Newsgroup: it.comp.os.linux.iniziare
Titolo: domande (da dilettante) sugli antivirus

Salve,
da poco ho installato Red Hat 7.1 sul mio PC, principalmente allo scopo di 
sfruttare alcune applicazioni scientifiche disponibili gratuitamente per i 
sistemi UNIX (ad esempio R, un clone di S per calcoli statistici).
Poiche' il mio utilizzo di Linux comporta frequenti incursioni nella rete 
Internet, temo l'assalto dei virus.
E qui la prima domanda: ho ragione di temere, o il mondo Linux e' 
miracolosamente esente dal problema ?
Fino a prova contraria, io temo... ovviamente accettero' di buon grado la 
dimostrazione (ben argomentata e documentata, pero') che le mie paure sono 
infondate e che Linux non e' aggredibile dai virus.
Seconda domanda: esistono software antivirus per Linux ? se si', quali sono 
i migliori ? Posso scaricarli (magari gratuitamente) da qualche server ?
E per finire (chiedo ancora solo un poco di pazienza), terza domada: a che 
serve e come funzione un firewall ? E' utile per difendersi dai virus ? 
Come posso utilizzare quello presente nella versione 7.1 di Red Hat ? 
Grazie anticipate a chi vorra' aiutarmi.
pocoespertonuovoutente

 serve e come funzione un firewall ? E' utile per difendersi dai virus ?
Non sono un esperto di linux ma sulla rete posso darti un paio di buoni
consigli.
Un firewall è un'applicazione il cui compito è monitorare il traffico in
uscita ed entrata sul tuo computer quando sei in rete. La sua utilità, in
stretta collaborazione con un buon antivirus, è fondamentale. In Windows
(vabbè, è come sparare sulla croce rossa) di modi per entrare nel pc di
qualcuno ce n'è, eccome. Il metodo più comune è quello di usare un trojan
(come Netbus o il più famoso Back Orifice), un programma diviso in due parti
(un server che risiede a tua insaputa nel pc e un client che sta sulla
macchina di chi cerca di entrare); quando ti colleghi ad internet, il server
del trojan permette al client di entrare indisturbato (diciamo, lo chiama e
lo fa accomodare in salotto). Inutile dire che è un'operazione semplice da
fare. Basta mandare il trojan (la parte server) all'ignaro magari nascosta
in un exe qualunque (tipo quella cavolata di Happy99, ricordi?); a questo
punto, una volta eseguito l'exe, il trojan si piazza in attesa nascosto nel
pc. I metodi per riconoscere la presenza di un trojan sono essenzialmente
due: un antivirus e un firewall. Il primo, dopo una scansione (posto che sia
stato aggiornato a dovere) evidenzierà la presenza del programmino sospetto,
il secondo noterà traffico ambiguo sulla tua linea (e lo bloccherà). Il
problema è che se un esperto vuole entrare nel tuo pc, non c'è difesa che
tenga, ti bucheranno. Ma se si tratta di un 15enne che smanetta senza sapere
quello che fa e compie incursioni solo per bullarsene al bar, antivirus e
firewall sono più che sufficienti. Un'accortezza: benchè non sia un
esaltatore della pirateria, ho anche io i miei bei scheletri nell'armadio.
Solo su antivirus e firewall mi sono sempre imposto l'acquisto regolare in
negozio; non si sa mai chi può aver messo le mani su un av pirata! Certo, se
poi Linux ci vuole viziare dandoci un buon firewall sotto gpl, vabbè, siamo
proprio in un altro mondo...
Ciao e buon lavoro con Leenuz!
Pawnee
P.S. Sto scaricando Mandrake 8.0, su un sito si parla di antivirus e
firewall integrati. Che pinguinone generoso...

 miracolosamente esente dal problema ?
Piu' che di virus dovresti preoccuparti di eventuali intrusioni sul tuo
sistema. Linux e' immuni ai soliti virus di posta scassamarroni, piu'
che altro per via della security insita nel sistema e perche' non esegue
tutte le schifezze che arrivano.
Ti conviene comunque installarti e configurarti un buon firewall
e le varie patch di sicurezza. Leggi l'Home-Network-Mini-Howto ed il
Firewall-howto che trovi su 
www.pluto.linux.it
 e 
www.linuxdoc.org
Davide

Pawnee wrote:

Scusa ma io sfido a chiunque a bucare una macchina windows senza servizi e 
senza nemmeno il client x reti microsoft e il client x reti netware 
installate. Windows ha tanti difetti, ma non aggiungiamogli pure quelli che 
non ha. Ho usato windows 9x per 3 anni e non ho mai avuto bisogno ne' di un 
firewall ne' di un antivirus, mi e' bastato un po' di buon senso.
ciao,
Mika

 firewall ne' di un antivirus, mi e' bastato un po' di buon senso.
Il post era "domande (da dilettante) sugli antivirus". Presumo che un
dilettante che non sa cosa sia un antivirus sia portato per natura e
inesperienza ad aprire qualunque schifezza gli si mandi. Ricordi Happy99?
Come poteva un inesperto sapere che era un virus? Il buon senso ti dice di
non aprire exe particolari ma un antivirus ti dice se il tuo buon senso ha
ragione o no. Scusa ma davvero non sono d'accordo. Passi per il firewall, ma
un antivirus è indispensabile...
Pawnee

 
la mia risposta poneva l'accento sul fatto che un sistema che non ha 
servizi (che siano demoni o trojan) non puo' essere bucato (al massimo ci 
si puo' fare eseguire del codice, come avviene con alcuni bachi di explorer 
e outlook). Inoltre la parte che hai quotato era semplicemente un 
consiglio... con un po' di buonsenso: evitare di aprire strani allegati, o 
di scaricare software miracolosi (non so se giri su irc ma tempo addietro 
ad esempio girava la bufala dello spiaquery che non era altro che un trojan 
camuffato) si tira avanti lo stesso.
Mika

po' di buon senso.
Cosi' non vale... ed io ti sfido a bucare un computer spento, non riesci
neanche a piantarlo.
(Certo, che  senza servizi e  client per rete non  ti bucano, ma  non ti
connetti neanche)
-- 
(o-  ***ANTISPAM***        Il mio vero indirizzo:       ***ANTISPAM***
//\       marco(punto)lazzarotto(chiocciolina)tiscalinet(punto)it
V_/_           - * -      Powered by Debian 2.2r2      - * -
............................................................................
*Errare e' umano, ma per fare veramente casino ci vuole la password di root*

 
scusa ma senza i client sopraelencati con windows riesci a connetterti 
(l'ho fatto per 3 anni) ed hai tutte le porte chiuse.... come ti possono 
bucare?
mika


Allora ho  sempre sbagliato io quando  usavo win... il client  x reti ms
non e' richiesto dall'accesso remoto? parlo di win98.
(scusate l'ot, mi puoi rispondere in mail).


e outlook). Inoltre la parte che hai quotato era semplicemente un 
Ehm...il fatto di fare eseguire del codice arbitrario ti sembra roba di
poco conto?
Il codice può benissimo provocare la cancellazione di dati.
E questo, purtroppo, può avvenire sia con Windows che con Linux.
La differenza è che con Linux i vari programmi sono avviati dall'utente,
e  quindi,  a meno  che  non  ci sia  un  bug  grave, l'utente  non  può
compromettere l'integrità dei files di sistema (dal momento che non ha i
permessi di root).
Invece, poichè Windows 9x/Me non è realmente multiutente, non si può
sperare nemmeno in questo tipo di protezione.
E poi, ci sono molti modi per fare crollare un sistema windows, anche
senza bisogno di attivare servizi di vario tipo.
Si può andare dalla semplice disconnessione dalla rete al blocco della
macchina ecc.
In questo caso serve il firewall.
L'aggravante è dato dal fatto che windows è molto più diffuso, e allora
i vari softwares da "pirati alle prime armi" sono tarati per attaccare
sistemi windows, e non Linux.
Per ora Linux è più sicuro anche perchè è meno diffuso tra le masse,
ma non è detto che tutto questo possa durare. Indubbiamente, a parità
di diffusione, Linux è intrinsecamente più sicuro di windows.
-- 
Ciao,
Giuseppe.
---
Togliete "/nessuno/" per rispondere via e-mail
---

 
Infatti mi spaventa un po' che molta gente si stia avvicinando a Linux...
La mia paura e' che un domani, essendo magari linux diffuso al pari di 
windows, gli attacchi disponibili per Linux saranno dello stesso numero che 
quelli per windows...
I creatori di virus si faranno piu' furbi e troveranno il modo per 
infettare macchine Linux...
Insomma, per ora siamo tranquilli, ma dopo? Potremmo dire la stessa cosa 
tra (per dire) 5/10 anni?
-- 
DElyMyth - ICQ: 8761263
Key fingerprint = E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 In questo caso serve il firewall.
come ho scritto in un altro post senza il client x reti ms e x reti netware 
il pc si collega benissimo alla rete ma ha tutte le porte chiuse. A questo 
punto lo fai disconnettere smurfando o floodando ma in questi casi nemmeno 
il firewall ti salva...

tra (per dire) 5/10 anni?
Penso di no.


 infettare macchine Linux...
Mah, guarda.... se uno vuol fare danni sotto linux fa prima a procurarsi
un rootkit o sfruttare qualche bacherozzo.
-- 
Brain fried -- core dumped
*** Don't THINK different, BE different! BeOS.***
http://www.be.com
 
http://www.bugit.org

 non si e' sicuri di cosa si tratta, non usare outlook etc.
Forse non lo sai, ma con l'opzione "anteprima" di outcess ti fotti il pc
senza manco aprire la mail.
<begin>
Ahahaha! sono un virus e mi sono appena autoeseguito!!!!
<end>

Jack Burton wrote:

io usavo eudora.

tra (per dire) 5/10 anni?
IMHO, anche adesso non c'e' molto da stare tranquilli: la cultura
dell'information security e' men che rasoterra e finche' non cambiera'
l'attitudine mentale non c'e' sistema che tenga.
Stiamo andando OT, imposto il f/up su it.comp.os.dibattiti.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth