1. leht 1-st

Viirusetõrje

Postitatud: 14.01.2016, 13:19
Postitas comp123
Tere,

Just paigaldasin Ubuntu 14.04.3 LTS. Olen kuulnud, et eraldi viirusetõrjet tavakasutaja ei vaja, kuid olen siiski suhteliselt paranoiline ning sooviksin aeg-ajalt ikka arvuti läbi skanneerida.
Kas keegi teab mõnda programmi, mis oleks kasutajasõbralik?

Re: Viirusetõrje

Postitatud: 14.01.2016, 14:25
Postitas vooler3
comp123 kirjutas:Tere,

Just paigaldasin Ubuntu 14.04.3 LTS. Olen kuulnud, et eraldi viirusetõrjet tavakasutaja ei vaja, kuid olen siiski suhteliselt paranoiline ning sooviksin aeg-ajalt ikka arvuti läbi skanneerida.
Kas keegi teab mõnda programmi, mis oleks kasutajasõbralik?
Väikse täpsustusena - osades Distrodes on Antiviirus kenasti eelinstallituna juba täiesti ka olemas. Nii, et pead läbi uurima mis programmid on koheselt olemas ja kas nende hulgas on ka mingi Antiviirus koheseks kasutamiseks olemas.
-------
Eraldiseisvatest Antiviirustest tundub üks osavamaid olevat Comodo Antivirus Linuxile.

Tema peamised eelised on:
1. Real-time Scanner
2. Everything is scanned on-access.

Ning saab veel ka sisse lülitada sellise funktsiooni:
Threats are going to be detected before they can do any harm.

Enda peamises masinas, millel peal Mint 17.3 Cinnamon, Comodo Antivirus jookseb. Linuxi failide hulgast midagi veel leidnud pole, küll on "rajalt maha võtnud" mõningaid Windowsite masinatest kopeeritud faile.

Nii, et edukat katsetamist.

Postitatud: 14.01.2016, 21:58
Postitas imre
Tavakasutaja võib (veel) ennast rahulikult tunda ka ilma antiviiruseta.
Tasub kindlasti aga silmas pidada, et tarkvara paigaldatakse ametlikust repositooriumist ja netist saadud skripte ei lastaks käima juurkasutajana.
Kui ei tea mida see teeb, siis ei tohiks üldse käivitada!
Kui aga serveerida maailmale mõnda veebilehte (CMS näiteks), siis kindlasti seda CMS ja lisamooduleid uuendada kohe kui uus versioon väljas.
http://www.zone-h.org/archive - võid (ettevaatlikult, kui windowsi all) vaadata kuidas sisuliselt iga minut mingi leht maha võetakse.

Postitatud: 15.01.2016, 10:22
Postitas tris

Postitatud: 15.01.2016, 12:52
Postitas ertserts
'tris', head lingid.
Enamus meist kasutab Inteli tooteid. Nii et sellest vaatevinklist ohtlik tarbimine. AMD oleks justkui turvalisem.

Kui näiteks jagada arvutikasutajad jämedalt kaheks suureks grupiks, ühed on niiütelda hulljulged James Bond'id ja teised ettevaatlikud Stirlitz'id (Max Otto von Stierlitz) siis mina kuuluksin suuremasse James Bond'i gruppi. Sina 'tris' aga kuuluksid väikesesse deduktiivsesse Stirlitz'i gruppi. Kuigi ma ürita arvutikasutajana olla ettevaatlik ja sooviksin ka kuuluda Stirlitz'i gruppi. Samas ega iseloomu vastu ei saa ja nii ma panengi arvutirindel nii era- kui tööelus rohkem James Bond'i. Ja mis seal salata, seeläbi on vastu võetud ka valusaid it-lakse.

Nõustun Imre'ga et tavaksutaja võib Linuxis täiesti vabalt hakkama saada ilma antiviiruseta. Ka on õige väide et ohutum ja tervislikum on Linux tarkvara alla laadida ning installeerida ametlikest repodest. Kahtlaseid skripte millest ise muhvigi ei taipa pole soovitav arvutis käivitada. Mis seal salata, mina ise olen selle reegli vastu patustanud. Kuid ma vähemalt viskan skriptile diagonaalis pilgu peale. Iseasi on muidugi see kas ma seal olevast koodist 100% aru saan.

Zone-h on tõesti põnev koht külastamiseks. Siin asub ülemaailmne kräkitud kodulehekülgede andmebaas. Võib leida kuulsate ja vähem kuulsate kodukate kräkimiste liste. Head näited mis võib juhtuda siis kui veebimeistril või süsadminil on "sinine esmaspäev" või siis kui koduka ülespanija on lihtsalt laisk ja loll tubakas.

Kräkitud kodukate andmebaasi otsingu ees on "lollirobot". Kui kood sisestatud siis saab info kätte.
Näiteks kräkitud .ee domeeni kodukad:
2015 - Yokohama
2013 - Kaspersky
2011 - Eesti Poksiliit
jne.

Kui soovid apt repost saada antiviirust siis on graafilise liidesega 'clamtk':
clamtk - graphical front-end for ClamAV

Juhul kui soovid hingelt kuuluda arvutikasutajatest Stirlitz gruppi siis pead arvutisse installima ja konfima: nii antiviiruse, tulemüüri kui ka kinni keerama kõik default teenused.
Ei teeks paha läbi terminali üle vaadata aktiivsed tcp/udp teenused:
$ sudo netstat -tulpen
Või siis kriitilise pilguga üle vaadata arvuti tcp-portide ühendused reaalajas:
$ netstat -at | sort -k5 | grep tcp

Pole sugugi kerge see Stirlitz'i elu. :)

Postitatud: 15.01.2016, 19:10
Postitas tris
ertserts, kahjuks olen Trollide grupis.

Viirusetõrjet pole aga tulemüür on.

Postitatud: 19.01.2016, 22:58
Postitas AmbyraA
Mingil põhjusel ma comodo lehelt ei saa faili downloadida. Kui vajutan download, siis leht viskab üles ja ei kuva ühtegi akent faili salvestamiseks.

Postitatud: 20.01.2016, 12:04
Postitas tris
clamav live cd
http://sourceforge.net/projects/antiviruslivecd

Parem Windowsile, parem ka linuxile. Live on kiirem.

Postitatud: 20.01.2016, 21:24
Postitas vooler3
Paistab, et lp. häkkerid lausa nõuavad, et Linuxi kasutajad oma arvutite turvalisusele suuremat tähelepanu osutaks.

Järjekordne värske näide selle aasta jaanuarikuust:

Tsitaat:
Malware for Linux designed to take screenshots every 30 seconds. It can upload the /tmp folder to the server and download various files upon cybercriminals’ command.

Linux.Ekoms.1

http://vms.drweb.com/virus/?i=7924647

Nii, et aeg-ajalt tasuks meenutada küll, et selline vahend nagu Antiviirus on ka Linuxi tarbeks olemas. Mitte enam ainult Windowsi ja Androdi ning Apple maailma "mänguasi".

Postitatud: 20.01.2016, 22:07
Postitas tris
veebilehitsejale noscript peale, siis Desktop linuxile küll ei saa!

Postitatud: 20.01.2016, 22:54
Postitas -IFFI-
AmbyraA kirjutas:Mingil põhjusel ma comodo lehelt ei saa faili downloadida. Kui vajutan download, siis leht viskab üles ja ei kuva ühtegi akent faili salvestamiseks.
Aga palun https://mintguide.org/other/126-comodo- ... linux.html

Lasin oma 32bit Thinkpad R400 peale ja täiesti toimetab. :)

Postitatud: 21.01.2016, 11:21
Postitas tris
Mingil määral on kernel nõrk:

https://l3net.wordpress.com/2016/01/20/ ... #more-4894

chroot või firejail vähendab kerneli haavatavust paigaldatud programmide suhtes.

Viirusetõrje on lihtsalt üks "windows10-like" juurde lisamine.