Vraag & Antwoord

OS Linux

Virusscanner voor Linux?

41 antwoorden
  • Linux-virusscanners scannen voornamelijk op windows-virussen. Ze zijn nmlk bedoelt voor mailservers etc. met windows-clienten. Virussen voor Linux zul je weinig in het wild tegenkomen. De remedie tegen een evt Linux-virus is in principe het toepassen van aan patch die de gecompromiteerde beveiliging weer hersteld. Als je jezelf wilt beschermen tegen de buitenwereld kun je beter een firewall installeren. De kernel heeft een ingebouwde Firewall die afdoende dicht. Deze kun je instellen vanaf de prompt, of via een frontend zoals SuSE die meeleverd, of via bijv. het kde-programma [url=http://www.simonzone.com/software/guarddog]guarddog[/url] Max
  • Ofwel: F-prot installeren voegt niets nuttigs toe? Bestaan er wel virussen voor Linux, die allerhande systeembestanden venietigen e.d., of kan dit (in principe) niet in Linux?
  • typ maar eens in bij Googles :) En dat Fprot een virusscanner maakt voor Linux vind ik wel iets toevoegen. Ik gebruik zelf Amavis icm met de gratis McAfee Vscan van Xs4all. Die wordt dmv een cronjob elke 2 dagen geupdate en beschermt mijn vriendin en me kinderen van die Klez dingetjes. Ik raad bedrijven dat te gebruiken ipv een Netshield//Groupshield..het is voordeliger en en minder zwaar qua load en het is stukken goedkoper! Maar of het echt nodig is voor Linux machines??? misschien niet maar ik ga niet afwachten totdat virus makers zich gaan richten op Linux :roll: M.
  • Ik heb antivir van: http://www.antivir.de/download/download.htm Deze werkt uitstekend. Ik gebruik hem eigenlijk alleen om geregeld mijn windows schijf te cleanen / controleren. Ik wil eigenlijk nog kijken of ik hem op mijn servertje krijg. Voor linux alleen is het erg overbodig, voorlopig. Een goede firewall is beter en aan te raden. Met SuSe 8 erg simpel overigens.
  • Ik vraag me af of een virusscanner eigenlijk wel de ideale oplossing is voor virussen...
  • http://news.com.com/2100-1001-932423.html Wat vinden jullie van deze mededeling?
  • [quote:e699ac9bb5] Ik vraag me af of een virusscanner eigenlijk wel de ideale oplossing is voor virussen... [/quote:e699ac9bb5] Waar dacht jij dan aan als oplossing? M.
  • [quote:69e8910cd4="MVE"]Waar dacht jij dan aan als oplossing?[/quote:69e8910cd4] Ik weet het niet zeker... een sandbox of zoiets. Die houdt tenminste *alle* vijandige programma's tegen, niet alleen virussen die in de database staan zoals bij virusscanners.
  • Wat is een sandbox? En op wat voor argumenten filtert ie? M.
  • Een sandbox filtert geen argumenten, maar acties. Als een programma bijvoorbeeld iets wilt deleten of naar een bestand wilt schrijven, dan houdt de sandbox dat tegen en vraagt ie of je die actie wilt toestaan.
  • Maar hoe weet ie of het een process is van een user of van een virus wat gestart wordt onder een user account? M.
  • Dat weet ie niet. Zo'n sandbox controlleert alle programma's, behalve de prorgramma's die je als veilig hebt gemarkeerd.
  • [quote:e0f0506f70="Demonaz"]http://news.com.com/2100-1001-932423.html Wat vinden jullie van deze mededeling?[/quote:e0f0506f70] Beetje wazig. Ze stellen dat Linux-boxen die een rootaccount hebben draaien vatbaar zijn voor het virus (reden te meer om alles als user te doen), maar geven niet aan hoe de besmetting plaats vind Het enige Linux-virus (eigenijk Linux-worm) dat ik ken is het zgn Ramen-virus. Dit virus scande op RH-boxen naar bepaalde poorten om vervolgens via aan fout in bind het systeem binnen te dringen, root-rechten te verkrijgen, en zichzelf verder te verspreiden. Dit virus was te verhelpen door een nieuwe versie van Bind te installeren. Het virus viel overigens alleen (web)servers aan. Een cross-platform virus klinkt interresant, hoe zou de virusbouwer er in slagen om zowel op Windows als op Linux te kunnen draaien ?? max
  • [quote:134dcbedaf="maximilaan"] Een cross-platform virus klinkt interresant, hoe zou de virusbouwer er in slagen om zowel op Windows als op Linux te kunnen draaien ?? max[/quote:134dcbedaf] hmmm dat virus moet dus geschreven zijn in een prog. taal die gesnapt worden door beide OS's. C misschien? maar een worm..... vaag
  • Geen idee, een programma in C is in beginsel niet platformonafhankelijk. Als je naar de huidige generatie virussen kijkt dan zijn het voornamelijk wormen die via e-mail schade aanrichten op Windows-installaties. Virussen in programma's op cd-rom, of die je download vanaf Internet zie je tegenwoordig vrijwel niet meer. Andere virusaanvallen scannen naar poorten en laten zichzelf installeren via een lek in de beveiliging. Bij Linux lijkt me dat alleen de laatste een mogelijke dreiging kan zijn. (wat weer is opte lossen door een firewall, of het verwijderen van de lek in de software) Virussen via e-mail is vooralsnog vrijwel onmogelijk. Max
  • Dat soort virussen moet je echt in assembly schrijven. C zorgt alleen voor dat de [b:176f9d6766]broncocde[/b:176f9d6766] overal gecompileerd kan worden. Hoe hij het voor elkaar heeft gekregen weet ik niet. Linux ondersteunt geen PE en Windows ondersteunt geen ELF.
  • Het kan een hoax zijn. Op Linux-sites ben ik dit bericht niet tegen gekomen, en een eerder cross platform virus bleek ook al een hoax te zijn... max
  • Hoi, zag toevallig een extra blaadje bij de Linuxformat zitten nl Linuxpro met daarin iets over linux virussen. Het zijn er wel geteld 15 waarvan 3 met een medium risk, de rest low risk. Als info site om. www.openantivirus.org En als linux-native software www.kaspersky.com
  • Duizenden Windows gebruikers storten massaal op Linux af, schreeuwend: "ZIE JE WEL LINUX IS NET ZO ONVEILIG ALS WINDOWS STELLETJES DOMME LINUX FANATIEKELINGEN!!!!!!!!!".
  • Wat moet ik met een virusscanner voor Linux. Bij F-prot kun je een gratis versie downloaden. Het bedrijf heeft op zich wel een goede naam in anti-virus software, maar is dit nuttig? F-prot: http://www.f-prot.com/f-prot/products/

Beantwoord deze vraag

Weet jij het antwoord op deze vraag? Registreer of meld je aan met je account

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.