[Linux]AntiVirus Programm

[Gala]

www.f-prot.com

Gibts als Linux Version.

[nman]

Auf freshmeat.net gibts ein paar ganz interessante Projekte...

[geeky]

http://www.clamav.net/

[fifi]

Wenn ich bei Linux den gleichen Sicherheitsaufwand treiben muss, ist Windows wirklich die bessere Wahl.

[nman]

fifi schrieb:

Wenn ich bei Linux den gleichen Sicherheitsaufwand treiben muss, ist Windows wirklich die bessere Wahl.

Naja, aktuelle Programme brauchst Du klarerweise überall; aber Virenscanner verwendet man unter Unix normalerweise nur, um Windows-Viren bereits am Mailserver oä aus dem Netzwerk rauszuhalten.

[Abbadon]

Aber man sollte nicht meinen, dass man unter Linux vor Viren sicher ist. Es gibt zwar noch nicht so viele, aber es gibt sie.

[nman]

Abbadon schrieb:

Aber man sollte nicht meinen, dass man unter Linux vor Viren sicher ist. Es gibt zwar noch nicht so viele, aber es gibt sie.

Wenn man keine Uralt-Software mit klaffenden Sicherheitslücken laufen hat, dann ist man sicher.
Die existierenden Linux-Viren verlassen sich nämlich allesamt auf sowas.

[Linux Neuling]

Magoon schrieb:

Für zweiteres brauchst Du keinen. Es gibt zwar Viren, aber die können unter Linux aus diversen Gründen kaum Schaden anrichten. Wichtig ist wie bei Windows: Sichheitsupdates machen und nicht als root arbeiten.
HTH

Nur für Linux, werd mir mal die Sachen ansehen und mich dann für einen entscheiden.
Mag sein das es Paranoid ist, oder einfach nur übertriebene Vorsicht dank jahrelanger Windowserfahrung, aber ich bin lieber etwas mehr geschützt als zu wenig.

btw. ist es nötig (bzw. gibtes für linux sowas überhaupt) antidialer oder spywarekiller zu installieren?

[nman]

Linux Neuling schrieb:

btw. ist es nötig (bzw. gibtes für linux sowas überhaupt) antidialer oder spywarekiller zu installieren?

Nein.

Und nochmal: Du brauchst für GNU/Linux eindeutig _keinen_ Virenscanner, egal wie paranoid Du bist.

[Ein ehemaliger Benutzer]

Hm. Es wurde aber gesagt, dass es aber doch Viren gibt. Auich wenn sie im System keinen großen Schaden anrichten könnten, können sie immer hin Daten verseuchen und unbrauchbar machen. Bzw. ich gebe eventuell Viren verseuchte Daten weiter. Fände ich jetzt nicht so toll. Also warum sollte man keinen Virenscanner brauchen? Genauso ein Quatsch wie, ich bin hetero, ich bekomme kein AIDS. Unter Linux kann man zwar HIV positiv werden, aber die Krankheit bricht nicht aus, aber ich kann weiter anstecken und verbreiten.

[nman]

Zunächst: Schau Dir ein paar Listen von Linux-Viren und deren jeweilige genau Beschreibung an, bevor Du hier weiterpostest.

Luckie schrieb:

Auich wenn sie im System keinen großen Schaden anrichten könnten, können sie immer hin Daten verseuchen und unbrauchbar machen.

Nein, schließlich darf man als normaler User unter Unix nicht einfach wild in die Programmverzeichnisse reinschreiben.

Bzw. ich gebe eventuell Viren verseuchte Daten weiter.

Was für welche denn?

Fände ich jetzt nicht so toll. Also warum sollte man keinen Virenscanner brauchen? Genauso ein Quatsch wie, ich bin hetero, ich bekomme kein AIDS.

Nein, eher so, als könnte man sich nur mit HIV infizieren, wenn man darauf steht, an Tüten voll Kuhmist zu Riechen, während man Gerichtsshows ansieht.
Grundsätzlich wäre es dann natürlich auch möglich, aber die Wahrscheinlichkeit geht doch gegen Null.

Unter Linux kann man zwar HIV positiv werden, aber die Krankheit bricht nicht aus, aber ich kann weiter anstecken und verbreiten.

Selbst wenn sich die Dinger dann leicht ausbreiten könnten: Wie denn?
Bekommst Du unter Unix regelmäßig von irgendwelchen Leuten Binaries zugeschickt, die Du dann als root ausführst bevor Du sie weiterversendest?

[Sgt. Nukem]

nman schrieb:

Unter Linux kann man zwar HIV positiv werden, aber die Krankheit bricht nicht aus, aber ich kann weiter anstecken und verbreiten.

Selbst wenn sich die Dinger dann leicht ausbreiten könnten: Wie denn?
Bekommst Du unter Unix regelmäßig von irgendwelchen Leuten Binaries zugeschickt, die Du dann als root ausführst bevor Du sie weiterversendest?

Nein, aber das ActiveX Plugin im Konqueror macht mir doch Sorgen...

[Magoon]

Luckie schrieb:

Auich wenn sie im System keinen großen Schaden anrichten könnten, können sie immer hin Daten verseuchen und unbrauchbar machen. Bzw. ich gebe eventuell Viren verseuchte Daten weiter. Fände ich jetzt nicht so toll. Also warum sollte man keinen Virenscanner brauchen?

Nein, wie nman schon sagte haben Unices ein wirksames Rechtesystem.

Der Virus muss schon einen Exploit ausnutzen, der auf _Deinem_ System vorhanden ist. Du kannst Linux nicht mit Windows vergleichen. Die Linuxinstallationen sind einfach von User zu User zu verschieden.

Luckie schrieb:

Unter Linux kann man zwar HIV positiv werden, aber die Krankheit bricht nicht aus, aber ich kann weiter anstecken und verbreiten.

Nochmal: Der Virus infiziert Dich nicht, da er keine Rechte hat...

Falls sich dann mal doch ein Wurm wie Santy schnell ausbreitet, liegt es an ungepatchter Software + schlechte Konfiguration. Der Wurm hätte _nur_ durch eine vernüftige Konfiguration ausgebremst werden können.

@Linux Neuling: Unter Linux hast Du sogar Möglichkeiten Dein System nahezu unverwundbar zu machen. Skript Kiddies und Würmer kann man relativ leicht ausbremsen.

[nman]

Sgt. Nukem schrieb:

Nein, aber das ActiveX Plugin im Konqueror macht mir doch Sorgen...

Gibts sogar glaub ich.
(Zumindestens für den Mozilla bieten die Codeweavers sowas schon an.)

[SideWinder]

ochmal: Der Virus infiziert Dich nicht, da er keine Rechte hat...

Läuft unter Userrechten? User darf seine eigenen Dateien modifizieren? Nur weil nicht das gesamte System sofort steht...

MfG SideWinder

[Magoon]

SideWinder schrieb:

ochmal: Der Virus infiziert Dich nicht, da er keine Rechte hat...

Läuft unter Userrechten? User darf seine eigenen Dateien modifizieren? Nur weil nicht das gesamte System sofort steht...

MfG SideWinder

Dann soll er doch die paar Dateien infizieren. Er kann aber nicht das System infizieren. Die Systemdateien gehören root.

Um _alle_ wichtigen Daten zu schützen sollte man regelmäßig Backups machen.

[nman]

Magoon schrieb:

SideWinder schrieb:

Läuft unter Userrechten? User darf seine eigenen Dateien modifizieren? Nur weil nicht das gesamte System sofort steht...

Dann soll er doch die paar Dateien infizieren. Er kann aber nicht das System infizieren. Die Systemdateien gehören root.

Was heißt da infizieren?
Was soll er denn wo infizieren, wo es keine ausführbaren Dateien gibt?
Meine in Textdateien gespeicherten Arbeitsunterlagen von der Uni? Meine ebenfalls in Textdateien gespeicherten Projekte? Meine (übrigens auch als Textdateien vorliegenden) Gitarren-Tabulaturen?

[Linux Neuling]

Magoon schrieb:

@Linux Neuling: Unter Linux hast Du sogar Möglichkeiten Dein System nahezu unverwundbar zu machen. Skript Kiddies und Würmer kann man relativ leicht ausbremsen.

Könntest du mir auch ungefähr sagen wie? Ich weiß google ist mein Freund, aber das bringt mir nichts wenn ich stundelang suchen muss- bis ich weiß nach was ich genau suchen muss...
Also so eine Art Hilfe, zur selbst Hilfe.

Noch eine Frage zu iptables: reicht es wenn man alles bis auf port 80 und den für die malis sperrt? Ist das gut? Geht es besser (und damit mein ich jetzt nicht nicht ins Netz zu gehen) bzw. noch andere Tipps?

@nman: Wie geagt ich bin NOCH (jeder fängt mal klein an, aber mit der Aufgabe/Erfahrung wächst man) ein Neuling in Linux, also zerreiss mich nicht bei folgender Frage weil ich vielleicht ein schon x-mal erwähntes sicherheitskonzept nicht begreif: Wenn ich mir als User im Netz per verseuchtem Datenträger oder was auch immer einen Virus einfange und mich später abmelde und als root anmelde um vielleicht irgendwas zu installieren/ändern kann sich der Virus nicht dann verbreiten, da ich ja auf jeden Ordner bzw. jede Datei zugriff hab? (Nutze root allerding wirklich nur zur installation und ähnliches und nicht um eine text datei oder so zu schreiben)

[Magoon]

nman schrieb:

Magoon schrieb:

SideWinder schrieb:

Läuft unter Userrechten? User darf seine eigenen Dateien modifizieren? Nur weil nicht das gesamte System sofort steht...

Dann soll er doch die paar Dateien infizieren. Er kann aber nicht das System infizieren. Die Systemdateien gehören root.

Was heißt da infizieren?
Was soll er denn wo infizieren, wo es keine ausführbaren Dateien gibt?
Meine in Textdateien gespeicherten Arbeitsunterlagen von der Uni? Meine ebenfalls in Textdateien gespeicherten Projekte? Meine (übrigens auch als Textdateien vorliegenden) Gitarren-Tabulaturen?

Ich dachte SideWinder meint z.B. selbstkompilierte Anwendungen oder das er Programme unter ~/bin ablegt - hab ich das falsch verstanden?

[SideWinder]

@nman: Dein User hat auf keiner einzigen Executable Schreibrechte? Wow.

MfG SideWinder