Вирусы...

Все бывает. Если говорить о именно файловых вирусах, то тут ништяки.
А вот про остальные заразы.

Есть злостные вставки 'rm -f /' удаляющие все с винта, для тех кто компилит и ставит программы от рута. Собственно против этого я и собираюсь сделать readonly корень.
sh и bash имеет широкие возможности (в отличие от cmd) и при этом одинаков на всех системах, что дает возможность писать скриптовые гадости.
Наличие компилятора на каждой Linux-системе позволяет скомпилить гадость и легко изменять ее тело, тасуя посл-ть функций и опции компиляции.
Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).
Потом, через вайн все очень даже запускается. Ведь windows-программы ставят из пользовательского аккаунта и у каждого пользователя свой "диск", а значит, туда полный доступ на запись. Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

Наконец, в случае "залета" мало кто сможет (из настольных пользователей) найти эту гадость и правильно обезвредить. Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.

Вообще странно
"Окна" ставят на флешку Autorun, а потом сами же на нее ругаются
Хотя нет, ругается антивирь

AndreyMust19 написал:

Все бывает. Если говорить о именно файловых вирусах, то тут ништяки.
А вот про остальные заразы.

Есть злостные вставки 'rm -f /' удаляющие все с винта, для тех кто компилит и ставит программы от рута. Собственно против этого я и собираюсь сделать readonly корень.
sh и bash имеет широкие возможности (в отличие от cmd) и при этом одинаков на всех системах, что дает возможность писать скриптовые гадости.
Наличие компилятора на каждой Linux-системе позволяет скомпилить гадость и легко изменять ее тело, тасуя посл-ть функций и опции компиляции.
Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).
Потом, через вайн все очень даже запускается. Ведь windows-программы ставят из пользовательского аккаунта и у каждого пользователя свой "диск", а значит, туда полный доступ на запись. Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

Наконец, в случае "залета" мало кто сможет (из настольных пользователей) найти эту гадость и правильно обезвредить. Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.

Вы можете привести хотя бы один пример "заразы", которую Вы тут описАли?

Вы можете привести хотя бы один пример "заразы", которую Вы тут описАли?

Своей? Нет, и это хорошо. Просто - не расслабляйтесь.

AndreyMust19,
Но тем не менее? Примеры есть?

Примеры есть?

Есть несколько попыток (удачных) троянизировать установочные пакеты (в основном там, где не пишут md5, а если пишут, то она не совпадает). Но не надолго.
Есть вредоносы Lion, Ramen, Adore, Slapper. В основном это старые черви, лезущие в систему через дырявые сервисы и дэймоны. которые уже залатаны. Читал, есть файловый вирус, умеющий поражать и PE и ELF-файлы в Windows и Linux.

Есть программа для обнаружения известных Linux-гадостей - это chrootkit. Использовать пока не довелось.

Пример с червем Морриса как бы не в тему - поражал 4BSD и Sun3, а не Linux (его тогда еще не было).
Чтобы окончательно убедиться, что в Linux не пусто, зайдите сюда:
http://vx.netlux.org/vl.php
Разведайте все папки и убедитесбь что для Linux очень даже много вредоносных программ.

А вот если исходники поискать, то не густо получается (что как бы намекает):
http://vx.netlux.org/src.php
(включите фильтр тип системы = Linux, язык = C)

TRX_22, он используется для проверки почты или файловых ресурсов, дабы предотвратить заражение Windows-машин. Если таковые имеются, то можно и поставить, хотя, ИМХО конечно, clam-av не намного хуже вирусы находит.Если есть деньги, то лучше каспер, именно ради поддержки. Бывало 4 случая в организации (Kaspersky Total Space Security) когда он работал некорректно с нашим софтом, звонили в ТП, там нас переводили на корп. ТП и они всё это решали в течение суток, если не меньше. У Клам-АВ сомневаюсь, что такое есть да ещё и на русском языке.

Сам лично сталкивался только с пакостными скриптами, которым, однако, "по зубам" оказалась лишь граф. оболочка. Да и то легкоисправляемо.
Кстати - ловил на линуксофорумах (такие вот кое-где пошли линуксоиды)...

renegat написал:

Мануал не мой.бронзовый бюст мне не нужон. даже ордена с закруткой на спине хотелось бы
избежать

поздно - прокомпостировали...

AndreyMust19 написал:

Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).

зря пугаешь - есть Javaскрипт для вычисления md5. т.ч. слово "почти" лишнее.
да, и ещё: некоторые сервера находятся под контролем других серверов (причём злоумышленнику естественно этот факт не известен). я не очень понимаю, каким образом ты вычислишь контролирующие сервера, а затем их сломаешь.

AndreyMust19 написал:

Потом, через вайн все очень даже запускается.

1) не всё. примерно половина вирусов не работает в wine.
2) ну и что? кто мешает засунуть wine в отдельного пользователя, и не разрешать ему НИЧЕГО?

AndreyMust19 написал:

Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

ты издеваешься? SUID бит этой гадости не надо? а чё так?

AndreyMust19 написал:

Наконец, в случае "залета" мало кто сможет (из настольных пользователей) найти эту гадость и правильно обезвредить.

сможет.
"эта гадость" на практике жутко глючит, почему и спаливается.

AndreyMust19 написал:

Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.

что мешает юзеру юзать chkrootkit ? тупость? или безграмотность?
в гламурной мандриве юзера-блондинко ЗАСТАВИЛИ юзать программы защиты. ИМХО это правильно.

AndreyMust19 написал:

Своей? Нет, и это хорошо.

:D
вредоносным ПО вам заниматься рано. Слова "НЕТ" тут НЕ БЫВАЕТ. 100% гарантии даёт только морг.
/me уполз пересчитывать SHA-256...

На тролль не реагирую. Мне ***** ваше мнение.

drBatty, полемика на хоботе оставляет отпечатки... :lol:
Кагбэ наблюдае.... wink

renegat написал:

полемика на хоботе оставляет отпечатки...

бывает....

drBatty написал:

что мешает юзеру юзать chkrootkit ? тупость? или безграмотность?

речь о "юзере-блондинко" - я полагаю, никто это ЛИЧНО на свой счёт принимать не будет? не надо - тут НЕТ намёков на кого-то (тем более - лично).