Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
Форум программистов > *NIX системы: Общие вопросы > [Ubuntu 10.04 LTS] Защита и антивирус |
Автор: arcsupport 22.11.2010, 23:24 |
Добрый вечер! Поставил убунту. Какой поставить антивирус? Какую поставить еще защиту? |
Автор: mihanik 23.11.2010, 01:23 |
ClamAV Мозги!!! ![]() Один мой знакомый после обсуждения шипованой зимней резины сказал: "самы главный "шип" должен быть в голове. Если в голове "шипа" не будет, то никакая резина не спасёт". ![]() |
Автор: phpsc 23.11.2010, 07:54 |
в свежеустановленной ubuntu 10.04 1.Удаляем лишние сервисы: apt-get purge avahi-daemon avahi-autoipd cups cron exim4 ntpdate 2.nano /etc/fstab в строке /home/user .... defaults вместо defaults ставим nodev,noexec,nosuid. 3.nano /etc/hosts.deny в конце файла пишем ALL:ALL 4.отключаем ipv6 в яндексе ищи "ubuntu отключить ipv6" 5.Устанаваливаем rkhunter , проверить так : sudo rkhunter -c --sk там один, два или три warning'a по стандарту может быть, НО смотри какие! и....самое главное iptables! |
Автор: arcsupport 23.11.2010, 20:21 | ||
Сделал
Как обновляются базы? Как заставить сканировать конкретные объекты? |
Автор: mihanik 24.11.2010, 09:00 |
clamav лучше ставить из исходников. Нет freshclam clamscan [--ключи] объект |
Автор: arcsupport 24.11.2010, 15:39 |
mihanik, что там надо настраивать? Как сделать, чтобы он проверял файлы и содержимое веб-страниц налету? |
Автор: A5uKa 24.11.2010, 16:51 |
У вас параноя. |
Автор: xZ0RGx 25.11.2010, 09:55 |
Вы что какой антивирус для никсов? Если только файлуху монтированную по NTFS проверять. ![]() Нет вирусов для линукса! У кого будет высылайте в личку. Установлю для интереса. ![]() |
Автор: nickless 28.11.2010, 18:35 | ||
Я бойусь ![]() |
Автор: A5uKa 29.11.2010, 08:58 | ||||
Нет ну ты конечно можешь себе установить вирус и пользоваться ... Но если это сделает кто-то другой, то вряд-ли тебя спасёт вера в программку в трее, которая отъедает CPU и RAM ![]() |
Автор: phpsc 6.12.2010, 01:04 | ||||
я же вам сказал что нужно поставить noexec.nodev,nosuid на /home/user и желательно noexec на /tmp + если так боитесь (а бояться этого стоит!) в браузере включите поддержку javascript только для определенных сайтов. javascript может загрузить на пк что нибудь плохое, но это плохое не запустится с noexec на папке /home, ведь файлы посещенных сайтов для браузера хранятся в/home/opera например. И для супер секьюрности закройте вс что можно в iptables И отключите автомонтирование флешек. |
Автор: bilbobagginz 6.12.2010, 01:13 | ||||
интересный подход. авахи может пригодиться для автоопределения имен и сервисов и т.д. капс - сервис печати, нужен людям с принтерами...тем более тем, кто хочет шарить ж крон не знаю хватит ли анакронов, многие пакеты до сих пор полагаются на него. ексим тоже нужен для почты внутри машины и притаскивания почты издалека. нтпдэйт - клиент нужен. а нередко и сервер.
да, это прикольно, когда с домашнего каталога невозможно запускать программы. а если нужен какой-то сервис ? а если у тебя сеть поддерживает 6-ю версию ? мне каэтся, что самое главное в нашем деле - без фанатизма ;-) |
Автор: ZeeLax 9.12.2010, 06:40 | ||
А также "со своим уставом..." ![]() |