Вирусы под Linux

[vladimir_ar]

в общем, я сижу на дебиане безо всякого антивиря который год и радуюсь жизни.

А, кстати, антивирус под линь вообще есть? Что то я не припомню, чтоб что-то антивирусное работало именно так, как в винде - сканило процессы, ловило попытки доступа куда не нужно... Единственный смысл, который я видел - просканить виндовый контент, лежащий на диске.
Сообщение объединено: 23 февраля 2014, 09:19:37
А еще очень любопытны китайские ботнеты. Ко мне периодически с китайских IP ломятся по ssh (руки не доходят настроить кнокинг, чтоб порт не светился), так пользователь всегда root. Смотришь и улыбаешься - вход под рутом то запрещен

[Brainey]

А, кстати, антивирус под линь вообще есть?

Единственный смысл, который я видел - просканить виндовый контент, лежащий на диске.

clamav, не?
А для linux есть средства для проверки на руткиты: chkrootkit и rkhunter.

[ogost]

из платных есть dr.web и касперски для линукса, если не ошибаюсь серверные версии.

[vladimir_ar]

Серверные. Скан потока. Но не системы.
Ставил AWG под линукс - кроме того, что он ел 100 метров памяти - больше его активность ничем не выражалась - упорный 0 процессорного времени.
clamav, по моему, тоже.

[ogost]

хмм, кламав на нашем почтовом серваке много чего ловит.

[vladimir_ar]

Так я и говорю - потока (сообщений и т.п. - транзитного трафика), а собственно безопасность самой системы? Серваку че - транзитом передал и все, а там хоть сплошь вирусы - они его не касаются.

[Malaheenee]

Новость в тему: Найден «самый передовой» троян, поражающий Windows, Mac OS X, Linux, iOS и Android

[qupl]

Опять "возможно написан", если встретите, не удаляйте

[ferum]

Новость в тему: Найден «самый передовой» троян, поражающий Windows, Mac OS X, Linux, iOS и Android

А мне понравилось

сообщает «Лаборатория Касперского». Кроме того, сообщает компания, ее специалисты смогли захватить несколько серверов, что позволило им изучить сеть.

Подробнее: http://source.cnews.ru/news/top/index.shtml?2014/02/11/560082

[qupl]

Это уже спецслужба какая-то, сама сервера захватывает.

[ferum]

[ot]Как говорится для достижения цели (заработок) все средства хороши. Всё время ловлю себя на мысли что вижу в жизни слишком много негатива, только как его не видеть если все вокруг хотят друг друга обмануть и у многих это получается. вот и Женя по ходу не на добродетели поднялся.[/ot]

[Malaheenee]

Это конечно, описание ботнета, установленного "ручками", не тем не менее.

[gardarea51]

Да, и там фигурирует "простой пароль". Пароли нужно ставить непростые, вход от рута закрывать и пароль пользователя, у которого есть неограниченное судо тоже делать нетривиальным.

[qupl]

Всё таки она вертится они существуют. 

[vladimir_ar]

Примерно так же, как суслик