VIRUS in Linux, esistono o no????

[AmigaCori]

Salve, leggendo questo:
http://forum.debianizzati.org/index.php ... 869.0.html

mi e' preso un colpo: esistono trojan, spyware e virus anche su Linux!

Io passai a Linux perche' si diceva che non esistessero...

Ora leggo di maledetti programmi anche qui'...ma come fanno a funzionare?

Posso reindirizzarmi anche la connessione?, cioe' se mi conneto in dial-up al numero x, mi possono connettere al numero y?

Io sono ignorante di queste cose, non sono un programmatore, pero'...boh.

Pensavo che non potessoero arrivare navingando su intrenrt o tramite posta programmini che mi modifichino il kernel o i parametri di connessione...


Datemi qualche sicurezza... ...non ho mia utilizzato gli iptables per pigrizia, non uso anitvirus, accrocchi per i rootkit...boh, navigo alla cieca su internet....uso Amule e Ktorrent...senza aver paura di virus...

Faccio male???


Infinitamente grazie

[MazinKaesar]

In teoria possono esistere, ma in pratica ti beccano solo se sei fesso e per esempio lasci aperte numerose porte e permetti per esempio il login di root da remoto. Se aggiorni di frequente il sistema e lasci attivi solo i servizi che ti servono, è praticamente impossibile che ti becchino. E lo stesso per Windows: se hai un buon firewall ben configurato e non visiti siti strani, sei a posto.

[ikir]

Tanto come su Mac... se lo scarichi, installi e ci metti la password di root allora si.... Ma qui perdiamo la definizione di quello che intendiamo per "virus & co." Sono programmi.

Fai benissimo.

[AmigaCori]

Tanto come su Mac... se lo scarichi, installi e ci metti la password di root allora si.... Ma qui perdiamo la definizione di quello che intendiamo per "virus & co." Sono programmi.

Fai benissimo.

Beh cosi', no...io avevo capito che uno gironzola su internet con suo bel Firefox (non lo uso, ma giusto per esempio) e incappa in siti strani (che non sono solo porno perche' io sotto WinXP becco parecchia immondizia quando cerco manuali o siti che fanno sconti su libri...) rischia di beccarsi strane creature che ti cambiano i moduli del kernel, ti ridirottano la connessione, ti fanno l'impossibile!

Non tidoc di scaricarsi un programma, eseguirlo e dargli i permessi, solo che in background, qualcosa si scarichi ed installi da sola...magari qualche file che non ha bisogno dei permessi di root.

Per esempio io modifco i parametri di conessione come user normale, non come root...magari mi si autoscarica uno script che mi modfica i parametri do connessione per il 56k

@SuperMazinga/MazinKaeser


Si, se ti installi ZoneAlarm, AVG o Avast, piu' qualche antidialer e antispyware, ed eviti accuratamenter di usare IE, allora stai abbastanza coperto...pero' quando navigo con WinXP ho sempre la sensazione di andare per strada come una verginella con indosso solo intimo ad una festa di scaploni allupati ...non mi sento affatto protetto.

Un mio amico mi ha chiesto di installargli Linux (...= Debian per me ) perche' in ufficio erano arrivate bollette stratosferiche a causa di "programmini"...per il terrore non andava piu' su internet.

Io mai preso fregature con WinXP, invece con 98....tonnellate di immondizia, mi si giocarono pure l'HD!!!

[riko]

In teoria possono esistere, ma in pratica ti beccano solo se sei fesso e per esempio lasci aperte numerose porte e permetti per esempio il login di root da remoto. Se aggiorni di frequente il sistema e lasci attivi solo i servizi che ti servono, è praticamente impossibile che ti becchino. E lo stesso per Windows: se hai un buon firewall ben configurato e non visiti siti strani, sei a posto.

No, non è tanto questo. Cioè il problema della sicurezza su *nix è diverso che su Windows.
Tipicamente permettere il login da remoto (tramite ssh) non è un problema: è uno dei server più si curi e testati che esistano.

Lasciare attivo sendmail, è cercarsela.

Concordo sul minimizzare le cose attive (ma non solo per ragioni di sicurezza).

Tipicamente dicevo le falle di Linux sono sfruttate in uso server. Gli attaccanti cercano server con sw buggato da compromettere. E al momento buona parte delle insicurezze sono date dall'uso di quello schifo di PHP (si parla di un terzo del totale).

Ma è tutta roba lato server. Lato client, su ip dinamico e tutto, è parecchio più complesso essere bucati. Quasi impossibile.

[ikir]

mai preso fregature con WinXP

Io circa 10 secondi dopo il primo avvio, virus attraverso Windows Update... mitico.

[Jair]

mai preso fregature con WinXP

Io circa 10 secondi dopo il primo avvio, virus attraverso Windows Update... mitico.

Pure ioooooooooo!
Ero infestato di roba porno!! Avevo appena formattato e installato XP...win update mi ha "inpornato" il pc!!