Virus a GNU / Linux: Tatsaach oder Mythos?

Ëmmer wann d'Debatt iwwer Virus y GNU / Linux et dauert net laang bis de Benotzer erschéngt (normalerweis Windows) wat seet et:

«A Linux ginn et keng Virussen well d'Creatoren vun dëse béisaartege Programmer verschwenden keng Zäit eppes fir e Betribssystem ze maachen dee bal kee benotzt »

Op déi hunn ech ëmmer geäntwert:

"De Problem ass net dat, awer d'Creatoren vun dëse béiswëlleg Programmer verschwenden keng Zäit fir eppes ze kreéieren dat mam éischte Update vum System korrigéiert gëtt, och a manner wéi 24 Stonnen"

An ech war net falsch, well dësen exzellenten Artikel publizéiert am Nummer 90 (Joer 2008) vum Todo Linux Magazine. Säi Schauspiller David Santo Orcero liwwert eis op eng technesch Manéier (awer einfach ze verstoen) d'Erklärung firwat GNU / Linux feelt dës Zort vu béiswëlleg Software.

100% recommandéiert. Elo wäerte se méi wéi iwwerzeegend Material hunn fir jiddereen ze roueg ze maachen deen ouni zolidd Basis iwwer dëst Thema schwätzt.

Artikel eroflueden (PDF): Mythen a Fakten: Linux a Virussen

 

ÄNDERT:

Hei ass den transkrizéierten Artikel, well mir mengen datt et vill méi komfortabel ass op dës Manéier ze liesen:

================================================== ======================

D'Linux a Virus Debatt ass net nei. All esou dacks gesi mir eng E-Mail op enger Lëscht, ob et Virusse fir Linux ginn; an automatesch äntwert een affirmativ a behaapt datt wa se net méi populär sinn et ass well Linux net sou wäit verbreet ass wéi Windows. Et ginn och heefeg Pressematdeelunge vun Antivirus Entwéckler, déi soen datt se Versioune vu Linux Virussen erausginn.

Perséinlech hunn ech déi gelegentlech Diskussioun mat verschiddene Leit per Mail, oder iwwer Verdeelungslëscht, iwwer d'Fro ob Virus a Linux existéieren oder net. et ass e Mythos, awer et ass komplex fir e Mythos ofzerappen oder, éischter, en Hoax, besonnesch wann et duerch wirtschaftlecht Interesse verursaacht gëtt. Een ass interesséiert d'Iddi ze vermëttelen datt wann Linux dës Aart vu Probleemer net huet, et ass well ganz wéineg Leit se benotzen.

Zu der Zäit vun dësem Bericht verëffentlecht hätt ech gär en definitive Text iwwer d'Existenz vu Virussen am Linux ze schreiwen. Leider, wann Awerglawen a wirtschaftlech Interesse bëssche lafen, ass et schwéier eppes definitiv ze bauen.
Wéi och ëmmer, mir wäerte probéieren e vernünfteg komplett Argument ze maachen fir d'Attacke vu jidderengem z'entwapenen deen et argumentéiere wëll.

Wat ass e Virus?

Als éischt wäerte mir ufänken ze definéieren wat e Virus ass. Et ass e Programm dee sech selwer kopéiert an automatesch leeft, an deen den normale Funktionéiere vun engem Computer ännere wëll, ouni d'Erlaabnes oder d'Wësse vum Benotzer. Fir dëst ze maachen, ersetzen Virussen ausféierbar Dateie mat aneren, déi mat hirem Code infizéiert sinn. D'Definitioun ass Standard, an ass eng Zeilresumé vum Wikipedia Entrée iwwer Virussen.
Dee wichtegsten Deel vun dëser Definitioun, an deen deen de Virus vun anere Malware ënnerscheet, ass datt e Virus sech selwer installéiert, ouni d'Erlaabnes oder d'Wësse vum Benotzer. wann et sech net selwer installéiert, ass et kee Virus: et kann e Rootkit, oder en Trojan sinn.

E Rootkit ass e Kernel Patch deen Iech erlaabt verschidde Prozesser vu Benotzergebitt Utility ze verstoppen. An anere Wierder, et ass eng Ännerung vum Kernel Quellcode, deem säin Zweck ass datt d'Utilities, déi eis erlaben ze gesinn, wat zu all Zäit leeft, kee gewësse Prozess oder e gewësse Benotzer affichéieren.

En Trojan ass analog: et ass eng Ännerung vum Quellcode vun engem spezifesche Service fir eng gewësse betrügeresch Aktivitéit ze verstoppen. A béide Fäll ass et noutwendeg fir de Quellcode vun der exakter Versioun op der Linux Maschinn ze kréien, de Code ze plécken, en ze kompiléieren, Administrator Privilegien ze kréien, de gefléckten ausführbar installéieren an de Service initialiséieren - am Fall vum Trojan - oder dem Betribssystem. komplett - am Fall vun
rootkit–. De Prozess, wéi mir gesinn, ass net trivial, a kee kann dat alles "per Feeler" maachen. Béid vun hinnen erfuerderen an hirer Installatioun datt een mat Administrator Privilegien, bewosst, eng Serie vu Schrëtt ausféiert déi Entscheedunge vun technescher Natur treffen.

Wat net eng onwichteg semantesch Nuance ass: fir e Virus selwer z'installéieren, brauche mir just en infizéierte Programm als e gemeinsame Benotzer auszeféieren. Op der anerer Säit, fir d'Installatioun vun engem Rootkit oder engem Trojaner ass et essentiell datt e béisaarme Mënsch perséinlech de Rootkonto vun enger Maschinn erakënnt, an op net automatiséierter Manéier eng Serie vu Schrëtt ausféiert déi potenziell detektabel sinn. e Virus verbreet sech séier an effizient; e Rootkit oder en Trojan brauch se fir speziell no eis ze goen.

Virusiwwerdroung op Linux:

Den Iwwerdroungsmechanismus vun engem Virus ass also wat et wierklech definéiert als sou, an ass d'Basis fir hir Existenz. e Betribssystem ass méi empfindlech fir Virussen, wat et méi einfach ass en effizienten an automatiséierte Sendemechanismus z'entwéckelen.

Stellt Iech vir, mir hätten e Virus dee sech wëll ausbreeden. Stellt Iech vir datt et vun engem normale Benotzer gestart gouf, onschëlleg, wann e Programm start. Dëse Virus huet exklusiv zwee Transmissiounsmechanismen:

  • Replikéiert selwer andeems Dir d'Gedächtnis vun anere Prozesser beréiert, Iech selwer an der Runtime verankert.
  • Öffnen vun den Dateisystem Executables, a füügt hire Code –payload– an den Executable bäi.

All Virussen, déi mir als esou kënne betruechten, hunn op d'mannst ee vun dësen zwee Iwwerdroungsmechanismen. O Déi zwee. Et gi keng Mechanismen méi.
Wat den éischte Mechanismus ugeet, erënnere mer eis un déi virtuell Gedächtnisarchitektur vu Linux a wéi Intel Prozessoren funktionnéieren. Dës hu véier Réng, nummeréiert vun 0 op 3; wat d'Zuel méi niddereg ass, wat d'Privilegien déi de Code deen an deem Rank leeft leeft méi grouss sinn. Dës Réng korrespondéiere mat de Prozesserzoustänn, an dofir mat deem wat ka gemaach ginn mat engem System an engem spezifesche Rank. Linux benotzt de Rank 0 fir de Kernel, an de Rank 3 fir Prozesser. et gëtt kee Prozesscode deen um Ring 0 leeft, an et gëtt kee Kernelcode deen um Ring leeft 3. Et ass nëmmen een eenzegen Entrée Punkt zum Kernel vum Ring 3: den 80h Ënnerbriechung, deen Iech erlaabt aus dem Gebitt ze sprangen wou et ass de Benotzercode an d'Géigend wou de Kernel Code ass.

D'Architektur vun Unix am Allgemengen a Linux besonnesch mécht d'Verbreedung vu Virussen net machbar.

De Kernel mat virtuellem Gedächtnis léisst all Prozess gleewen datt et all d'Erënnerung un sech selwer huet. E Prozess - deen am Ring 3 funktionnéiert - kann nëmmen dat virtuellt Gedächtnis gesinn, dat dofir konfiguréiert ass, fir de Rank an deem et funktionéiert. Et ass net datt d'Erënnerung un déi aner Prozesser geschützt ass; ass datt fir ee Prozess d'Erënnerung vun deenen aneren ausserhalb vum Adressraum ass. Wann e Prozess all Erënnerungsadresse schloe géif, wier et net emol fäeg eng Erënnerungsadress vun engem anere Prozess ze referenzéieren.

Firwat kann een dat net fuddelen?
Fir z'änneren wat kommentéiert gouf - zum Beispill, Entrée Punkten am Ring 0 generéieren, Ënnerbriechungsvektoren änneren, virtuell Erënnerung änneren, LGDT änneren ... - et ass nëmme méiglech vum Ring 0.
Dat ass, fir datt e Prozess d'Erënnerung un aner Prozesser oder de Kärel beréiere kann, sollt et de Kernel selwer sinn. An de Fakt datt et een eenzegen Entréepunkt ass an datt d'Parameteren duerch Regëster weiderginn, komplizéiert d'Fal - tatsächlech, wat ze maachen ass, gëtt duerch enregistréiert weiderginn, wat dann als Fall an der Opmierksamkeet Routine implementéiert gëtt. déi 80h Ënnerbriechung.
En anert Szenario ass de Fall vu Betribssystemer mat Honnerte vun ondokumentéierten Uriff fir ze ruffen 0, wou dat méiglech ass - et kann ëmmer e schlecht implementéierte vergiessene Ruff sinn, op deem eng Fal entwéckelt ka ginn - awer am Fall vun engem Betribssystem mat sou en einfachen Schrëttmechanismus, ass et net.

Aus dësem Grond verhënnert d'virtuell Gedächtnisarchitektur dësen Iwwerdroungsmechanismus; kee Prozess - och net déi mat root Privilegien - hunn e Wee fir un d'Erënnerung vun aneren ze kommen. Mir kéinten argumentéieren datt e Prozess de Kernel ka gesinn; et huet se vu senger logescher Erënnerungsadress 0xC0000000 kartéiert. Awer wéinst dem Prozessorring dee leeft, kënnt Dir et net änneren; géif eng Fal generéieren, well se Erënnerungsregioune sinn, déi zu engem anere Rank gehéieren.

D '"Léisung" wier e Programm deen de Kernelcode ännert wann et eng Datei ass. Awer de Fakt datt dës nei kompiléiert ginn mécht et onméiglech. De Binär kann net gefléckt ginn, well et Millioune vu verschiddene binäre Kären op der Welt sinn. Einfach datt se beim Rekompiléieren eppes aus dem Kernel ausführbar geluecht oder erausgeholl hunn, oder se d'Gréisst vun engem vun den Etiketten geännert hunn, déi d'Kompilatiounsversioun identifizéieren - eppes wat och onfräiwëlleg gemaach gëtt - de binäre Patch konnt net ugewannt ginn. D'Alternativ wier de Quellcode vum Internet erofzelueden, ze patch, konfiguréieren fir déi entspriechend Hardware, kompiléieren, installéieren an d'Maschinn neistarten. All dëst soll vun engem Programm automatesch gemaach ginn. Ganz eng Erausfuerderung fir d'Feld vun der Kënschtlecher Intelligenz.
Wéi mir kënne gesinn, net emol e Virus als Root kann dës Barrière sprangen. Déi eenzeg Léisung lénks ass d'Transmissioun tëscht ausführbare Dateien. Wat och net funktionnéiert wéi mir hei ënnendrënner wäerte gesinn.

Meng Erfahrung als Administrator:

A méi wéi zéng Joer hunn ech Linux geleet, mat Installatiounen op Honnerte vu Maschinnen an Rechenzentren, Studentelaboratoiren, Firmen, asw.

  • Ech hunn ni e Virus kritt
  • Ech hunn ni een kennegeléiert deen huet
  • Ech hunn nach ni een kennegeléiert deen een kennegeléiert huet deen huet

Ech kennen méi Leit déi de Loch Ness Monster gesinn hunn wéi Linux Virussen gesinn hunn.
Perséinlech ginn ech zou datt ech onbezuelbar gewiescht sinn, an ech hu verschidde Programmer gestart déi déi selbsproklaméiert "Spezialisten" Viren "fir Linux" nennen - vun elo un nennen ech se Virussen, net fir den Text pedantesch ze maachen, vu mengem gewéinleche Kont géint meng Maschinn, fir ze kucken ob e Virus méiglech ass: souwuel de Bash-Virus deen do ronderëm zirkuléiert - an deen iwwregens keng Dateie infizéiert huet - wéi e Virus dee ganz berühmt gouf, an an der Press erschéngt. Ech hu probéiert et z'installéieren; an no zwanzeg Minutte vun der Aarbecht hunn ech opginn, wéi ech gesinn datt ee vu senge Fuerderungen den tmp Verzeechnes op enger Partition vum MSDOS Typ huet. Perséinlech weess ech net vu jidderengem deen eng spezifesch Partition fir tmp erstellt a se op FAT formatéiert.
Tatsächlech e puer sougenannte Virussen, déi ech fir Linux getest hunn, erfuerderen en héije Wëssen an d'Wuerzelpasswuert ze installéieren. Mir kéinten op d'mannst als "crappy" e Virus qualifizéieren wann et eis aktiv Interventioun brauch fir d'Maschinn z'infizéieren. Ausserdeem, a ville Fäll erfuerderen se extensiv Kenntnisser vun der UNIX an dem Root-Passwuert; déi zimlech wäit vun der automatescher Installatioun ass, déi se soll sinn.

Infektioun vun Exekutabelen op Linux:

Op Linux kann e Prozess einfach maachen wat säin effektive Benotzer an effektiv Grupp erlaabt. Et ass richteg datt et Mechanismen ginn fir de richtege Benotzer mat Cash auszetauschen, awer wéineg anescht. Wa mir kucken wou d'Executables sinn, wäerte mir gesinn datt nëmmen root Schreifrechter huet an dësen Verzeechnes an an den Dateien enthalen. An anere Wierder, nëmmen Root kann esou Dateien änneren. Dëst ass de Fall an Unix zënter de 70er, am Linux zënter hiren Urspréng, an an engem Dateisystem deen Privilegien ënnerstëtzt, ass nach kee Feeler erschéngt deen en anert Verhalen erlaabt. D'Struktur vun den ELF ausführbare Dateien ass bekannt a gutt dokumentéiert, sou datt et technesch méiglech ass fir eng Datei vun dësem Typ d'Notzlaascht an enger anerer ELF Datei ze lueden ... soulaang den effektive Benotzer vum fréieren oder der effektiver Grupp vun der fréierer Zougangsrechter huet. liesen, schreiwen an ausféieren op der zweeter Datei. Wéi vill Dateisystem Executables kéint et als e gemeinsame Benotzer infizéieren?
Dës Fro huet eng einfach Äntwert, wa mir wëlle wëssen wéivill Dateie mir "infizéiere" kéinte mir de Kommando starten:

$ find / -type f -perm -o=rwx -o \( -perm -g=rwx -group `id -g` \) -o \( -perm -u=rwx -user `id -u` \) -print 2> /dev/null | grep -v /proc

Mir schléissen den / proc Verzeechnes aus well et e virtuellt Dateisystem ass deen Informatioune weist iwwer wéi de Betribssystem funktionnéiert. Déi Dateityp Dateie mat Exekutiv Privilegien déi mir fannen stellen kee Problem duer, well et sinn dacks virtuell Links déi gelies, geschriwwen an ausgefouert ginn, a wann e Benotzer et probéiert, funktionnéiert et ni. Mir ausschléissen och Feeler, vill - well, besonnesch an / proc an / doheem, ginn et vill Verzeechnesser, wou e gemeinsame Benotzer net erakënnt -. Dëse Skript dauert laang. An eisem besonnesche Fall, an enger Maschinn wou véier Leit schaffen, war d'Äntwert:

/tmp/.ICE-unix/dcop52651205225188
/tmp/.ICE-unix/5279
/home/irbis/kradview-1.2/src
/kradview

D'Ausgab weist dräi Dateien déi infizéiert kënne ginn wann en hypothetesche Virus leeft. Déi éischt zwee sinn Unix Socket-Dateie déi beim Starte geläscht ginn - a kënnen net vun engem Virus beaflosst ginn -, an déi drëtt ass eng Datei vun engem Programm an der Entwécklung, déi all Kéier geläscht gëtt wann et nei kompiléiert gëtt. De Virus, aus praktescher Siicht, géif sech net verbreeden.
Vu wat mir gesinn, ass deen eenzege Wee fir d'Notzlaascht ze verbreeden duerch root ze sinn. An dësem Fall, fir datt e Virus funktionnéiert, mussen d'Benotzer ëmmer Administrator Privilegien hunn. An deem Fall kann et Dateien infizéieren. Awer hei ass de Fang: fir d'Infektioun ze vermëttelen, musst Dir eng aner ausführbar huelen, mailen en anere Benotzer deen nëmmen d'Maschinn als Root benotzt an de Prozess widderhuelen.
A Betribssystemer wou et noutwendeg ass en Administrateur fir gemeinsam Aufgaben ze sinn oder vill deeglech Uwendungen auszeféieren, kann dat de Fall sinn. Awer an Unix ass et noutwendeg en Administrator ze sinn fir d'Maschinn ze konfiguréieren an d'Konfiguratiounsdateien z'änneren, sou datt d'Zuel vun de Benotzer déi de Rootkonto als deeglecht Kont benotzt kleng ass. Et ass méi; e puer Linux Verdeelungen hunn net emol de Rootkonto aktivéiert. A bal allen, wann Dir op dat grafescht Ëmfeld esou kënnt, ännert den Hannergrond intensiv rout, a konstant Messagen ginn ëmmer erëm widderholl fir Iech drun ze erënneren datt dëse Kont net soll benotzt ginn.
Schlussendlech kann alles wat als Root gemaach muss ginn mat engem Sudo Kommando ouni Risiko.
Aus dësem Grond, a Linux kann en ausführbar anerer net infizéieren soulaang mir de Rootkonto net als de benotzte Benotzerkont benotzen; An och wann Antivirus Firmen insistéieren ze soen datt et Virusse fir Linux ginn, wierklech dat nootste wat am Linux erstallt ka ginn ass en Trojan am Benotzerberäich. Deen eenzege Wee datt dës Trojaner eppes op de System beaflosse kënnen ass et als Root a mat den néidege Privilegien. Wa mir d'Maschinn normalerweis als normale Benotzer benotzen, ass et net méiglech datt e Prozess vun engem gemeinsame Benotzer gestart gëtt de System z'infizéieren.

Mythen a Ligen:

Mir hu vill Mythen, Hoaxen, a just Ligen iwwer Virussen a Linux fonnt. Loosst eis eng Lëscht vun hinnen baséieren op Basis vun enger Diskussioun déi virun enger Zäit mat engem Vertrieder vun engem Hersteller vum Antivirus fir Linux stattfonnt huet, dee ganz beleidegt war vun engem Artikel, deen an dësem selwechte Magazin publizéiert gouf.
Dës Diskussioun ass e gutt Referenz Beispill, well se all Aspekter vu Virussen an Linux beréiert. Mir iwwerpréiwen all dës Mythen een nom aneren, wéi se an där spezifescher Diskussioun kommentéiert goufen, awer déi sou oft an anere Foren widderholl gouf.

Mythos 1:
"Net all béiswëlleg Programmer, besonnesch Virussen, brauchen Root Privilegien fir z'infizéieren, besonnesch am besonnesche Fall vun ausführbare Viren (ELF Format) déi aner Ausféierbar infizéieren.".

Äntwert:
Wien esou eng Fuerderung mécht, weess net wéi den Unix Privileg System funktionnéiert. Fir eng Datei ze beaflossen, brauch e Virus de Privileg fir ze liesen –et muss gelies ginn fir se z'änneren–, a Schreiwe –et muss geschriwwe ginn fir datt d'Verännerung gëlteg ass- op der ausführbarer Datei déi se ausféiere wëll.
Dëst ass ëmmer de Fall, ouni Ausnamen. An an all Distro hunn net-root Benotzer dës Privilegien. Dann einfach mat net root sinn, d'Infektioun ass net méiglech. Empiresche Test: Am virege Sektioun hu mir en einfache Skript gesinn fir d'Band vu Dateien ze kontrolléieren déi vun enger Infektioun beaflosst kënne ginn. Wa mir et op eiser Maschinn starten, wäerte mir kucken wéi et vernoléissegbar ass, a wat d'System Dateien ugeet, null. Och, am Géigesaz zu Betribssystemer wéi Windows, braucht Dir keng Administrator Privilegien fir gemeinsam Aufgaben mat Programmer auszeféieren déi normalerweis vun normale Benotzer benotzt ginn.

Mythos 2:
"Och musse se root sinn fir an de System anzeféieren, am Fall vu Slapper, e Wuerm, deen eng Schwachstelle am Apache SSL ausnotzt (d'Zertifikater, déi sécher Kommunikatioun erlaben), huet am September 2002 en eegent Netzwierk vun Zombie Maschinnen erstallt.".

Äntwert:
Dëst Beispill bezitt sech net op e Virus, mee e Wuerm. Den Ënnerscheed ass ganz wichteg: e Wuerm ass e Programm deen e Service fir den Internet exploitéiert fir sech selwer ze vermëttelen. Et beaflosst net lokal Programmer. Dofir betrëfft et nëmmen Serveren; net zu bestëmmte Maschinnen.
D'Wuerm waren ëmmer ganz wéineg a vu vernoléissegen Heefegkeet. Déi dräi wierklech wichteg sinn an den 80er gebuer, eng Zäit wou den Internet onschëlleg war, a jiddereen huet jidderee vertraut. Loosst eis drun erënneren datt si déi waren déi sendmail, fingerd an rexec beaflosst hunn. Haut si Saache méi komplizéiert. Och wa mir net kënnen ofstreiden datt se bleiwen an datt, wann net kontrolléiert, se extrem geféierlech sinn. Awer elo, Reaktiounszäiten op Wuerm si ganz kuerz. Dëst ass de Fall vum Slapper: e Wuerm erstallt op enger Schwachstelle entdeckt - a gefléckt - zwee Méint virum Erschénge vum Wuerm selwer.
Och wann ech ugeholl datt jiddereen deen Linux benotzt Apache installéiert huet an all d'Zäit leeft, einfach d'Aktualiséiere vun de Packagen all Mount wier méi wéi genuch gewiescht fir ni e Risiko ze lafen.
Et ass richteg datt de SSL Käfer deen de Slapper verursaacht huet kritesch war - tatsächlech de gréisste Käfer fonnt an der ganzer Geschicht vu SSL2 a SSL3 - an als sou gouf e puer Stonnen fixéiert. Dat zwee Méint nodeems de Problem fonnt a geléist gouf, huet een e Wuerm gemaach op engem Feeler dee scho korrigéiert gouf, an datt dëst dee mächtegste Beispill ass deen als Schwachstelle ka ginn, op d'mannst berouegt et.
Als allgemeng Regel ass d'Léisung fir Wuerm net en Antivirus ze kafen, en z'installéieren an d'Verrechne vun Zäit ze verschwenden andeems en Awunner bleift. D'Léisung ass d'Benotzung vum Sécherheetsupdatesystem vun eiser Verdeelung ze maachen: d'Verdeelung aktualiséiert ze hunn, et gi keng Probleemer. Nëmmen d'Servicer lafen déi mir brauchen ass och eng gutt Iddi aus zwee Grënn: mir verbesseren d'Ressourceverbrauch a vermeide Sécherheetsproblemer.

Mythos 3:
"Ech denken net datt de Kär onverletzbar ass. Tatsächlech ass et eng Grupp vu béiswëlleg Programmer mam Numm LRK (Linux Rootkits Kernel), déi präzis op der Exploitatioun vu Schwachlëchkeet an de Kernelmoduler baséieren an d'Systembinarien ersetzen.".

Äntwert:
E Rootkit ass am Fong e Kernel Patch deen et erlaabt d'Existenz vu gewësse Benotzer a Prozesser aus den üblechen Tools ze verstoppen, dank der Tatsaach datt se net am / proc Verzeechnes erschéngen. Déi normal Saach ass datt se se um Enn vun engem Attack benotzen, an éischter Linn wäerte se eng Remote Schwachstelle ausnotzen fir Zougang zu eiser Maschinn ze kréien. Da maache se eng Sequenz vun Attacken, fir Privilegien eropzesetzen bis se de Rootkonto hunn. De Problem wa se et kréien ass wéi een e Service op eiser Maschinn installéiert ouni ze detektéieren: do kënnt de rootkit eran. E Benotzer gëtt erstallt deen den effektiven Benotzer vum Service ass dee mir verstoppe wëllen, se installéieren de rootkit, a si verstoppe souwuel de Benotzer wéi och all d'Prozesser déi zu deem Benotzer gehéieren.
Wéi d'Existenz vun engem Benotzer ze verstoppen ass nëtzlech fir e Virus ass eppes wat mir laang diskutéiere kéinten, awer e Virus deen e Rootkit benotzt fir sech selwer z'installéieren schéngt lëschteg. Loosst eis d'Mechanik vum Virus virstellen (a Pseudokode):
1) De Virus kënnt an de System.
2) Fannt de Kernel Quellcode. Wann et net ass, installéiert hien et selwer.
3) Konfiguréiert de Kernel fir d'Hardwareoptiounen déi op déi betreffend Maschinn gëllen.
4) Kompiléiert de Kernel.
5) Installéiert den neie Kernel; Ännerung LILO oder GRUB wann néideg.
6) Restart der Maschinn.

Schrëtt (5) a (6) erfuerderen root Privilegien. Et ass e bësse komplizéiert datt d'Schrëtt (4) an (6) net vun den infizéierte festgestallt ginn. Awer déi lëschteg Saach ass datt et een ass dee gleeft datt et e Programm gëtt deen de Schrëtt (2) an (3) automatesch maache kann.
Als Kulminatioun, wa mir een treffen deen eis seet "wann et méi Linux Maschinne gëtt et méi Virussen", a recommandéiert "en Antivirus installéieren ze loossen a permanent ze aktualiséieren", méiglecherweis ass et bezunn op d'Firma déi den Antivirus an d'Aktualiséierunge vermaart. . Sief virsiichteg, méiglecherweis dee selwechte Besëtzer.

Antivirus fir Linux:

Et ass richteg datt et e gudden Antivirus fir Linux gëtt. De Problem ass, si maachen net wat Antivirus Affekote argumentéieren. Seng Funktioun ass d'Filter ze filteren déi vu Malware a Virussen op Windows weiderginn, souwéi fir d'Existenz vu Windows Virussen ze verifizéieren an Ordner déi iwwer SAMBA exportéiert ginn; also wa mir eis Maschinn als Mail Gateway oder als NAS fir Windows Maschinne benotzen, kënne mir se schützen.

Clam-AV:

Mir maachen eise Bericht net fäerdeg ouni iwwer den Haaptantivirus fir GNU / Linux ze schwätzen: ClamAV.
ClamAV ass e ganz mächtege GPL Antivirus dee kompiléiert fir déi meescht Unix déi um Maart verfügbar sinn. Et ass entwéckelt fir Uschlëss op Mail Messagen ze analyséieren déi duerch d'Gare passéieren a se fir Virussen filteren.
Dës Applikatioun integréiert perfekt mat Sendmail fir de Filter vu Virussen z'erméiglechen, déi an de Linux Servere kënne gespäichert ginn, déi Mail u Firmen ubidden; eng Virus Datebank hunn déi all Dag aktualiséiert gëtt, mat digitaler Ënnerstëtzung. D'Datebank gëtt e puer Mol am Dag aktualiséiert, an et ass e liewegen a ganz interessante Projet.
Dëse mächtege Programm ass fäeg Virus ze analyséieren och an Uschlëss a méi komplexe Formater fir opzemaachen, wéi RAR (2.0), Zip, Gzip, Bzip2, Tar, MS OLE2, MS Cabinet Dateien, MS CHM (HTML COprinted), an MS SZDD.
ClamAV ënnerstëtzt och mbox, Maildir, an RAW Format Mail Dateien, a Portable Executable Dateie kompriméiert mat UPX, FSG a Petite. De Clam AV an de Spamassassin Paar sinn de perfekte Paar fir eis Windows Clientë vun Unix Mail Serveren ze schützen.

CONCLUSION

Zu der Fro Sinn et Schwachstelle bei Linux Systemer? d'Äntwert ass sécher jo.
Keen an hirem richtege Geescht zweiwelt drun; Linux ass net OpenBSD. Eng aner Saach ass d'Schwachstellefenster déi e Linux System huet anstänneg aktualiséiert. Wa mir eis froen, sinn et Instrumenter fir vun dëse Sécherheetslächer ze profitéieren, an se auszenotzen? Gutt, jo, awer dës sinn net Virussen, si sinn Exploiten.

De Virus muss e puer méi Schwieregkeeten iwwerwannen, déi ëmmer als Linux Feeler / Probleem vu Windows Verdeedeger gesat goufen, an déi d'Existenz vu richtege Viren komplizéiere - Käre déi nei kompiléiert ginn, vill Versioune vu villen Uwendungen, vill Verdeelungen, Saachen déi se net sinn automatesch transparent un de Benotzer weiderginn, etc.–. Déi aktuell theoretesch "Virussen" musse manuell vum Rootkonto installéiert ginn. Awer dat kann net als Virus ugesi ginn.
Wéi ech ëmmer menge Studente soen: gleeft mir net, wann ech glift. Eroflueden an installéieren e rootkit op der Maschinn. A wann Dir méi wëllt, liest de Quellcode vun de "Virussen" um Maart. D'Wourecht ass am Quellcode. Et ass schwéier fir e "selbstproklaméierte" Virus et weider sou ze nennen nodeems e säi Code gelies huet. A wann Dir net wësst wéi Dir Code liest, eng eenzeg einfach Sécherheetsmoossnam déi ech recommandéieren: benotzt de Rootkonto nëmme fir d'Maschinn ze administréieren, a Sécherheetsupdates um neiste Stand ze halen.
Mat deem eleng ass et onméiglech fir Virussen an Iech eranzekommen an et ass ganz onwahrscheinlech datt Wuerm oder een Är Maschinn erfollegräich attackéiert.


Den Inhalt vum Artikel hält sech un eis Prinzipie vun redaktionnell Ethik. Fir e Feeler ze mellen klickt hei.

85 Kommentaren, loosst ären

Gitt Äre Kommentar

Är Email Adress gëtt net publizéiert ginn. Néideg Felder sinn markéiert mat *

*

*

  1. Responsabel fir d'Daten: Miguel Ángel Gatón
  2. Zweck vun den Donnéeën: Kontroll SPAM, Kommentarmanagement.
  3. Legitimatioun: Är Zoustëmmung
  4. Kommunikatioun vun den Donnéeën: D'Donnéeë ginn net un Drëttubidder matgedeelt ausser duerch legal Verpflichtung.
  5. Datenspeicher: Datebank gehost vun Occentus Networks (EU)
  6. Rechter: Zu all Moment kënnt Dir Är Informatioun limitéieren, recuperéieren an läschen.

  1.   Sebas_vv9127 sot

    Mat den deeglechen Updates fir Distro Linux ass Äert OS voll geschützt.

    1.    elav <° Linux sot

      Dëst ass UU

  2.   Kharzo sot

    Nodeems ech dëst gelies hunn, ass d'Iwwerleeënheet a Saache Schwachlëchkeet an allgemeng Sécherheet am Verglach mat Windows ganz kloer, vu wat ech gelies hunn ass et relativ schwéier Schwächen a GNU / Linux auszenotzen, d'Wourecht ass datt an dësem OS ech ëmmer iwwerrascht vun der Geschwindegkeet mat deen datt d'Sécherheetsprobleemer korrigéiert ginn, wéi déi Zäit 40 Schwachstelle goufen am Ubuntu Linux Kernel festgestallt, an deeselwechten Dag si se scho geléist ...

    1.    elav <° Linux sot

      Wëllkomm Kharzo:
      Gutt jo, dës Saache solle vun deenen gelies ginn, déi sech Guruen a Computerwëssenschaftler verkënnegen an ni Windows verlooss hunn. Wa mir GNU / Linux Benotzer iwwer d'Virdeeler vum OS schwätzen, ass et net Windows ze attackéieren, et ass well mir kloer wëssen wat d'Virdeeler / Nodeeler vun all eenzelne sinn 😀

      1.    Perseus sot

        OO, besser Erklärung zum Thema "Evangeliséierung" Linux -> Gewannen onméiglech.

        100 +

    2.    wilsongcm sot

      einfach exzellent Erklärung ...
      obwuel ech just e gemeinsame Benotzer sinn, hunn ech meng Zweifel a Wësse wéi en aneren, awer ech bleiwen definitiv bei Linux, zënter 2006 ...

  3.   rogertux sot

    Fir mat Frënn ze diskutéieren! Si nagéieren ëmmer wann et Linux ass, wann déi aner ...

  4.   KZKG ^ Gaara sot

    Ech recommandéieren definitiv de PDF ze liesen ... wierklech, beherrscht, brillant, perfekt ...

  5.   Yo-Yo sot

    Ze senken !!! 🙂

    1.    KZKG ^ Gaara sot

      Eigentlech ... Ech transkribéieren et elo, fir et méi komfortabel fir jiddereen ze liesen 😀
      An enger Zäit aktualiséieren ech de Post a loossen de Link op de PDF jo, awer ech setzen och den Inhalt heihinner.

      Wat

      1.    Gehackt sot

        Hey! Villmools Merci fir den Transkript!
        E ganz interessanten Artikel!

    2.    Sergio Esau Arámbula Duran sot

      Ech wousst net datt Dir vu Linux Yoyo gelies hutt 🙂 wéi ech souwéi Muylinux an aner XD

      1.    KZKG ^ Gaara sot

        Yoyo deelt e puer vun eisen Artikele fir G + haha ​​... mir sinn him dankbar fir dat 😀
        Tatsächlech ... hie liest eis scho méi laang 🙂

        1.    Sergio Esau Arámbula Duran sot

          Ech si frou doriwwer, dës Säit ass ganz gutt

          1.    elav <° Linux sot

            Mir si frou datt Dir Iech gutt iwwer eise Blog fillt ^^

  6.   moskosow sot

    Ech kennen méi Leit déi de Loch Ness Monster gesinn hunn wéi Linux Virussen gesinn hunn

    Hahahahaha bemierkenswäert.

    1.    anonym sot

      Ech hunn den Ausdrock och gär hehehe

  7.   Rayonant sot

    Ouni Zweifel 100% recommandéiert, méi kloer onméiglech, villmools Merci fir den Deele vun Elav!

  8.   Manuel Villacorta sot

    Ganz gudden Artikel. An ech hu geduecht datt wann ech ausgesat wier net Antivirus ze hunn.

    Fir de Rescht heescht et, datt wann et e Carrier vun engem Virus fir Windows kéint sinn, natierlech géif et eis net beaflossen, awer wa mir et un aner Windows Benotzer weiderginn, oder?

    Zousätzlech, wat wa mir e Programm mat Wäin infizéiert hunn? wat leeft domatter

    1.    elav <° Linux sot

      Wëllkomm Manuel Villacorta:
      Dat ass wat vill Benotzer denken. Hei a mengem Land hunn e puer Firmen souguer Kaspersky (Linux Versioun) op Linux PCe gesat (Redundanz wäert) ...

      Iwwer Wäin konnt ech Iech net soen, awer ech denken, datt wann et eppes betrëfft, et d'Applikatioun selwer am Wäin muss sinn .. 😕

  9.   3 vun sot

    Ganz gudden Artikel, besonnesch well et Argumenter gëtt op Basis vun techneschen Donnéeën an net nëmme schwätzt

    1.    elav <° Linux sot

      Genausou .. Wat hutt Dir geduecht? Ech mengen dat ass cool, richteg? Do hutt Dir fir wann Dir mat engem op Fb iwwer dat Thema diskutéiert 😀

  10.   ren434 sot

    Ganz gutt fir jiddereen ze roueg ze soen dee seet datt et juajua Virussen am GNU / Linux ginn.

    Ech hunn et a Markéierer fir wann ech de Pela mam Hasefroch muss ginn.

  11.   Lucas Matias sot

    Et war derwäert ze liesen 😀

  12.   Courage sot

    Wat ech mengen ass datt d'Viraussiicht ni deet, en Exploit ka kaum an eis erakommen awer en Trojan ass méi einfach.

    Wat de Prozentsaz ugeet, ass et och wéinst dem Linux Erlaabnes System

  13.   Alba sot

    LOL mam Loch Ness Monster xD

    Gutt ... Ech war sënnlech datt ech meng Kollegen iwwerzeege wollten Linux benotze fir deeselwechte Grond datt Windows Benotzer Distros diskreditéiert hunn: bal keen benotzt et, manner Wahrscheinlech datt eppes mat hinnen geschitt ... Ech weess, mäi Feeler. Awer domat wäert ech fäeg sinn ze soen firwat et gutt ass ... Och wann ech et mat Biren an Äppel erkläre muss well net vill vu menge Kollegen dat verstinn sou gutt et geet lol

    villmools Merci souwisou fir dës Info ze retten: 3

  14.   Perseus sot

    Exzellent, Merci fir d'Infoen

  15.   Hairosv sot

    Eigentlech wéilt ech e Blog esou fannen awer fir Windows ....

    1.    Courage sot

      Kaum well de Muy un engem seriéise Fanboyismus leiden

    2.    Alf sot

      Et ass een, http://www.trucoswindows.com/ Si si ganz eescht, si si keng Fanboys.

      Op e puer Geleeënheeten hunn ech e Mataarbechter gelies wéi hie recommandéiert huet Ubuntu ze benotze fir e Windows Problem ze léisen, awer et war scho laang.

  16.   pandev92 sot

    Virussen si wéi alles, si si schlecht awer op d'mannst fidderen se vill Leit XD datt soss bezweifelen ech datt se géife schaffen, et ass kloer datt et am Linux schwéier oder bal onméiglech ass een ze kréien, awer dat Argument ass net genuch fir Linux ze benotzen , well datselwecht gëlt fir Mac osx.
    Et ginn aner Saache méi wichteg wéi dat fir Linux ze benotzen.

    1.    Gehackt sot

      Wat ass och gratis? xD

  17.   Giorgio grappa sot

    Ganz gudden Artikel, Merci fir d'Verknëppung, et wäert eis ganz nëtzlech sinn.

    Ech wéilt eng Observatioun bäifügen:

    "A Linux ginn et keng Virussen well d'Creatoren vun dëse béisaartege Programmer verschwenden keng Zäit eppes fir e Betribssystem ze maachen dee bal kee benotzt"

    A Wierklechkeet ass dës Erklärung och net exakt: déi meescht vun de Serveren um Internet - benotzt vu Millioune vu Leit - schaffen op GNU / Linux Systemer (Google, zum Beispill; a géife si keng gutt Kaz fir Hiersteller duerstellen? Virus?); 91% vun de 4 mächtegste Supercomputer op der Welt, och [http://i.top500.org/stats].

    Kuerz, wann et keng "richteg" Virussen géint GNU / Linux ginn, ass et net wéinst Manktem u Wonsch, awer wéinst technesche Schwieregkeeten (sou gutt am Artikel erkläert).

  18.   an déi aner UNIX-baséiert Systemer? sot

    Verzeit meng Ignoranz, awer wou sinn déi aner Systemer déi op Unix, XNU oder BSD baséieren? Zum Schluss baséiert GNU / Linux op UNIX an ech weess datt Systeme wéi AIX nach besser Servere sinn duerch hir Sécherheet, ech schwätzen och vu MacOs X a FreeBSD.
    Ech mengen datt den Artikel, egal wéi gutt en ass, net nëmmen op Linux soll baséieren, obwuel dëst eng speziell Websäit ass

  19.   ubuntero sot

    et war e ganz gudde Magazin (all Linux), et deet wéi wat geschitt ass, merci fir den Artikel ze retten! Prost!

    1.    elav <° Linux sot

      A wat geschitt? : S

  20.   ErunamoJAZZ sot

    Thu ... Ech hunn de Kommando ausgefouert find datt se do ginn an ech mengen et ass nach net eriwwer, et gi méi wéi 2000 "méiglech infizéiert" (?)

    Ganz gudden Artikel.

    1.    OmarHB sot

      Hehe, ech verleeën net Ubuntu, tatsächlech mat deem Distro hunn ech GNU / Linux eleng ugefaang ze benotzen, an ech hunn eng Derivatioun mam Numm Oz Unity gär, bis ech gemierkt hunn datt ech déi meescht vun den Uwendungen net brauchen, déi Standard enthale sinn, an am Géigendeel, si hunn d'Schwachstelle bei mengem OS erhéicht. Duerfir, an nodeems ech genuch gelies hunn a verschidde Distros getest hunn, hunn ech decidéiert op Debian ze migréieren, mat deem ech ganz bequem sinn, an nëmme mat deem wat ech wierklech brauch. A wann ech eppes anescht brauch, kee Problem, wäert ech et sécher an den offizielle Repositioune fannen, wann net, d'Quellen ze kompiléieren. Ah! An iwwregens zum Autor, exzellenten Artikel. Gréiss.

    2.    Andrelo sot

      Vill vun hinnen erschéngen och fir mech, awer si sinn Ordner, och dat eenzegt wat de Kommando mécht, ass no de Dateien ze sichen déi Permissiounen hunn fir infizéiert ze ginn, et wier néideg verschidde Permissiounen ze läschen, oder? Da kucken ech mam ClamAV, ier e Linuxero werft mir Dreck, ech benotze se fir Eenheete mat Windows ze desinfizéieren

  21.   edwar sot

    kuckt merci fir d'Informatioun awer et ass géint d'Produktioun Iech ze soen datt kee Linux benotzt wann déi vun eis déi d'Wourecht iwwer Microsoft wëssen se benotzen

  22.   Eduardo Natali sot

    Salut, Mate! Wéi wier et, ech sinn u Systeme wéi Dir gewidmet, ech schreiwen Iech ze gratuléieren, Ären Artikel ass reng Wourecht, och EXCELLENT !!! an genial !! mat all de Basics. schéin ze liesen! Villmools Merci, Gréiss, Eduardo Natali

  23.   Jorge Manjarrez Lerma sot

    Wéi geet et dir.

    Microsoft a besonnesch seng Betribssystemer sinn op d'mannst 10 Joer hannert * NIX Systemer (verstinn Unix, Linux a MacOS), och wann et och muss unerkannt ginn datt et an de meeschte Situatiounen de Feeler vun de Benotzer an der D'Fäegkeet vu Microsoft fir déi Mindestdokumentatioun ze liwweren déi néideg ass fir Betribssystemer Sécherheet. * NIX Systemer hunn natierlech Charakteristiken, déi duerch hir Natur d'Propagatioun vu schiedlechen Informatiounsfauna bal onméiglech maachen (net 100% onvermeierbar). Et ass net datt et manner Leit * NIX a besonnesch Linux ginn, éischter d'Fäegkeete vun dëse Systemer si ganz gutt a vu Qualitéit, eppes wat d'Fenstermark net als Prioritéit huet (erënners zum Beispill Win Vista).

  24.   Felipe Salazar Schlotterbeck sot

    Well ech den Ubuntu 7.04 mam Clam gesinn hunn wousst ech datt et Virussen fir GNU / Linux solle ginn

  25.   Miguel sot

    D'Wourecht ass datt den Artikel ganz gutt ass. Ganz eng Aarbecht an Zäit fir esou vill Froen ze beäntweren datt et an dëser Hisiicht gëtt ... meng Félicitatiounen.

  26.   jhoedram sot

    D'Wourecht ass datt ech virdru schonn e puer Viren am System erlieft hunn awer et war meng Schold, alles gouf mat engem Update geléist.

  27.   pandev92 sot

    Trojaner a Linux existéiere sou wéi se a Mac OSX existéieren a méi zu Windows, mam Ënnerscheed datt et am Linux méi schwéier ass, a wa mir iwwer oppen bsd schwätzen, nach vill méi schwéier.

  28.   Lunatic_Barrington sot

    Villmools Merci fir dësen Artikel! Ech denken et ass ganz nëtzlech fir all déi Nei Neiheeten wéi ech déi interesséiert sinn e bësse méi ze léieren iwwer wéi Linux funktionnéiert. 🙂

  29.   Ghermain sot

    Och wann dësen Artikel zënter e puer Deeg publizéiert gouf, ass en net ofgelaf, also, mat Ärer Erlaabnes kopéieren ech Är Credits. 😉

  30.   Fernando MS sot

    Ganz interessant, ouni Zweifel muss ech den PDF Artikel eroflueden fir en ze liesen an domat meng eege Conclusiounen ze zéien.

  31.   Angamo1998 sot

    Wann ech och net geduecht hunn, hunn ech de Computer vum Board an et hunn déi béiswëllegst Virussen vum Internet erofgelueden an näischt, awer enges Daags hunn ech mäi Kernel erofgelueden an ënnersicht ech hunn e Virus erstallt, well ech geduecht hätt näischt géif geschéien, hunn ech et gerannt, well alles fir schäiss an der schoul si hu probéiert mech ze flécken, Hond konnt net.
    Mäi Virus deinstalléiert Treiber, Packagen an ech hu Programmer eliminéiert, wéi ech et fixéiere wéi ech konnt all Kéier wann ech d'Sessioun gestart hunn, huet et mech zréck op de Start Sessiounsmenü.
    ZAS EN TODA LA BOCA
    Postkript (mäi Computer gouf och gegleeft Samsung ze sinn an et ass toshiba, iwwerschafft)

  32.   Gabriel sot

    Den Artikel ass ganz al, awer d'Informatioun ass nach ëmmer gëlteg, ech hu vill Zweifel geläscht ... Merci

  33.   vania sot

    Gutt, ech mengen datt Linux net sou sérieux ass wéi se soten, well béid Windows a Linux éischter Virussen hunn, awer dat heescht net datt Linux keng besser Funktioune wéi Windows huet ...

  34.   Sergio sot

    Merci fir Är Konscht et huet mir vill gehollef ech sinn just am Debian gestart an ech gesinn vill Saache fir dat Thema ass essentiell fir Leit déi dëst OS net kennen an net gutt informéiert sinn ech empfeelen et ze liesen merci total

  35.   Solomon Benitez sot

    Ech mat Mint installéiert de Rootkit Hunter. Ech hunn et am Fong benotzt an hunn keen eenzege Rootkit vum Terminal entdeckt. Also et war méi lëschteg wéi eng Noutwennegkeet et ze benotzen.
    Elo wou ech OpenSUSE benotzen hunn ech mech net beméit et z'installéieren. Et ass och eng Saach vum gesonde Mënscheverstand: wann Dir an der Linux Welt ufänkt, wësst Dir de Besoin de Rootkonto fir déi wesentlechst Bedierfnesser ze verloossen an eng aner Aart vu Benotzer ze kreéieren. Och Dir wäert de Root-Passwuert net op all Fënster setzen déi opgeet ouni ze wëssen wéi e Prozess et maacht.
    Ech denken datt de Mythos vu Virussen am Linux eng vun de ville mentale Barrièren ass, déi bei anere Leit ze iwwerwanne sinn, wéi och zwee vun den Haapt: "Ech verstinn net Linux, ech weess net wéi ech Linux benotze" a wëll alles windose maachen, an erwaarden datt et funktionnéiert Linux Betribssystem d'selwecht oder ähnlech wéi Microsoft.

  36.   Liher sot

    Den Artikel ass einfach super, ech hunn et gutt fonnt, villmools Merci fir dat ze schreiwen. Ech hunn et gelies Cover ze Cover. Gratulatioun, mat dësem Artikel gëtt alles erkläert an, fir mäin Deel, geléist 😀

  37.   desikoder sot

    Virussen kënne fir all Systemer gemaach ginn. Wat méi ass, kann ech de Code vun engem Backdoor fir Linux aus enger Zeil Code setzen. D'Fro ass net d'Existenz vu Virussen, awer d'Méiglechkeet vun enger Infektioun.

    Äntwerten (menger Meenung no)

    Dir kënnt Virussen a Linux maachen: Jo
    Et gi Virussen a Linux: Puer, an ouni Erfolleg
    Et gi Chancen infizéiert ze ginn: Ganz wéineg

    1.    desikoder sot

      Iwwregens, fir de Rekord, haassen ech Windows, an ech verdeedege se net. Wann et a mengem User-Agent erschéngt ass et well ech an engem Callshop sinn well ech elo keen Internet doheem hunn.

      Gréiss 😉

  38.   Matías Demarchi sot

    Ech hunn alles gelies, ech gesinn datt et net nëmmen déi mannst Quantitéit u Sécherheetslächer ass, mä wéinst dem Kernel Design selwer, awer firwat leid Android bal sou vill wéi Windows vu Virusprobleemer a laangfristege Verlängerungen?

    1.    kuck sot

      well Android Benotzer normalerweis net wësse wéi se hire System managen an näischt iwwerall installéieren ausser datt Google net u Sécherheet an Android interesséiert ass well et e saftegt Geschäft ass datt et net sou sécher ass och et ass e groussen Ënnerscheed tëscht engem OS GNU / Linux an Android och wa se dee selwechte Kernel hunn

      1.    Sebas sot

        "Well Android Benotzer normalerweis net wësse wéi se hire System managen an näischt iwwerall installéieren"

        Dat ass eng Äntwert déi gëlteg wier wa mir et fir all Betribssystem géife soen.
        Also ni de Verdéngscht war am Design vum System an de Feeler war ëmmer an der (ab) Benotzung vum Benotzer.

    2.    Gabo sot

      Nee nee, Dir musst nach eng Kéier alles duerchliesen, gutt kucke goen a falen net an dat dommt Spill vu Viral ze generaliséieren, iert all Computerfeeler. Deen hei uewen ass e bësse richteg awer allgemeng infizéiert en Apparat deen e Linux Kernel benotzt mat Spyware a Malware ass ëmmer de Feeler vum Benotzer deen Permisë gëtt fir alles wat hien installéiert, egal op Android oder Windows. Google mécht wat et kann dofir sinn Terminale mat root-Zougang net ginn.

      1.    kuck sot

        D'Wourecht ass datt Google egal ass oder sech ni op eng seriéis Manéier iwwer d'Sécherheet vun Android këmmert an et deet wéi Android hätt d'Méiglechkeet e super System ze sinn awer et mécht se net méi verwéckelt vun der Android Fabrik dank der Google Kontroll et enthält Backdoors sou datt Institutiounen wéi d'NSA Zougang zu Äre privaten Donnéeën hunn.Ass dat Suergen iwwer d'Sécherheet vun engem System? och Gabo ass richteg vill Benotzer awer net all root hire System ouni vill ze wëssen datt dëst en Duebelschwert ass, dat nëmme vu Leit benotzt soll ginn déi wëssen wat se maachen.

    3.    Roberto sot

      Well vill Android se als Root benotzen. Awer Virussen sinn nach ëmmer seelen. Gutt richteg, datt d'Galaxis Iech net erlaabt root ze sinn, also sinn ech ni infizéiert ginn, meng Tabletten och net.

    4.    Sebas sot

      Well alles wat am Artikel argumentéiert gëtt ass pseudo-technesch Quatsch.

      Si verkafen Iech d'Iddi datt de "Fehlen" vu Virussen net wéinst dem nidderegen Maartundeel ass, mee éischter der Tatsaach datt de super mächtege Linux Kernel seng Verbreedung verhënnert, awer dann erschéngt en Operatiounssystem mat deem Kärel a vu massiver Notzung an et gi Virussen, Verlängerungen, ophänken an all méiglech Problemer.

      Et gëtt keen Design deen d'Existenz an d'Verbreedung vu Virussen verhënnert, well se Windows op déiselwecht Manéier erreechen datt se all System erreeche kënnen: De Benotzer sicht no, setzt et op sengem Computer an féiert se aus a ignoréiert all Aart vu Warnungen. Wann dës Konditioune net geschéien, sinn d'Infektiounen och null op Windows.

      D'Verlängerunge passéiere wann Dir Crap installéiert / deinstalléiert. Et gëtt kee System an Design immun géint Knascht. Wat méi populär e Betribssystem ass, wat méi Entwécklungen et ginn, egal wéi seng Qualitéit an Engagement ass.

      A fir d'Verlängerunge laangfristeg ze bemierken ass et néideg de System laangfristeg ze installéieren!, Eng Bedingung déi normalerweis net emol am Linux geschitt wéinst der alldeeglecher Formatéierung, entweder fir d'Distro z'änneren, "z'aktualiséieren" distro oder et aus all deeglecher Paus erëmzefannen, déi et hat.

  39.   Emilio Moreno sot

    Super Informatioun, et huet vill iwwer Virussen a Linux gekläert

  40.   Is sot

    Dat Bescht, ech recommandéieren et!

  41.   kuck sot

    Gutt, kee System ass 100% sécher an dat enthält GNU / Linux

  42.   Schlanke Mann sot

    Awer en Antivirus schützt Iech net nëmme vu Virussen, et gëtt Malware iwwerall, an e gudde AV kann Iech dervun schützen. Jiddereen deen keen Antivirus benotzt well hien GNU / Linux huet (ech benotze se och), awer vill Bedrohungen ausgesat.

    1.    Gabo sot

      Dir musst denken datt en Antivirus an Unix Systemer net ganz nëtzlech ass, wa vläicht wat se am meeschte géifen leiden xploits sinn a mat den Aktualiséierten Aktualiséierunge wier et genuch, natierlech wa mir berécksiichtegen datt e puer Distros (am Fall vu GNU / Linux) aktualiséiere se hire Kernel bis 2 Mol d'Joer.

  43.   daryo sot

    et ass eppes wat Virussen komplett ignoréieren fir Deb oder RPM Packagen, d'Leit analyséiere kaum dës Packagen a si brauchen root Zougang fir ze installéieren.

    1.    Thomas Sandoval sot

      Et ass richteg, awer meescht vun eis benotze dat entspriechend Repository. Et gi Leit, déi eng laang Zäit fir dëst gewidmet sinn an eng Geschicht hunn, déi am Linux funktionnéiert, heiansdo hëllefen dës Umeldungsinformatiounen ze wëssen ob se vertrauen oder net.

  44.   oscar lopez sot

    exzellenten Post, ech wousst dës Saachen iwwer Linx net, villmools Merci fir Deelen.

  45.   Manuel Fernando Marulanda sot

    Exzellenten Artikel, et huet mir vill gehollef e puer Zweifel a mengem Kapp ze klären.

  46.   Pablulu sot

    Merci, ech hu wéineg Iddi vum Thema an den Artikel huet mir vill gehollef. Eng Begréissung!

  47.   Miguel sot

    Gutt Websäit, wousst net.
    Ech hunn Är Erklärung vu Virussen wierklech gutt fonnt.
    Ech linken Iech vu menger Websäit,
    Merci,
    Miguel

  48.   Juan Rojas sot

    Moien, ech managen méi wéi 3000 verschidde Linux Server Websäiten, haut kann ech Iech soen datt wann ech Virussen hätt an ech se mat Clam av neutraliséiert hunn, trotz enger Firewall mat gudde Regelen, huet se sech net verbreet. Selwecht awer wann et do wier
    De Problem, d'Mails an d'Säit Templates vun net autoriséierten Austausch

    Wat

    1.    elav sot

      Wéi ee Virus hat Dir? Well e Virus an d'Mail kënnt, besonnesch vun engem Sender mat Windows, ass net ongewéinlech, awer vun do aus beaflosst de System e ganz laange Wee. Also froen ech nach eng Kéier wéi e Virus war et?

  49.   aiko sot

    ganz, gutt, exzellent Informatioun

  50.   Roberto sot

    Interessant. Vläicht wéinst der extensiver Notzung vu Root op Android, ginn et Virussen fir Android. Awer hey si sinn éischter knapp.

  51.   G sot

    Ech denken, Ransomware mécht seng Aarbecht och net op Linux.

    Gréiss a Félicitatiounen fir de Post. Ganz ganz gutt !!!

    G

  52.   skan sot

    "SE GËTT ZÄIT ZE VERWËNNER IERCH Eppes SCHAFFEN, DAT MAT DEM FIRSTEN UPDATE VUN DER SYSTEM KORREKT WËLLT, SELWER, A MANNER WÉI 24 STONNEN"
    dat wäert sinn, wann et detektéiert an ëffentlech gemaach gëtt.
    Gutt, et gi keng infizéiert Computeren an hir Benotzer fannen et net eraus bis et ze spéit ass.
    Et gi souguer Virussen déi aus der Fabrik am BIOS kommen, Firmware, asw ... souguer vu Regierungsagenturen produzéiert. Natierlech ze soen, et gi vill funktionell Viren fir Linux oder OSX, awer natierlech net sou vill wéi fir Windows.

  53.   Daniel sot

    Alles wat Dir seet ass méi oder manner richteg, awer net vill. Dir vertraut op Mythen fir aner Mythen ofzerappen ....

    Hutt e Debian Server mat Kernel 4 fir 6 Méint verbonne mam Internet deen e stateschen HTML servéiert (dat einfachst) an da kënnt Dir méi wéi 80% vun Ärem Post läschen.

  54.   Conde sot

    Et ass net onméiglech fir en Hacker en Os mat senge Virussen a Spyware duerchzesetzen.

  55.   Yoshiki sot

    Ech denken 12 Joer méi spéit wäerte mir e Remake vun dësem Artikel verdéngen. Diskutéiert iwwer nei Technologien, nei Bedrohungen ... a wa mir elo wuertwiertlech virusfräi sinn oder net.

    Soss exzellenten Artikel (deen ech scho virun eonen gelies hunn).

  56.   Alejandro Alvarez Plazhaler Bild sot

    Wann ech Windows a Linux installéiert hunn, kann e Virus mäi PC agoen wann ech Linux benotzen an op Windows wiesselen?