Newsgroup: it.comp.os.linux.iniziare
Titolo: Antivirus per Linux

Ciao a tutti.
ho provato a spulciare per il newsgroup ma (dopo una sommaria ricerca) non 
ho trovato nulla riguardo un antivirus per Linux.
Esistono antivirus concepiti anche per Linux?
Sui siti dei principali produttori di questi software non ho trovato nulla a 
parte McAfee ma non avevo tempo e non ho approfondito.
Spero che qualcuno possa darmi qualche informazione in più di qualunque 
genere (necessità di averlo, costi, installazioni....) a questo proposito.
Grazie
Ciao
Pierpaolo

 Esistono antivirus concepiti anche per Linux?
Ti rigiro la domanda: esistono virus per Linux?
La risposta č "NO".
Gli antivirus che puoi trovare per Linux servono, al massimo, per 
filtrare la posta dai virus per Windows.
-- 
       -  Togli all'indirizzo e-mail _NOSPAM_ per rispondere -
:: Registered Linux User #302069  ::  Il Paradiso dei VideoGames  ::
:: Firma 2003/2004 in costruzione ::   
http://www.edengames.net
   ::

 filtrare la posta dai virus per Windows.
ma nessuno si è mai preso la briga di scrivere un virus per Linux?
davvero?
ciao
Pierpaolo

 Pierpaolo
Io ricordo che una volta, qualche anno fa, uscě un virus
"multipiattaforma", che venne nominato il virus "democratico", non so in
che modo ma girava sia su win che su linux...
______________
TAD since 1995
Linux Registered User #341153
Powered by Slackware GNU/Linux 9.1

 La risposta è "NO".
errato. "SI"
ma sono molto pochi (neanche 2 decine forse...).
i virus su linux sono in genere + rari perchè
* intrinseca sicurezza del SO (privilegi utente, blah blah)
* linux è molto meno diffuso di win :( , ed in genere
  chi lo usa non è proprio uno stupidotto winzozziano (che clikka sempre
  si su ogni finestra), ma un utente un pò + smart, per cui
  più difficile da fregare :)
matteo.

  davvero?
Beh, c'e` sempre il Virus-Writing-HOWTO :D
-- 
Francesco Romani - Ikitt   (signature under [re]construction)

 errato. "SI"
In base a quanto hai scritto, e di cui ero a conoscenza, alla stessa 
domanda risponderei comunque "NO".


 che modo ma girava sia su win che su linux...
Java?
-- 
Lorenzo "paulatz" Paulatto, Trieste

pierpaolo ha scritto:

Esistono antivirus per Linux. Basta cercare su Google con antivirus + 
linux e si trovano parechi link. Esiste per es. F-Prot, Norman, Vexira, 
ma anche diversi altri (non più l'ottimo RAV antivirus, dato che la 
società che lo sviluppava è stata acquistata da Microsoft).
In ogni casoil business degli antivirus per Linux si basa essenzialmente 
  sugli antivirus per mail server o file server (per intercettare i 
virus per windows, tanto per intenderci). Il motivo di questo ti è già 
stato esposto.
Saluti
Prospero

 Esistono antivirus concepiti anche per Linux?
se non ricordo male esite una versione di F-PROT anche per linux. 
per scopi non commerciali dovrebbe essere gratuito.
        f.

Matteo Brancaleoni <brancaleoni_at@_tiscali_dot_.it> scriveva: 
 >> Ti rigiro la domanda: esistono virus per Linux?
 MB> i virus su linux sono in genere + rari perchè * intrinseca
 MB> sicurezza del SO (privilegi utente, blah blah) * linux è molto meno
 MB> diffuso di win :( , ed in genere chi lo usa non è proprio uno
 MB> stupidotto winzozziano (che clikka sempre si su ogni finestra), ma
 MB> un utente un pò + smart, per cui più difficile da fregare :)
     ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Forse qualche tempo fa... oggi direi che "di default":
1) si acquista un giornaletto con CD;
2) si infila il CD che si auto installa e serve un bel desktop colorato
regalando a chiunque la possibilità di clickare qualunque cosa;
3) ci si proclama SysAdmin dopo 45 minuti di click.
-- 
lg, You Will Be Assimilated. You Love Gnus.

 3) ci si proclama SysAdmin dopo 45 minuti di click.
Con squilli di trombe, giannizzeri e nani.
Adoro queste feste.
-- 
Best Regards, Jack
Linux User #264449
Powered by Fedora Core 1

 Java?
Beh, dai, neanche a me piace java, ma dire che e' un virus!
;-P
-- 
Renato Ramonda
_______________________________
Togli TOGLIMI se vuoi scrivermi

 davvero?
Oh, si' che si son presi la briga. Prova ad andare sul database dei 
virus di network associates o di symantec. In 10 anni di linux ne trovi 
nel DB una decina, di cui solo 2 o 3 sono veri virus (gli altri sono 
worm), e nessuno dico nessuno si e' diffuso oltre il caso da laboratorio.
(e tutti affliggono solo versioni vecchio/antiche o configurate male di 
vari software)


 
E coriandoli e birra a fiumi.
Non dimentichiamoci i particolari importanti, suvvia!


 vari software)
Per curiosità, tutto questo come si spiega? cioè, visto che i 
malintenzionati (magari stipendiati da Bill) non mancano, a cosa è 
dovuta questa invulnerabilità di Linux?
	wolf
-- 
_____________________________________________________________________
non sarei qui se mi ricordassi costantemente di non avere molto tempo

  dovuta questa invulnerabilità di Linux?
Al fatto che il sistema dei permessi e` un po` piu` furbo,
che il sistema generalmente fa solo quel che vede, e che generalmente
l'utente *pensa* prima di cliccare. O non clicca affatto.
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'

  che il sistema generalmente fa solo quel che vede, e che generalmente
s/vede/deve/


 dovuta questa invulnerabilità di Linux?
Per come la vedo io, ad un sacco di motivi diversi, ma non parlerei di
"invulnerabilita'" (server 
debian.org
 docet).
Alla minor diffusione, al fatto che uno unix non viene usato da root e
quindi i danni fattibili sono normalmente limitati (Lindows fa eccezione),
al fatto che la media degli utenti linux e' piu' preparata tecnicamente
della media degli utenti windows e via dicendo...
Ma la motivazione "principe", per me, e' la mancanza di omologazione che
permette (e invoglia) il software libero.
Mi spiego meglio: *solitamente* un virus non prende di mira direttamente il
kernel di un S.O., ma uno dei numerosissimi programmi che costituiscono
tutto l'insieme di pacchetti che vengono forniti con il kernel ("Sistema
Operativo" in senso lato, nel mondo linux si direbbe "Distribuzione"), che
presenta uno o piu' bug.
Ora, facciamo finta (ma finta, eh!) che venga trovato un bug in Microsoft
Internet Explorer. Qual e' la percentuale di utenti windows che sono
soggetti a quel bug?
100% (o giu' di li), e lo stesso vale pressocche' per qualsiasi componente
del sistema operativo, perche' tutti i computer windows hanno bene o male le
medesime componenti, e quindi le medesime vulnerabilita'.
Prendiamo il caso di un bug in un programma di software libero che sia
eventualmente sfruttabile da un virus. A questo punto bisogna vedere quante
sono le distribuzioni che integrano quel programma in quella *esatta*
versione (il free software permette liberamente di patchare e modificare il
software a proprio piacimento, per cui niente garantisce che la versione
installata da "distro1" sia uguale a quella di "distro2").
Vista la quantit' di distribuzioni presenti, abbiamo gia' una buona
differenziazione. Appurato cio', pero' bisogna poi vedere quanti, tra gli
utenti della distribuzione taldeitali che integra il pacchetto fallato,
hanno deciso effettivamente di installarlo e usarlo, piuttosto che usare
un'altro programma.
Tutto cio' rende ancora piu' limitato il numero di computer infettabili e,
va da se', se un eventuale computer infetto non viene a contatto con
un'altro computer infettabile, la propagazione del virus si ferma ancor
prima di iniziare...
Ora, vista tutta questa sequela di limitazioni: chi te lo fa fare di
scrivere un virus? :)
--
Hayabusa
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Guarda il mio post
Antivirus FREE
in
it.comp.os.linux.software
BUONA LETTURA!!!!!!
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dovuta questa invulnerabilità di Linux?
Non credo ci siano tutti questi stipendiati di bill. Il fatto in parte 
e' che quelli che fanno danno in giro sono dei lamerazzi di 12 anni che 
usano programmini che di solito neanche capiscono, e usano XP. Nessuna o 
quasi conoscenza del mondo Unix.
Comunque il motivo vero e' che, ed e' provato da piu' studi, i programmi 
sviluppati con codice libero hanno meno problemi di sicurezza e bug di 
quelli fatti in modo chiuso. Inoltre chiunque puo' spulciarsi il codice 
e trovare una falla, correggerla, e mandare il diff all'autore. Succede 
tutti i giorni, per questo il soft. libero e' aggiornato piu' spesso e 
le falle vengono spesso chiuse ancora prima che vengano sfruttate.
Gli sviluppatori di FLOSS spesso sono dei perfezionisti, e vengono 
corretti anche bug del tutto teorici, per il puro motivo di scrivere 
codice migliore. Difficile trovare di questi impegni da parte di aziende...
Tutto questo senza entrare nel discorso che nel mondo unix si parte dal 
concetto "il dannato coso deve essere sicuro, e fare la sua cosa", 
mentre in ambiente win di solito la prassi e' "facciamo fare piu' o meno 
la sua cosa, poi alla sicurezza ci si pensera'".


 "invulnerabilita'" (server 
debian.org
 docet).
Quello non era un virus.[*]
I rootkit sono nati prima che Bill si mettesse in cantina a scrivere
il Basic (o a copiarlo, come dicono i suoi detrattori).
Analisi tutto sommato giusta, aggiungerei quel pizzico di paranoia nella
gestione separata della memoria tra processi, che rende alcuni metodi di 
infezione assolutamante non praticabili.
Aggiungi che i sistemi degli utenti *normali* di solito non offrono
servizi exploitabili da remoto, e il brodo e' fatto.
[*] privilege escalation su un account esistente di uno degli
sviluppatori o mantainer, se ricordo bene.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Alla minor diffusione, 
Attenzione al luogo comune della minor diffusione. I server web apache 
sono il 67% o giu' di li', quelli IIS sono il 23%.
Pero' ci sono molti piu' "incident" su server IIS. Perche' IIS e' 
scritto con una parte anatomica che normalmente NON dovrebbe digitare 
sulle tastiere...


 sviluppatori o mantainer, se ricordo bene.
Si', hanno usato un account developer (mi sembra) per avere una shell,
poi hanno usato uno zero-day-exploit sulla chiamata do_brk, se non
ricordo male.
Un'altro bastardazzo ha craccato un server gentoo con un exploit di
rsync, sempre non divulgato precedentemente.
Entrambi i buchi li han patchati in tipo 2-3 ore. Bello, un exploit
usato una volta sola (che si sappia), altro che rpc/dcom di sto c... <g>
Ciao

 sulle tastiere...
straROTFL!
Ciao

 usato una volta sola (che si sappia), altro che rpc/dcom di sto c... <g>
Beh, il target era piuttosto altino, mica potevano sperare di fare i
loro porci comodi per settimane o mesi, no?


 filtrare la posta dai virus per Windows.
Qualche esempio di questi programmi?

Daniele ha scritto:

Vai sul sito di un qualunque produttore di antivirus che NON sia 
symantec (che e' praticamente culo e camicia con MS, a quanto pare), e 
sfoglia i prodotti. Quasi tutti hanno antivirus per linux. Probabilmente 
devi guardare i prodotti enterprise, pero', visto che come detto il 
mercato degli antivirus a livello utente (grazie agli dei) su linux non 
esiste.
A memoria ci sono f-prot, kapersky (che pero' e' stata acquisita da MS e 
ha chiuso il reparto *nix), virusscan, e sicuramente anche altri.
Poi ci sono un paio di progetti di AV opensource, mi pare che il piu' in 
voga sia ClamAV.
(cerca con google clamav e openantivirus)


...

Vorrei avere, gentilmente, ulteriori informazioni su come avere
massima protezione su linux da attacchi esterni, non solo da virus ed
altro, ma anche da hacker.
grazie e saluti da sergiolino!

 altro, ma anche da hacker.
Bisogna configurare un firewall, cosa non esattamente semplice da fare e 
da spiegare in breve. Ma se usi ad esempio RedHat o Fedora puoi andare 
nelle impostazioni di sistema, sicurezza, e abilitare il firewall a 
livello alto. In questo modo sei protetto dalla maggior parte delle magagne.


 grazie e saluti da sergiolino!
Usa il seguente programma che trovi alla pagina qui sotto per 
configurare iptables:
http://www.simonzone.com/software/guarddog/
Funaziona bene.
ciao
slacky
-- 
Powered by Slackware 9.1 & Linux 2.4.24!
Linux user #312588 ( 
http://counter.li.org
 )
Home Page: 
http://www.science.unitn.it/~adesi

 altro, ma anche da hacker. 
scarica guarddog o firestarter, sono dei configuratori grafici molto 
intuitivi del firewall di Linux, iptables;
r
-- 
si prega di replicare solo se totalmente d'accordo
Baudelaire e l'arte: 
http://umpf.net/


http://www.mailscanner.info

 Pierpaolo
antivir personal edition
-- 
Fabio
FabioDB#deleteme#@
katamail.com