Newsgroup: it.comp.os.linux.sys
Titolo: antivirus

Salve a tutti,
qualcuno sa indicarmi un buon antivirus, per linux ovviamente e
preferibilmente free?
Grazie
Francesco

 preferibilmente free?
F-prot, la licenza "home" è gratuita.
-- 
Byez!
Davide "Design" Muzzarelli
www . dav - muz . net

 preferibilmente free?
Ti servirebbe solo per controllare eventuali macchine windows.

 Ti servirebbe solo per controllare eventuali macchine windows.
Magari... per via della nuova legge sulla privacy (sempre se su quel
computer risiedono dati sensibili) è obbligatorio l'uso di un'antivirus.
:-(
Per quanto Linux sia poco poco di mira, esistono virus, trojan e bad-script
anche per esso.


 per favore?
Un'esempio per tutti: Linus firma il suo kernel per evitare possibili
infezioni da parte di virus e programmatori maligni che potrebbero inserire
qualsiasi tipo di codice (trojan e non) all'interno di esso. Ogni software
può essere modificato e contenere routine che un buon antivirus troverebbe.
Altro esempio: f-prot mi ha rilevato diversi blocchi di codice possibilmente
pericolosi in phpBB, in questo coaso conosco il programma ed ho controllato
accuratamente che il codice non fosse stato modificato sul server. Questo
può succedere in qualsiasi programma o script che si scarica dalla rete o
che si ottiene in un CD (o floppy da un'amico, proprio come si diffondevano
i vecchi virus prima di Internet).
Se t'interessa l'argomento sono sicuro che sai dove poter trovare gli avvisi
che cerchi (uno su tutti 
astalavista.org
).
Tieni ben presente che l'unico computer abbastanza sicuro è quello spento,
blindato, messo da solo in una cassaforte e sconnesso dalla rete.
La vera disinformazione, ed il vero pericolo, è voler insistere a dichiarare
che il proprio sistema è invulnerabile.
Un'ultima cosa: la legge sulla privacy recentemente approvata ed entrata in
vigore decreta, come conservazione di dati con bassa sensibilità, le
seguenti misure minime precauzionali: firewall, accesso tramite password
ragionevolmente sicure (no nomi, no date, no parole presenti su di un
dizionario e lunghezza maggiore di otto caratteri), l'accesso ai dati da
parte di una o più persone riconosciute e la presenza _obbligatoria_ di
un'antivirus ragionevolmente aggiornato. Negli ambienti lavorativi, in caso
di furto o perdita dei dati, senza questi requisiti si rischia grosso, Win
o Lin che sia.
Se Francesco possiede un sistema del genere sà di doversi dotare di
un'antivirus.
Spero di avere dato una risposta esauriente.


 whiplash wrote:
Ci sono troppe cose da rispondervi, sapete trovare le informazioni anche da
soli.
Thorin: vallo a dire ai ragazzi di Debian e *BSD che le ultime versioni dei
programmi sono più sicure...
Wishplash: quando ad un tuo utente gli capita un codice maligno o anche uno
semplice script, vedi se è contento quando cancella i dati della sua home.
Se sei abbituato a vedere solo i virus che si propagano per la rete ti
possono scappare di vista tutti gli altri, conta anche che i programmi
s'installano da root, voglio vedere se te ne capita uno che nasconde
qualcosa (pensa ai newbie). Chi fà virus (o altro) non è uno stupido e
s'informa bene sui problemi di vulnerabilità (oltre a quelli che scopre la
sua crew)...
Lascio il flame a voi, questi discorsi sono già andati oltre lo scopo del
thread.


 preferibilmente free?
clamav
e' GPL.
-- 
http://snowdog.altervista.org

Ma sai che hai davvero un atteggiamento poco costruttivo? Calmati e leggi,
le cose sono semplici.
Ti basta una lista di +400 visus/trojan per Unix (senza contare quelli
specifici del linguaggi di script come PHP)? Possibile che da solo non sei
riuscito a trovarne nemmeno uno?
Ti scarichi un buon antivirus, lo aggiorni e gli fai stampare i virus
conosciuti per la piattaforma che desideri, tutto qua.


Il più grande problema è no come 'non prendere' un virus su linux ma come
'prenderlo'!!!
Basta tenersi un minimo di firewall (ma visto i 'lamer winzozziani' che
circolano x una certa utenza nn è così importante come su winzozz) e
tenersi aggiornato con i nuovi bug-fix (prontamente sfornati)!!!
Poi se magari si tratta di un'azienda giusto per avere una sicurezza
paranoica (per ovvi motivi) ci si installa pure un antivirus!!!
-- 
"Don't see some men as 1/2 empty...
 ...See them 1/2 full of shit" - PJ
[Alive IV - Linux Slackware 9.1 Kernel 2.6.3]

 la sua crew)...
Però la tua risposta non c'entra nulla con quanto asserisci.
La legge non parla di "avere l'antivirus su tutte le macchine", AFAIK, ma
di "avere preso le contromisure necessarie".
Il che significa avere in essere le richieste di base che un qualsiasi
sedicente admin linux meno che pirla già sa e mette in atto.
Il riferimento a virus è da considerarsi a titolo di esempio. Su Unix
(tutti, afaik) non esistono "virus" che siano in grado di funzionare senza
sfruttare difetti di progettazione del sw che attaccano, e in quanto tali
non resistono al semplice patching e aggiornamento del SW (che fa
parte di quelle minime precauzioni dell'amministratore non pirla).
Viceversa, se l'utente lancia tutto quello che ha sotto il naso, non c'è
av che tenga...
se mando in allegato un 
#!/bin/sh
rm -fr ~/*
e l'utente lo esegue ciecamente, voglio proprio vedere l'av come mi
ferma...
Per cuim IMHO, si potrebbe spostare la prescrizione normativa sull'obbligo
di avere un admin non-pirla...
detto questo, se proprio proprio la tua asserzione fosse vera
(relativamente alle prescrizioni della legge), sarei proprio curioso di
vedere gli amministratori di OS/390 o OS/400 iniziare a installare
antivirus sulle loro macchine... <g>
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 e' GPL.
Mi associo.
Mi sto trovando molto bene con ClamAV.


anch'io.

 antivirus sulle loro macchine...
Solo alle macchine connesse _direttamente_ alla rete, naturalmente se c'é un
filtro prima sei già a posto. Ovviamente stò parlando delle misure _minime_
di sicurezza: certi dati richiedono dei provvedimenti ben più severi,
ricordiamoci anche che ci possono essere diversi sistemi operativi
collegati al sitema (Win, Mac, PalmOS ecc...).
Parlando in maniera strettamente legale, tanto per tornare all'argomento
iniziale del thread: in un caso di fuga di dati l'azienda che dimostra di
non avere mantenuto un sistema in regola con la normativa rischia severe
sanzioni _penali_ ed è dichiarato colpevole secondo quanto descritto sul
testo.
Se hai qualche dubbio o domanda trovi tutte le informazioni sul sito del
garante (o dal tuo commercialista preferito ;-).


 Certo.. pensi si possa integrare con l'AV built-in cioe' /dev/brain?
No, ma prova a postare direttamente su /dev/null, troverai chi ti capisce.
Probabilmente hai tempo da perdere se insisti anche all'evidenza, arrangiati
da solo.


whiplash wrote:
Mi spiace, ma non ho tempo nè voglia di andare a caccia di virus. Prova con
google e cerca i siti delle crew. Puoi trovare subito le liste dei virus
che cerchi sui siti degli antivirus.
Hola.


tho...@despammed.com
 wrote:
# f-prot -virno
SIGN.DEF created 15 March 2004
SIGN2.DEF created 15 March 2004
MACRO.DEF created 1 March 2004
DOS/Windows: 26092 viruses and 46537 Trojans
Word/Excel: 8074 viruses and Trojans
Java: 2 viruses and 214 Trojans
BAT: 2637 viruses and Trojans
IRC INI: 1398 viruses and Trojans
*Script: 4111 viruses and Trojans*
INF: 5 viruses and Trojans
*Unix shell: 262 viruses and Trojans*
Ami: 2 viruses and Trojans
WinBat: 4 viruses and Trojans
PIF: 19 viruses and Trojans
PalmOS: 4 viruses and Trojans
*PHP: 16 viruses and Trojans*
*Unix: 404 viruses and Trojans*
In addition, over 15750 viruses are identified using
generic identification, so the total number of viruses
and Trojans known to F-PROT is somewhere over 105500.
Sei proprio un Troll con la T maiuscola...


tho...@despammed.com
 wrote:
Notifico e rilancio: Troll, pigro e chiaramente fubar. :-P
Adieuz!


Ti offendi se ti dico che non ho capito niente
di quello che hai scritto?


 
No...e ti offendi se ti dico di imparare a quotare?
ps: a scanso d'equivoci e per non creare altro flame...nn sto
polemizzando :-)))


 *Unix: 404 viruses and Trojans*
Come unico contributo, ti faccio notare che secondo questa logica: "rm
-rf *" [1] e` un virus.
E anche il tasto "canc" della tua tastiera. (virus multiplatform).
[1]
kids, don't try at home.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Those are my principles.  If you don't like them I have others.

 No...e ti offendi se ti dico di imparare a quotare?
Per curiosita`, cosa ho sbagliato nel quotare il tuo messaggio?
Stefano
PS: Nemmeno io voglio polemizzare :-)))

 Per curiosita`, cosa ho sbagliato nel quotare il tuo messaggio?
Hai risposto sopra e non sotto.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]