vupros

Ot skoro se zakachih kum edno kvartalno LAN-che, znaete, ot onezi deto gi ima po kvartalite na golemite gradove. Za nqma i edin den XP-to lepna virus. Dori i ne usetih kak e stanalo. Gledah edin film online direktno ot servera i bam ...Sega polzvam linux. Moje li da mi kajete kak da se pazq ot podobni gadosti dokato rabotq pod Linux ?

Направи си непривилегирован юзър и работи като него. В никакъв случай като root.

tva e qsno. nqkakvi drugi prevantivni merki za da e vsichko sigurno i da ne se lepqt virusi ? uj firewalla filtrira obshto vzeto vsichko na dadeni ports, no znam li ..

то всичко е ясно уж :

- да се правят редовни обновявания
- да следиш изходящия трафик за подозрителни адреси
- да си четеш логовете
- ако си параноик да си направиш md5 суми на файловете в /opt, /usr, /bin и /sbin (и дори /etc), записани на CD и отвреме на време да проверяваш дали някой не се е наместил като зареждаш от гарантирано чист носител
- можеш дори да използваш инструментите на дистрибуцията вместо горната точка (но аз като виден мързел само съм прочел, че ги има, кимнал съм одобрително и дотам)
- да се абонираш за някоя от security листите и да я четеш

... но 100% гаранция няма никога. От друга страна, пълна гаранция няма за нищо, така че сам си прецени колко време си струва да отделяш за сигурността си. От изброеното по-горе аз го карам само с редовни update-и и досега май още нищо не съм лепнал ...

Понякога седя и си мисля, а понякога само си седя ...

Ами според дистрибуцията ти се абонираш за пощенски списък с проблеми за сигурността и гледаш какви пробойни са открити, ъпдейтваш често и така.
А вирус хич и не съм виждал откак съм с Linux (99-а).

виж какво намери дзверо: [линк]. От изброените в моята дистрибуция съм виждал май само AIDE, но като гледам и другите ги бива

Понякога седя и си мисля, а понякога само си седя ...

e to hubavo da pravia updates, no vse pak loshoto e, che ako sluchaino se lepne neshto (nikoga ne se znae) ne moga da proverq, zashtoto mi lipsva dobra antivirusna. Imam tuk nqkakva, no ima greshka v kompiliraneto i, taka, che da q otpishem. Puk do takiva paranoichni neshta s md5 sumi ne mi se stiga, shtoto na purvata sedmica shte me gledate da se podavam ot prozoreca na ludnicata.

Щом толкова държиш да имаш антивирусна - [линк]

Но според мен има много по-голяма вероятност някой да ти рутне машината, отколкото да хванеш вирус.

parolite mi sa nad 9 smeseni simvola, ne polzvam root za X. Bi li kazal kak da se predpazq ot r00tvane na mashinata mi

Как така някой да му руутне машината ?


_

Това, което Масклин предложи, би трябвало да те предпази в повечето случаи.

Най-важното е да не пускаш НИКАКВИ мрежови услуги за другите в мрежата, т.е по подразбиране някои дистрибуции пускат уеб сървър, фтп сървър, уиндоус sharing сървър, SQL сървър, твоята цел като прост потребител е ДА ГИ СПРЕШ, защото не са ти необходими, а са входна точка към твоята машина - ако няма нищо, което да приема каквито и да е команди отвън, опасността по мрежата да проникнат при теб клони към 0

Зависи каква дистрибуция ползваш, оттам и начините да се направи това, напиши каква е тя и ще ти хелпнем с конкретни указания. Друго важно нещо е да не инсталираш НИКАКВИ неща или програми, които не знаеш откъде са дошли или какво правят. Това, че за линукс ОС има малко вируси се компенсира с доста повече троянски коне, които се инсталират от споменатите роот-китове (не рибите бозайници де, а като куфарче с инструменти :). Това е програмка, която ти пуска автоматични операции за добиране до административен достъп до системата и после пуска там някаква услуга, най-често е троянски кон за отдалечен контрол. Това се нарича руутване, някой да придобие административен контрол над линукса ти и да прави каквото си иска.

Да обобщим:
1. Под линукс е ПО-БЕЗОПАСНО да се работи в мрежова среда - подразбиращите се настройки и безопасните приложения (безопасен за вируси браузър, безопасен за вируси емайл клиент) дават относителна сигурност пред уиндоус. Можеш спокойно да гледаш всичко по уеб и да си четеш пощата, като се смееш на получените .ЕХЕ файлове като атачмънти

2. Системата ти трябва да е настроена с минимален брой мрежови услуги за навън (избор на "клиентска машина" при инсталацията, ако има такива екстри) и да знаеш какво правиш АКО решиш да пуснеш такава услуга (например да шеърнеш някоя директория за уиндос машините, бъди внимателен какво правиш)

3. НЕ се инсталират програми (дори от сорс код), за които не знаеш какво правят и защо ти трябват точно, сорсове се свалят САМО от официалните сайтове на авторите на програмата (примерно [линк], [линк], a не pesho.hit.bg/mnogo-hubava-mozilla.rpm)

Спазвайки тези правила, ще доживееш до дълбоки старини с неруутната машина с uptime (колко време не е рестартирана) поне 5 години

-----
His name is Wonderful.