Newsgroup: it.comp.os.linux.software
Titolo: Linux e antivirus...Chiarimanti.

Salve, ma il s.o. Linux č totalmente immune ai virus e agli attacchi di rete 
oppure bisogna proteggersi con appositi Antivirus e altri software ad oc???
Grazie per l'attenzione!!!! 

 Grazie per l'attenzione!!!! 
Gilmoth
-- 
http://gilmoth.blogspot.com/
http://www.flickr.com/photos/gilmoth/

 Grazie per l'attenzione!!!!
Per quanto riguarda i virus esiste ClamAV, che di solito si installa solo
per verificare gli eseguibili di winzozz...
Credo che virus specifici per sistemi linux siano mosche bianche.
Il problema principale è la loro diffusione: di solito si installano i
pacchetti da un repository centrale e quindi non c'è bisogno di andarli a
scaricare in qualche sito Internet.
Un altro problema è che le distribuzioni linux sono molto differenti tra
loro e gli utenti che le usano sono di solito esperti di reti o di
programmazione, per cui è una battaglia persa in partenza...
Fai molto prima a prendere il Visual Basic e a infettare milioni di utenti
meno "competenti".
Per quanto riguarda il firewall, di solito una distribuzione "famosa"
(come Debian, Fedora, Suse ecc...) è "sicura di default", ossia tende a
mantenere i servizi disattivati o vincolati a livello locale se
potenzialmente pericolosi.
Comunque impostare un firewall mi sembra il minimo, dato che un servizio
potrebbe avere un bug o potrebbe essere per sua natura pericoloso (come
tftp).
Io ancora sono rimasto indietro e mi imposto le regole di iptables a riga
di comando, ma oggigiorno il pinguino medio installa firestarter o lokkit.
Esistono anche dei tool anti rootkit (che tra gli utenti desktop vengono
spesso ignorati purtroppo), come unhide o rkhunter.
Saluti,
fapo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Grazie per l'attenzione!!!! 
Fra tutte le cose che ti hanno gia' detto per quanto riguarda la
protezione di un sistema Linux aggiungo, ma vale anche per altri
sistemi operativi, e` di tenere sempre aggiornati i pacchetti dei
software dato che gli aggiornamenti sono fatti per tappare eventuali
buchi nella sicurezza.
L'antivirus su Linux puo`, comunque, essere utile per esempio se hai
un sistema molti boot Linux/Windows, se, in una rete mista
Linux/Windows vi sono risorse condivise. Insomma, l'importante non e`
il fatto che Linux e` immune, come e` ovvio, ai virus di Windows
l'importante e`, al contrario, il fatto che e` utile avere strumenti
di rilevazione dei virus di Windows ANCHE su sistemi Linux in modo da
meglio fronteggiare eventuali pericoli per il tuo sistema nel suo
complesso/per salvaguardare una rete mista con utenti che usano vari
S.O. fra cui Windows... oltre tutto come servizio: se tu ricevi una
mail con qualche virus credo tu non voglia inviarla involontariamente
ad un tuo amico che usa Windows ed infettarlo. Ecco che se hai un
antivirus anche su Linux puoi fare anche prevenzione verso chi non usa
Linux, in conclusione.
In ogni caso, oltre a questo, consiglio anche io di adottare un anti
rootkits per Linux senza ombra di dubbio.
-- 
*Gianluca Francesco Signorotto*
Pubblic key = 
http://snipr.com/218nj

 non usare root se non è proprio necessario.
Perdonami, ma questo non dipende dal sistema operativo...
-- 
---
Blackstorm
Have a bit more patience with newbies. Of course some of them act dumb --
they're often *students*, for heaven's sake.
        -- (Terry Pratchett, alt.fan.pratchett) 

 oc??? Grazie per l'attenzione!!!!
 - Immune nel senso che i virus per windows non girano in linux, sì è
immune, proprio perché i virus sono programmi per windows e non possono
girare in linux (occhio però: se usi wine puoi anche eseguire un virus, ma
dovresti proprio farlo apposta, e non so se poi "funzionerebbe" come da
specifiche!) ;-)
 - Immune a livello che teoricamente non sia possibile eseguire alcun virus
in linux, non so, ma mi pare di aver letto di studi secondo i quali un
virus teorico che girasse in linux potrebbe fare molti meno danni di un
virus che girasse in windows.
 - Immune in pratica per ragioni epidemiologiche: perché la gran parte delle
distribuzioni hanno tante piccole differenze (librerie, script di avvio,
patch del kernel, ...), insomma la popolazione è molto variegata, e non
uniforme come windows, dunque un virus avrebbe serie difficoltà a
propagarsi.
 - Immune in pratica perché non ci sono in giro virus in grado
di "infettare" sistemi gnu/linux, né in grado di propagarsi autonomamente.
Dunque i virus non saranno più un problema se tu usi solo gnu/linux (o Mac
Os X). Se invece scambi file, condividi directory e cose del genere in rete
anche con sistemi MS Windows, potrebbe essere utile usare un antivirus come
clamav (con un frontend come klamav) per "filtrare" i file da passare ai
sitemi Windows, che come sappiamo tutti sono vulnerabili.
Attenzione ai servizi in esecuzione sul tuo sistema gnu/linux, e attenzione
alle password che usi. Certamente non vuoi esporre a internet un servizio
di shell remota come ssh, né tanto meno vuoi che altri facciano il login su
ssh indovinando la tua password. 
Scegli password alfanumeriche abbastanza lunghe e complesse. Dopo che le
avrai digitate una decina di volte non ti sembreranno più così difficili.
Se non hai servizi in ascolto sul tuo sistema, non hai bisogno di firewall,
ma in ogni caso fa bene configurare il firewall per evitare che una
configurazione superficiale, errata o frettolosa ti esponga a rischi
inutili. 
In effetti, sul mio webserver dove c'è solo apache e ssh (in ascolto su una
porta non standard, e che accetta autenticazione solo con chiave +
password) non ho configurato alcun firewall.
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
                 < 
http://gerlos.altervista.org
 >
 gerlos  +- - - >  gnu/linux registred user #311588