Rassol2, вирусы в среде линукс неактивны, зато есть трояны и руткиты smile
На домашнем компе вы их едва ли огребёте. Зато сервер имеет кучу шансов их словить wink Newton, в винде autorun.inf можно просто переписать в блокноте. smile
Например, у меня там всегда записано следующее:
text
autorun.windows
autorun=1
windows=ntfs
.
Вирусы всегда почему-то пытаются стереть именно последнюю строчку (автомонтирование) smile
вы знаете, я в этом не компетентен. вы ещё спросите, здесь и далее - непередаваемый набор слов и идиоматических выражний :lol:
по мне, что авира, что аваст - проприентарное и закрытое УГ, причём абсолютно ненужное. Если человек хочет безопасности, то он должен использовать Открытое ПО. Причём ВЕЗДЕ. Закрытое ПО - это потенциальная угроза, и запускать его можно лишь в строго ограниченном пространстве, на отдельно выделенных компьютерах. А уж если у вас вся Система закрыта, то и говорить не о чем.
ZhuK написал:
В сети полно ключей(адреса давать?)
не нужно (кстати и правила против).
возможно ключи не подходят к новой версии, я не знаю. как вы знаете, мои знания венды и вареза для неё - слухи и рассказы вендовс-гуру. wink
лично мой опыт давно устарел...
Newton написал:
Для примера, как выглядит флешковый ауторан:
я видел авторан, работа которого начинается с уничтожения других авторанов :(
Rassol2 написал:
а я везде читал что на линукс почти нету вирусов.
недочитали :(
вирусов-то нет, но вредоносного ПО как грязи. лично вам от этого разве легче? какая разница, как квалифицируется эта болезнь?
Wolfenberg написал:
На домашнем компе вы их едва ли огребёте
а вот и нет - нету деления линуксов на "хоум" и "сервер", линуксы все серверные. зайдите на сайт своих маинтейнеров, они вам разве скажут, что "наш дистр можно юзать только дома!"? Нет конечно... Потому очевидно, что установив линукс, вы УЖЕ поставили себе сервер. Со всеми вытекающими. И если вы положили (не знали/не понимали) на безопасность, то у вас не сервер, а РЕШЕТО. Хуже венды. Такие дела...
drBatty
Если ложить на безопасность, то можно и комп спалить по полной программе.
Хуже только, если руки кривые, а в голове полный вакуум. Вот тогда такие "чудеса" начинаются, что хоть энциклопедию пиши или
самоучитель "Как запороть систему по Ъ методу и за***** админа/знакомого".
Знаю по себе, ибо в своё время у меня советчиков/подсказчиков/гуру не было под рукой. Да и сейчас их нету... smile
Newton, в винде autorun.inf можно просто переписать в блокноте. smile
Это понятно, что можно его переписать, а также зайти через ТоталКоммандер, и поудалять все подозрительное. Я за то, чтоб все это автоматизировать; например, чтоб после автомонтирования вызывался скрипт зачистки)
А что это за магические строчки..? -
Wolfenberg написал:
Например, у меня там всегда записано следующее:
text
autorun.windows
autorun=1
windows=ntfs
.
Вирусы всегда почему-то пытаются стереть именно последнюю строчку (автомонтирование) smile
Я так понимаю, это для какого-то линуксового авто-маунтера..?
Newton, нет. Для "7". Флэшка с ФС NTFS монтируется сразу на старте без обработки Win32.Drivers (специфика железа) smile
Ubuntu этот файл вообще до лампочки.
Док, ну почему решето? По умолчанию же все, что нужно закрыть, закрыто. Только не менять, если только чего не вылезет вроде того как в ssh была обнаружена дыра и я его по совету с форума вручную отключил сейчас уж не помню как. А папочку авторана лучше в линуксе создавать с правами только чтение?
Rassol2, нет. Файерволл управляет потоком трафика(-ов), но не защитой компьютера. От руткитов может помочь (обычно работает :rolleyes: ) только рабочая голова и прямые руки smile . Антивирус их видит редко.
Док, ну почему решето? По умолчанию же все, что нужно закрыть, закрыто.
угу. если вы что-то не поставили сами. например ненужный вам ssh-сервер, который при установки всё открыл. причём самым поганым способом (для удобства настройки. ведь админ должен знать, КАК настроить свой ssh-сервер? должен. беда в том, что враг тоже знает. админ должен поднять свой сервер при отключённой внешней Сети, и настроить его локально, или из закрытой локалки, если локально это невозможно (например у этого сервера нет клавы, монитора, и даже видеокарты). но вы не настроили, и потому у вас - РЕШЕТО)
Мандрива предупреждает (предупреждала?) об опасности установки серверного ПО, другие дистры - не предупреждают (или?).
yxma написал:
Только не менять, если только чего не вылезет вроде того как в ssh была обнаружена дыра
у вас стоит сервер ssh? вы его используете? если нет, то просто убейте его, и всё.
yxma написал:
А папочку авторана лучше в линуксе создавать с правами только чтение?
не знаю.
Rassol2 написал:
ну получается, руткиты я так понимаю можно решить на домашней машине за шет хорошей настройки фаерфола. Вроде
неправильно. в венде всё разрешено, потому нужен фаервол, который всё запрещает. в линуксе всё запрещено, потому фаервол не нужен.
в юзер-френдли дистрибутиве юзер может в 2 клика поставить серверное ПО, которое откроет доступ, и превратит компьютер в РЕШЕТО. причём фаервол тут НЕ поможет.
