| Autor |
Sõnum |
elari
Pingviini kasutaja
Vanus: 36
Liitunud: 12.02.2008
Postitused: 86
Distributsioon: Karmic Koala
|
|
|
  |
kessu
Vana Pingviin
Vanus: 49
Liitunud: 16.07.2007
Postitused: 1106
Distributsioon: Ubuntu 16.04 LTS 64bit
|
|
Nonii ...
K: Mis vahe võib olla Linuxi ja Windowsi Avast viiruse tõrjel?
V: Linuxi viirusetõrje ei tee väljagi Windowsi viirustest.
Väga lihtne - mul ühel arvutil dual-boot ja proovisin järgi. Linuxiga skännitud kaust sisaldas ikkagi viirust kui ta wini alla tõstsin.
|
|
|
|
_________________
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
|
|
|
 |
wk
Vana Pingviin
Liitunud: 24.10.2007
Postitused: 1133
Asukoht: Tallinn, vahel Vastseliina vald
Distributsioon: Debian, Kubuntu
|
|
| Mõlema Avasti andmebaas ja mootor on värsked?
|
|
|
|
_________________
Kõike hääd,
WK
|
|
|
|
kessu
Vana Pingviin
Vanus: 49
Liitunud: 16.07.2007
Postitused: 1106
Distributsioon: Ubuntu 16.04 LTS 64bit
|
|
| Minumeelest oli ... sai mõlemad korraga paigaldatud.
|
|
|
|
_________________
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
|
|
|
|
Tom
Pingviini aktivist
Vanus: 51
Liitunud: 28.08.2007
Postitused: 222
Distributsioon: Mint, Puppy, Estobuntu 14.04
|
|
| Ära seda Avasti eriti usalda, ma olen pidanud XP uuesti installima sellepärast, et Avast arvas, et kõik on OK aga viirus toimetas omaette edasi.
|
|
|
|
_________________
dumbuser
|
|
|
|
kessu
Vana Pingviin
Vanus: 49
Liitunud: 16.07.2007
Postitused: 1106
Distributsioon: Ubuntu 16.04 LTS 64bit
|
|
Mina arvan, et seda võib juhtuda kõigi viirusetõrjetega. Ega siis miski pole 100 prossu kindel. Ma ei ole küll kurta saanud.
Ma lihtsalt tõin kummalise näite. Üks võimalus on see, et erinevatele OS-idele on nimekirja kättesaadavus erinevalt lahendatud ja Linuxile siis polnud see nt. uus nimekiri pärale jõudnud. Aga see on puhtalt spekulatsioon.
|
|
|
|
_________________
Olen umbkeelne mulk ja ei saa võõrastest keeltest piisavalt aru
|
|
|
|
nemo
Pingviini aktivist
Vanus: 46
Liitunud: 16.02.2009
Postitused: 105
Asukoht: Lääne-Virumaa
|
|
| Tom kirjutas: | | Ära seda Avasti eriti usalda, ma olen pidanud XP uuesti installima sellepärast, et Avast arvas, et kõik on OK aga viirus toimetas omaette edasi. |
Default configa kindlasti toimetavad viirused edasi. Mul avast siiani ainuke tõrje, mis töödanud tõhusalt ja arvutit liigselt koormamata.
|
|
|
|
|
|
|
|
sedum
Pingviini kasutaja
Vanus: 31
Liitunud: 20.02.2008
Postitused: 82
Distributsioon: Ubuntu
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
Millist reaalajas faile kontrollivat, ennast regulaarselt ise uuendavat ja seejuures tasuta viirusetõrjet Linuxile soovitate?
OS: Estobuntu 10.09 Gnome + uuendused
|
|
|
|
|
|
|
|
erku
Vana Pingviin
Vanus: 55
Liitunud: 12.09.2008
Postitused: 559
Asukoht: Tallinn, Järvamaa
Distributsioon: Mint/Debian _32bit
|
|
Mingitsugust korralikumat oleks vaja küll, selline püsiva kontrollsüsteemiga
Viimasel ajal, kui vahest on vaja netis rohkem, vahel ööläbi "tuhnida" on igasugu asju ette tulnud. Kord hakkasid Opera brauseri aknad nagu värvimuusika kordamööda vilkuma; kooma on lennanud arvuti mitu korda jne. Mõned korrad olen märganud aktiivset liiklust, häirivat pisikest püsivoogu neti suunal ja krt aru ei saa kuidagi, mis liigutab ja mis suunal liigub.
|
|
|
|
_________________
Mõttetera: Kui tarkvara ei meeldi või ei sobi, tuleb valida teine tarkvara.
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
squid+clam või siis dansguardian
iptablesiga suunad kogu liikluse sealt läbi ja ongi olemas
niiöelda homemade antivurus gateway:)
|
|
|
|
_________________
https://www.inlink.ee
|
|
|
|
sadiini
Vana Pingviin
Vanus: 53
Liitunud: 28.12.2007
Postitused: 1456
Asukoht: Otsige mind kolmandalt planeedilt...
Distributsioon: Lubuntu, Bodhi, Feren OS
|
|
|
_________________
Hea tarkvara kuulab kasutaja sõna 
|
|
|
|
erku
Vana Pingviin
Vanus: 55
Liitunud: 12.09.2008
Postitused: 559
Asukoht: Tallinn, Järvamaa
Distributsioon: Mint/Debian _32bit
|
|
Tänud; aga järjekordselt ei saa mina näiteks seda installitud.
Proovisin paaril erineval viisil ja nagu aru saan:
Warning: No dazuko module available, on-access protection disabled.
Installisin siis selle Dazuko/Debiani paketi siis eraldi ja tulemus ikka sama.
Niipalju suutsin küll, et oma menüüd ja tausta ja.. keerasin vussi; kõik muutus Win95 või hullema laadseks  No mis seal ikka; hullematki nähtud
Panin KlamAV peale ja jooksma; sellele ei meeldi Avira; nõuav Avira failide garantiini panemist; muud tarka ei leidnud
Ah-ja, see KlamAV ei suutnud ka ennast korrektselt installida, erinevad veateated.
Lõhnab ammu puhta installi järgi- mis muud. Kuigi; siiski tore oleks failiketastelt ja mujalt ennem nii Winì kui Linuxi võimalikud kollid välja saada.
|
|
|
|
_________________
Mõttetera: Kui tarkvara ei meeldi või ei sobi, tuleb valida teine tarkvara.
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
OS: Ubuntu 10.04 LTS + uusimad uuendused
ClamAV + ClamTk sai peale pandud - toimib. PPA varamust saab uuendused + ClamTk kodulehelt ka GUI uuenduse. Miinus see, et ei toimi reaalajas. Positiivne see, et GUI on olemas, mida lihtne kasutada. Uuendamine toimib läbi pakihalduse - tavakasutaja ei saa uuendada - firmasse panemisel peab jooksutama regulaarse uuendamise skripti juurkasutaja õigustes, mis kogu süsteemi (sh ClamAV-d) uuendab - see pole ka iseenesest probleem ja tegelikult nii võikski olla viirusetõrje uuendamine kuid reaalajas kontrolli puudumine on endiselt probleem. Samas on võimalik kasutajal konfida nii regulaarne uuendamine kui ka regulaarne kogu arvuti või vaid kodukataloogi kontrollimine. Paistab, et ClamAV on endiselt selline, mis ei puhasta vaid ainult raporteerib probleemist  Seal ei olnud võimalik määrata mingit tegevust, mida siis teha kui viirus vms pahalane leitakse... Seega ei olegi tegemist otseselt viirusetõrjega vaid hoopis viiruseraporteerijaga... Vaid ClamAV baasil loodud Immunet 3.x vist tegeleb reaalajas skaneerimisega... Taas kord Windows...
Avira sai paigaldatud - pole GUI-d ja selle reaalajas toimimine on ka kahtlane. Konfimiseks tahaks GUI-d. Uuendamine ja reaalajas kontroll ähmane. Muidu sai paigaldatud aga paistis paras keemia olevat - seesama dazuko moodul + vfs ja mis iganes seal veel kõik peale lasti...
AVG puhul leidsin vaid serveri versiooni, mis paistis olema vana (v8.5) ja lugeda oli, et GUI puudub. Taas tavakasutajale kõlbmatu. Põhimõtteliselt annab siin tekitada skriptid, mis kontrollivad etteantud kaustu ja ka automaatse uuendamise saab juurkasutajana panna avgd teenusele. Siit võiks ehk midagi loota... Kahju vaid, et GUI-d ei ole. Skaneerib muidu ka arhiivide (ka .exe failide...) seest.
Avast Home tahtis kohe käivitumisel litsentsifaili, mis lubati 24 tunniga saata. Selle reaalajas toimimine + uuendamine on ka veel küsimärgi all.
EDIT: see litsentsikood ka saadeti, paigaldasin programmi ja tegin uuenduse. peale uuenduse lõppu teatas, et programmil ebaõnnestus viirustebaasi initsialiseerimine ning programm lõpetab ootamatult ja sulgub. Enam see programm käima ei läinudki. Kui kustutasin ~/.avast kausta või selle sees oleva 400.vps uuenduste faili (~38MB) siis muidugi sain käima aga siis oli uuendamata viirustebaasid ja peale uuendamist kordus sama jama... Lisaks ei olnud ka mingit reaalaja kontrolli vaid analoogselt ClamAV-ga vaid sain jooksutada seda. Pluss oli see, et tavakasutaja sai uuendada kuigi samas kui on mitu kasutajat siis peab igaüks eraldi ilmselt uuendama...
Kasutu programm paraku
Oli märgata, et Kaspersky pakub Linuxi tööjaamadele viirusetõrjet:
http://www.kaspersky.com/linux - üldaadress
http://www.kaspersky.com/anti-virus_linux_workstation - tööjaamadele
... iseasi kui uus see on võrreldes Windowsi versiooniga....
Sama lugu on Bitdefenderiga:
http://www.bitdefender.com/world/business/antivirus-for-unices.html
http://download.bitdefender.com/repos/
Norman Antivirus for Linux (tasuline):
http://www.norman.com/products/endpoint_protection_linux/en
McAfee tasuline Linuxile:
http://www.mcafee.com/us/products/virusscan-enterprise-for-linux.aspx
Nii on endiselt probleem üleval - ei ole ühtegi korralikku tasuta viirusetõrjet, millel oleks GUI, reaalaja kontroll & ka tavakasutaja saaks uuendada kuigi see tavakasutaja uuendamine võib ka olemata olla kui üldise süsteemi uuendamisega uuendada saab. Tegelikult olekski parem kui saaks globaalselt uuendada - mitme kasutaja seisukohalt oleks see kindlasti parim - muidu hakka veel iga kasutaja all eraldi uuendama. Miski ajastatud toiming võiks olla võimalik paika panna, et uuendaks kõikide kasutajate jaoks ära. Samas võiks tavakasutajale olla see õigus, et saab ka globaalselt uuendada kõikide kasutajate jaoks. Tasuliste kohta ka veel andmed puuduvad, et kui hästi need töötavad Linuxis...
Hakka või Linuxile viirusetõrjet ostma....
Samuti oleks hea näha kuskil võrdlust, mis viirusetõrje ja kui efektiivne Linuxis on... Seni ei ole eriti leidnud - erinevaid võrdlusi on kuid sisaldavad erinevaid viirusetõrjeid - kord on üks väljas ja siis teine - ei saa omavahel võrrelda.
EDIT: mõned artiklid:
http://www.linux.com/archive/feed/22899 - aastast 2002...
http://ubuntuforums.org/showthread.php?t=1594821
|
|
|
|
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
Olete saanud linuxi viiruse osaliseks?
Milleks selline paanika?
Teades seda, et üks teist koolis töötab kus ka windowsi masinaid siis mina pigem skanniks neti liiklust, sest 99% viirustest saadakse netist. Muul viisil levimine on marginaalne.
|
|
|
|
_________________
https://www.inlink.ee
|
|
|
|
Uhuu
Pingviini kasutaja
Vanus: 42
Liitunud: 14.10.2005
Postitused: 85
Distributsioon: Arch
|
|
| zeroconf kirjutas: |
Avast Home tahtis kohe käivitumisel litsentsifaili, mis lubati 24 tunniga saata. Selle reaalajas toimimine + uuendamine on ka veel küsimärgi all.
EDIT: see litsentsikood ka saadeti, paigaldasin programmi ja tegin uuenduse. peale uuenduse lõppu teatas, et programmil ebaõnnestus viirustebaasi initsialiseerimine ning programm lõpetab ootamatult ja sulgub. Enam see programm käima ei läinudki. Kui kustutasin ~/.avast kausta või selle sees oleva 400.vps uuenduste faili (~38MB) siis muidugi sain käima aga siis oli uuendamata viirustebaasid ja peale uuendamist kordus sama jama... Lisaks ei olnud ka mingit reaalaja kontrolli vaid analoogselt ClamAV-ga vaid sain jooksutada seda. Pluss oli see, et tavakasutaja sai uuendada kuigi samas kui on mitu kasutajat siis peab igaüks eraldi ilmselt uuendama...
Kasutu programm paraku
|
Mina sain samalaadse probleemiga abi siit
Muidu ESET pakub ka oma NOD32-st tasuta beetat testimiseks, korra proovisin, reaalaeg oli täiesti püsti, ainult foorumist kostis nurinat, et teinekord esineb probleeme seljuhul uute programmide paigaldamisega...ehk on nüüdseks parandatud.
|
|
|
|
_________________
Windows ei ole viirus, viirus teeb midagi...
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
Paanikat ei ole kuid kui ei ole viirusetõrjet siis ei saa ka teada, kas on midagi süsteemis või mitte. Seetõttu ei oska öelda, kas on süsteemis viirust olnud või mitte kui pole viirusetõrje programmi, mis seda ütleks. Viiruseid püütakse teha ikka selliseid, et nende olemasolust aimu ei saaks - alati ei pruugigi tekkida mingeid anomaaliaid.
Erinevatel hinnangutel on 1-2 mln viirust vms pahavara Linuxile loodud. Kui vaadata kasvõi seda, palju ClamAV ära tunneb (mitu signatuuri on). Seetõttu on üsna ennatlik arvata, et pahavara probleemi Linuxis ei ole. On ju teada, et turvalisus ei ole seisund vaid protsess, mille eest peab pidevalt hea seisma. See on lemmikarusaam viirusi kirjutavatele kurikaeltele, et Linuxi kasutajad ei kasuta viirusetõrjet kuna on levinud arusaam, et seal ei ole viiruseid. Seetõttu on viiruseid Linuxile hea teha kuna nende avastamine on sisuliselt välistatud ja kuniks ärgatakse siis on juba jõutud kaugele areneda.
Seetõttu ei näe siin probleemi kui soovin ka Linuxis kontrolli omada pahavara üle. Eriti on see oluline ärikeskkonna jaoks.
|
|
|
|
|
|
|
|
illukas
Vana Pingviin
Vanus: 44
Liitunud: 24.10.2006
Postitused: 2036
|
|
*Ega sellepärast ei tasu iga nädal käia AIDS-i testi tegemas, et äkki on kusagilt külge jäänud, isegi kui oled turvaseksi harrastanud.
*1-2mln linuxi viirust on pläma, ei ole neid nii palju ja ei ole neist aktiivseid 0,01%-igi.
*See, et Clam tunneb nii palju viirusi on normaalne, sest ta ei ole ju ainult linuxilistele, vaata kus clami kasutatakse- mail ja muud suuremad gatewayd, samba sharede kontrollimiseks jne. Ehk see point mis ma öelda tahan, on see, et need mida ta tunneb ei ole linuxi viirused ja enamik on nendest wini viirused, kuna clam on disainitud püüdma ka muude op süsteemide viiruseid.
*Millegipärast ei ole mina näinud viirusega nakatunud linuxi masinat, ega sa vist isegi pole, sest see ei ole probleem tänasel päeval. Linuxi viirused pilluvad enamasti lihtsalt reklaami, millest on ju ka kohe aru saada.
*mitut reaalset linuxi viirust sa tead, mis on ka levinud kuhugi kuidagi, mina ei tea, et oleks mingigi reaalne näide olemas.
*seda linuxi viiruste juttu olen kuulnud ehk 2006 aastast saati, ometigi ei ole mina näinud mingitki (märkimisväärselt)levivat ja reaalset suurt ohtu omavat linuxi viiruste puhangut...
*Pane clam öösiti/päeval madala prioriteediga kontrollima ja lase raport mailile saata, saadki teada kas on miskit kahtlast masinas või mitte. Realtime scanneri kasutamist ei pea mina mõtekaks
Pigem soovitaks masina up to date hoida ja ei tohiks mitte mingi viirusevaraga probleeme tulla. Lisaks ei tohiks igasugune junkie teada root parooli ja ongi rahu majas.
Selle jutuga ma ei tee maha seda mõtet vaid ei maksa tekitada olematust asjast enesele suurt probleemi, eriti veel kui rohi selle vastu on nii lihtne (update), kordades lihtsam kui mingi antiviruse aretamine, mis peale kõige koormab mõttetult masinat.
Erinevalt windowsi viirustest on linuxi viirused updatedega parandatavad, vähemalt need mis enamasti täna olemas on.
http://en.wikipedia.org/wiki/Linux_malware
|
|
|
|
_________________
https://www.inlink.ee
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
Mind väga huvitaks reaalne statistika Linuxi (jt UNIX-iliste) viirustest ja nende reaalsest aktiivsusest.
Tõsi ta on, et ma ise ei ole kohanud ühtegi Linuxi viirust kuigi mulle pakuti võimalust, et F-Secure labor on valmis mõne saatma.
Tuntud internetiohutuse evangelist Kalev Pihl väitis ja üldiselt tuleb temaga nõustuda, et näiteks OpenOffice.org-i või ka LibreOffice-i makroviiruseid annab täiesti edukalt kirjutada, mis dokumendifaili avamisega käivituvad. Muidugi on teada, et kahju piirdub kasutaja kodukataloogiga ja nende kataloogidega kuhu kasutajale kirjutamisõigus on antud kuid just seal ju ongi kõige väärtuslikumad andmed.
Lisaks jäetakse enamasti kasutajale ka cron alles ja kasutaja enda cron-i saab ilma erilise vaevata kirjutada käske, mis omakorda käivitavad pahavara. Ehk siis mõne dokumendi vms kaudu püütakse tekitada kirje kasutaja cron-i ja sealt edasi saab juba alguse ahel, mis käivitab vajalikud pahavara moodulid.
Kuid tekkis puhtalt sportlik huvi, et kas on miskit GUI-ga reaalajakontrolli toetav viirusetõrje ka Linuxile olemas või mitte. Praegu saan aru, et vabatarkvarana ilmselt mitte, kommertstarkvarana ilmselt on.
|
|
|
|
|
|
|
|
erku
Vana Pingviin
Vanus: 55
Liitunud: 12.09.2008
Postitused: 559
Asukoht: Tallinn, Järvamaa
Distributsioon: Mint/Debian _32bit
|
|
Ühinen zeroconf arvamustega.
Paar subjektiivset arvamust:
Viiruse fefinitsioon on suhteline asi. Mis siis on, kui brauseris avan aknaid ja ühekorra akent avades jookseb Linuxi masin kapitaalselt umbe. Teed restardi ja masin korras; avad brauseri "eelmisest korrast" ja masin jälle koos? Saad brauseri ajutistest "külalistest" lahti ja asi korras...
Samuti enamus viirused on Win omad, ok. Aga ma saan faili, vaatan läbi ja saadan edasi. Viisaka inimesena oleks hea teada siiski, mida sa saadad, eriti kui saadad Win masinale.
Paar tuhat aastat oli maa lapergune, elevandi seljas. Nüüd on ümmargune; ei-tea miks küll. Sama asi Linuxi turvalisusega; miski pole igavene. Ükskord see kiremine lõpeb; aja küsimus.
|
|
|
|
_________________
Mõttetera: Kui tarkvara ei meeldi või ei sobi, tuleb valida teine tarkvara.
|
|
|
|
|
|
|
