziaden virus nema sancu... Antivirakom by si len zabijal vykon...

[ZAH]

Kloním se k tomu, že klasické viry nejsou problémem linuxu, ale nemyslím že to znamená že linux není podobnou havětí ohrožen. Velmi aktivní jsou scripty, které hádají uživatelská hesla. pro názornost výpis z vyhodnocení logů z jednoho dne na malém servru.

 sshd:
    Authentication Failures:
       unknown (host132-203-static.207-80-b.business.telecomitalia.it): 912 Time(s)
       unknown (218.1.65.196): 336 Time(s)
       unknown (202.175.241.236): 223 Time(s)
       ftp (218.1.65.196): 44 Time(s)
       postgres (218.1.65.196): 44 Time(s)
       root (host132-203-static.207-80-b.business.telecomitalia.it): 42 Time(s)
       unknown (201.234.241.50): 3 Time(s)
       mail (host132-203-static.207-80-b.business.telecomitalia.it): 2 Time(s)
       adm (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       fax (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       ftp (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       gdm (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       lp (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       operator (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       postgres (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       rpm (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       sync (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
       vcsa (host132-203-static.207-80-b.business.telecomitalia.it): 1 Time(s)
    Invalid Users:
       Unknown Account: 1474 Time(s)

[vasek125]

Na sshd jsem měl snad stovky pokusů o prolomení hesla za den. Stáhnul jsem si denyhosts a bylo to ok, pak mě to přestalo bavit, řekl jsem si že se potřebuju připojovat přes ssh jen z určitých adres a tak jsem zbytek zatrhnul firewallem, a je vymalováno .

[Luboš Doležel (Doli)]

U mě se poslední době objevují blbečci (jak jinak tohle nazvat) z Číny a Indie, kterí dělají tisíce pokusů o přihlášení na mé FTP. Neříkal bych jim blbečci, kdyby se shodně nesnažili přihlásit jako "Administrator". Jakoby bylo těžké detekovat typ OS...

[platonix]

Z toho si nic nedelej, na muj Win server se zase snazi lidi logovat jako root :)

[#Tom]

Jednou jsem nainstaloval asi jedenáct počítačů s WinXPSP1, kde byl po mé úpravě místo Administratora právě root.

[svido]

Tak to slyším po prvé :-O Asi nějaký M$ big bug...

[#Tom]

Žádná chyba – to byla moje cílená předělávka.

[svido]

Sorry, já jsem ty dvě slovíčka přehlédl...

[jyrki]

Tuhle vec jsem, v dobe kdy jsem jeste Win pouzival, take udelal

[doron]

No já to taky tak dělám, komu by se chtělo stále psát runas /user:Administrator

[Vykook]

me do anonymniho ftp na mym routeru(freebsd-6.1) kdosi nakopiroval adresar WINDOWS/SYSTEM32/ a v tom nejaky osklivosti. a minulej tejden sem tam nasel nejakej exploit na iis s priponou .asp

[tezkatlipoka]

to ale muselo bejt prekvapení

[DNA]

antivir je důležitá věc, pokud máte ve wine nainstalovaný internet explorer a surfujete v něm, já se tomu raději rád vyhnu...

[k3]

no ehm.. kdo neco takoveho provadi by si zaslouzil exemplarne potrestat... parodii na prohlizec z woken a jeste s wine

[#Tom]

Občas není špatné se podívat, jak ten neprohlížeč neumí prohlížet stránky.

[Eregon]

Tomu bych ale neříkal "surfování"

[#Tom]

No to asi ne...

[k3]

no oni uzivatele windows jsou vesmes divna stvoreni takze se nedivim kdyz ie rikaji prohlizec a pak jsou takove bezne veci jako, ze si jej spoustej ve wine, chtej mit vsude sambu, vymyslej nejake extra balickovaci systemy (jeste dalsi k tem co maj v distribuci) a tak podobne...

[Ondřej Čečák]

"kdo neco takoveho provadi by si zaslouzil exemplarne potrestat... parodii na prohlizec z woken a jeste s wine"

heh? Co kdyz to je dobre na stranky, ktere se jinde korektne nezobrazi?

[k3]

heh? Co kdyz to je dobre na stranky, ktere se jinde korektne nezobrazi?

Nekdo takove stranky potrebuje ? btw: vetsinou staci zmenit identifikaci prohlizece a deji se divy...

[Ondřej Čečák]

Pochopitelne, stejne jako nekde identifikaci javy a pak by treba i KB fungovala ... ;) Jinak treba u "kodara" nebo designera bych si vyuziti umel predstavit.

[billgates]

http://ronja.twibright.com/ nech je Vam vzorom spravnej tvorby stranky.

[phax7]

Validní to není;) A i když děláte stránky čistě a fungují ve Firefoxu, Opeře, Konqueroru, Linksu... tak to neznamená, že poběží dobře v IE.

[svido]

Přesně tak. Já se psaním webů živím, tak že o tom vím své. Udělat web, tak aby se zobrazoval v pohodě i v IE je dost obtížné. Kór, když Macrosh*t neumí dodržovat normy a musí si je furt měnit podle svého

[vasek125]

To dobře znám, já se tím sice profesionálně neživým, ale jak mají ty stránky mí trochu složitější design a podobně, musím napsat haldy skriptů, aby si to IE přebral. Bohužel existuje víc než mnoho lidí používající právě tuto parodii internetového prohlížeče.

[svido]

Což o to, ať používají. Nejhorší na tom, je že se najde plno M$ aktivistů, kteří nedají na Internet Exploder (jak vtipně v jednom rozhovoru, uvedl jeden z programátorů) a vychvalují a nedejí na to dopustit. No jo, každé zboží má svého kupce.

[billgates]

Hmm, jedina jedna chyba :) Musim to nahlasit autorovi. Inak, tuto stranku som prave uviedol ako priklad spravnej tvorby webu preto, ze jej autor sa naozaj snazi drzat standardov a nezaujimaju ho nejake nekompatibilne a zastarale prehliadace (IE). Takto by sa mali spravat vsetci autori a nie so sklonenou hlavou hackovat svoje stranky, aby fungovali dobre aj v tej vykopavke od MS.

Inak, tiez sa tvorbou webu profesionalne zivim, ale som zasadovy clovek a to je pre mna dolezitejsie ako peniaze. Moje motto je: Ked nejde o princip, nejde o nic.

[Ondřej Čečák]

:), viry nejdriv nakazi "virtualni" oddil, pote si uvedomi, ze bezi ve wine a zacnou se pohybovat i po zbytku dostupneho prostoru a nasledne se mohou i sirit treba emailem -- pro pokrocile s postupem instalace, amaterum s binarni distribuci wine. Uz jenom aby pak vznikl skynet. Jo jo, ten antivir na linuxu nemit ... :))

[Andrej]

Naštěstí MSIE ve Wine už dobrého půl roku nefunguje.

[stibi]

Kdo hledá najde ..:)

http://www.tatanka.com.br/ies4linux/index-en.html

[David Watzke]

Ale funguje