Linux ja virukset ja F-Secure

[jat58]

Työpaikkani kautta on saatavissa ilmaiseksi kotikoneisiin (joissa pyörii Linux) F-Secure Anti-Virus Linux Client Security. Olen ymmärtänyt, että välttämättä Linux-koneisiin ei tarvi asentaa erillista virusturvaa vai onko tilanne nyt muuttumassa, koska F-Securellakin on Linux-versio jakelussa?

Onko jollain kokemuksia em. softasta? :

[jat58]

Työpaikkani kautta on saatavissa ilmaiseksi kotikoneisiin (joissa pyörii Linux) F-Secure Anti-Virus Linux Client Security. Olen ymmärtänyt, että välttämättä Linux-koneisiin ei tarvi asentaa erillista virusturvaa vai onko tilanne nyt muuttumassa, koska F-Securellakin on Linux-versio jakelussa?

Onko jollain kokemuksia em. softasta? :

Jatkoa:

F-Secure Linux Client Security should be installed on a computer that
  meets the following minimum system requirements:

  System requirements:
    Processor:                686
    Memory:                   256 MB RAM
    Disk space to install:    200 MB

  Required components:
      Linux kernel 2.4 or later
      glibc 2.2.4 or later

  The following Linux distributions are supported:

      Novell Linux Desktop 9
      SUSE Linux 9.3
      SUSE Linux 9.2
      SUSE Linux 9.1
      SUSE Linux 9.0
      SUSE Linux 10
      SUSE Linux Enterprise Server 9
      SUSE Linux Enterprise Server 8
      Red Hat Enterprise Linux 4
      Red Hat Enterprise Linux 3
      Red Hat Enterprise Linux 2.1 AS
      Mandrake 10.1

  Some of the supported platforms need distribution specific workarounds for
  the product to work as designed. See the "Installation Prerequisites"
  chapter in manual for details.

  Not supported (known problems):
      Ubuntu 5.10 (Breezy)
      SUSE Linux Enterprise Server 10
      SUSE Linux Enterprise Desktop 10
      Ubuntu 6.06 (Dapper Drake)
      Fedora Core 5
      SUSE Linux 10.1
      Debian 3.1

[jmp]

Työpaikkani kautta on saatavissa ilmaiseksi kotikoneisiin (joissa pyörii Linux) F-Secure Anti-Virus Linux Client Security. Olen ymmärtänyt, että välttämättä Linux-koneisiin ei tarvi asentaa erillista virusturvaa vai onko tilanne nyt muuttumassa, koska F-Securellakin on Linux-versio jakelussa?

Onko jollain kokemuksia em. softasta? :

Ei tarvitse enkä usko että tilanne olisi muuttumassa.

[guest141]

Vaikka välillä saakin kuulla joistain linuxia vaivaavista viruksista ynnä muista, Esimerkiksi viime keväänä kerrottiin että jonkin sortin mato joka on linuxia varten suunniteltu olisi levinnyt internetiin. En tosin muista olisiko sitä jos saatu poistettua, mutta kuitenkin se määrä mikä kaikkia haittaohjelmia/sovelluksia on windowsille niin linuxille niitä olisi alle murto-osa.

[Owdy]

Ainoastaan palvelinkoneisiin (esim postipalvelin) tarvitaan virusskanneri. Ja niihinkin skannaamaan WINDOWS viruksia.

Vaikka välillä saakin kuulla joistain linuxia vaivaavista viruksista ynnä muista, Esimerkiksi viime keväänä kerrottiin että jonkin sortin mato joka on linuxia varten suunniteltu olisi levinnyt internetiin. En tosin muista olisiko sitä jos saatu poistettua, mutta kuitenkin se määrä mikä kaikkia haittaohjelmia/sovelluksia on windowsille niin linuxille niitä olisi alle murto-osa.

Nää madot yms mitkä on joskus linux servuja vaivanneet, on yleensä ollu aukkoja palvelinsoftissa tai vastaavissa.  Ne korjataan yleensä aika nopeasti. Normaali työpöytäkäytössä vaara on aika marginaalinen ja olematon jos systeemi on ajan tasalla.

muoks: tässä yksi tunnettu Linux mato
http://www.viruslist.com/en/viruses/encyclopedia?virusid=23874
http://www.f-secure.com/v-descs/slapper.shtml

"Slapper" is an Internet worm that infects Linux machines running the popular "Apache" web server software.

Eli tuokin ongelma koski Apache palvelimia, ei tavallista työpöytäkäyttäjää. Ja reikä oli palvelinohjelmistossa, ei itse Linuxissa.

[guest141]

Muoks: anteeksi siis en minä suoraan linuxin turvallisuutta epäillyt.

[juippis]

Sain joskus sähköpostin, jossa sanottiin Red Hatini olevan vaarassa (käytin joskus Red Hat 8, mutta en tämän sähköpostin saantiaikana). Sähköpostissa oli liite ja sanottiin notta "pura ja aja make install roottina". En uskonut.

Eli näitäkin voi olla, mutta jos ei pääse roottina tekemään tuhoja, niin ei voi oikeastaan kun nukettaa kotihakemiston ja /tmp-hakemiston (ja tmp:lle saa käyttäjärajoitukset).

[Owdy]

Sain joskus sähköpostin, jossa sanottiin Red Hatini olevan vaarassa (käytin joskus Red Hat 8, mutta en tämän sähköpostin saantiaikana). Sähköpostissa oli liite ja sanottiin notta "pura ja aja make install roottina". En uskonut.

Tämmösiä nää Linuxin 'virukset' onkin.  Eli vaaditaan käyttäjältä paljon toimia ennekuin ne tekee yhtään mitään. Windowssissa riittää jonkun web sivun avaaminen.

[guest141]

Tulikin mieleeni nytten, että rkhunter on pieni ja näpsäkkä ohjelma jota voi ajella komentotulkilla komennolla rkhunter -c
Ja tällä voi katsoa onko tullut mm rootkittejä koneelle, http://en.wikipedia.org/wiki/Rootkit
Ja http://en.wikipedia.org/wiki/Rkhunter tai http://en.wikipedia.org/wiki/Chkrootkit

[Pakana]

Sain joskus sähköpostin, jossa sanottiin Red Hatini olevan vaarassa (käytin joskus Red Hat 8, mutta en tämän sähköpostin saantiaikana). Sähköpostissa oli liite ja sanottiin notta "pura ja aja make install roottina". En uskonut.

Norjalainen virus: "Lähetä tämä viesti kaikille tuttavillesi, ja formatoi sen jälkeen kiintolevysi"

Ehkä joku voi jotain linux aiheisia nyyssejä tms skannailla ja niihin lähetellä sitten posteja, muuten lienee aika marginaali hommaa saada tuolla tavalla "virustaan" levitettyä.