Hi! Egy olyan problémám adódott, hogy nem frissül 2011 12 19-óta a vírus adatbázis. http://kepfeltoltes.hu/111229/1241242661K_perny_k_p_www.kepfeltoltes.hu_.png Ubuntu 10.10 antivírus motor 0.96.5 gui 4.36 vírus definíciók 19 12 2011 Eddig tökéletesen működött minden (2011 12 19-ig), a tűzfallal sem babráltam. Csak a gui-t tudtam frissíteni, az antivírus motor az kifogott rajtam. Régebbi bejegyzésekben leírt parancssorokat is kipróbáltam, de nem sikerült megoldani. (Nemigazán szoktam a terminált használni, lehet hogy csak én vagyok a béna) Előre is köszi a segítséget.

Melyik tűzfalat, illetve így kérdezem; vagy csak melyik GUI-t használod? Nem nézted meg, a beállításaiban minden rendben (a tűzfalnak), illetve frissült esetleg?

@"Kimarite"#p359865Amúgy nem tudom, 12.19. óta vajon frissülnie kellett volna a vírusdefiniciós adatbázisnak .. valószínűleg igen.

@"Kimarite"#p359866A firestarter-t használom, ugyanazokkal a beállításokkal mint régebben (nem frissítettem). Az asztali gépemen Debian 6.0 -át használok, ugyanazzal a firesterter-es és clamtk-s beállításokkal, és működik. (2011 12 29 vírusdefiniciókkal) A különbség az antivírus motorral van, debian 6.0-án 0.97.3 , még az ubuntu 10.10-en 0.96.5-ös verzió van. Sajnos a tárolóból nem tudtam frissíteni, és a hivatalos oldalról sem sikerült (ha egyáltalán ez a probléma, mert csak a sötétben tapogatózom).

@"Szepi11"#p359867Nekem is frissül Debian-on. Nem értettem sosem, hogy megtalálja, aztán csak újraindításkor frissíti? Miért nincs egy olyan menü, hogy "Apply" vagy ilyesmi. Először nézd meg, neked itt mutat zöld pontocskát? http://img827.imageshack.us/img827/2255/clamavproxy.png Ha van zöld pont, akkor az újratelepítés talán segít - egyébként ez az egy csomag elég szokott lenni, az automaikusan települő függőségeivel: sudo apt-get remove clamtk sudo apt-get autoremove sudo apt-get install clamtk Vajon, mi lehet még fenn neked ezen kívül? nekem /Debian alatt/: clamav clamav-base clamav-freshclam clamtk libbit-vector-perl libcarp-clan-perl libclamav6 libdate-calc-perl libdigest-hmac-perl libfile-find-rule-perl libnet-dns-perl libnet-ip-perl libnumber-compare-perl libtext-glob-perl libtommath0 clamav-docs Az újabb GUI-t minden rendszeren a KDE-ből vettem, valami Klam nevű csomag, de ... nem is tudom szükséges-e feltétlen újabb kezelőfelület. A mostanit 10 perce telepítettem, nem tettem bele újabb GUI-t. szerk.: Ubuntu-n fél éve volt nekem is hasonló gond (adatbázis), de nem jártam utána. Aha, a "klamav" csomag az újabb GUI-s (ott van a tárolóban egyedüliként), de hozza magával a KDE-ből a háttérben futó folyamatait :) amiket Viruskereső bezárása után csak kilőni lehet vagy a rendszert újraindítani ... mert egyébként ott fogyasztják a ram-ot. :)

@"Kimarite"#p359869Debian 6.0 http://kepfeltoltes.hu/111229/1067599515K_perny_k_p_www.kepfeltoltes.hu_.png http://kepfeltoltes.hu/111229/K_perny_k_p-3_www.kepfeltoltes.hu_.png (nyilván mégiscsak van vírus linuxra? Lesz minek utánanézni, de ez egy másik téma lehet később) Ubuntu 10.10 Újratelepítés előtt: http://kepfeltoltes.hu/111229/ubuntu_K_perny_k_p-1_www.kepfeltoltes.hu_.png Utána: http://kepfeltoltes.hu/111229/ubuntu_K_perny_k_p-2_www.kepfeltoltes.hu_.png A pipa stimmel, de az adatbázis csak nem akar frissülni. http://kepfeltoltes.hu/111229/ubuntu_K_perny_k_p-3_www.kepfeltoltes.hu_.png Nyilván csak a vírusmotort kéne frissíteni, csak nem tudom hogyan lehetne.

@"Szepi11"#p359870http://www.virushirado.hu/leiras.php?id=312 Emiatt nem telepítek vírusellenőrzőt.

@"majtee"#p359871"A JBellz egy olyan trójai, amely hibás fejlécű MP3 állományokban terjed. Egy olyan sebezhetőséget használ ki, amelyik a parancssori Linux és Unix MP3 lejátszóiban található. Ha ezt a fertőzött MP3 fájlt lejátszák az mpg123 biztonsági hibát tartalmazó verziójával, akkor az aktuális felhasználó home könyvtárában minden könyvtár és minden állomány törlődik. Az mpg123 program utolsó fejlesztői (0.59s) változata eshet ennek áldozatául, a később kiadott (0.59r) verzióban már kijavították ezt a hibát. Az eredeti exploit kód csak a SuSE 8.0 és a Slackware 8.0 terjesztésű Linuxokon működőképes."

@"Szepi11"#p359870ClamAV frissítése parancssorból a terminálban: sudo freshclam Egyebek: man freshclam Például: Futtasd ezt, ha azt szeretnéd, egy napon kétszer ellenőrizze az adatbázist: freshclam -d -c 2 Még több: man clamtk man clamscan man freshclam man sigtool man ... freshclam.conf, clamd, clamd.conf Man telepítése: sudo apt-get install manpages manpages-hu /Vagy: ha ezt telepíted a GDebivel? - ez a legújabb (számilag hasonló, legfeljebb azt a választ kapod; már telepítve van ugyanez a verzió): http://sourceforge.net/projects/clamtk/files/ClamTk/4.36/clamtk_4.36-1_all.deb/download (a forrás megbízható: http://clamtk.sourceforge.net/ )/

@"Kimarite"#p359873Automata update ... ha más nem működik (a proxy szerver neve nem kell, ha te nem azon csatlakozol a netre): http://www.clamav.net/doc/latest/html/node24.html

clamtk, nem frissül a vírus adatbázis. (MEGOLDVA!)

Kimarite

Szepi11Ne haragudj ... a válaszban írod: "(ellátogattam) a fenti címre, ahol ..." :) Milyen link az, én nem látom, előzményben nincs, de biztosan én adtam (jó párat adtam), szóval hol írtak ilyen dolgot, hogy nem frissül a ClamAV? Olvasnám. 0.95 - letiltások ha régebbi: Mert Ubuntun régebbi van? - kicsit most megkeveredtem: 0.97.3+dfsg-1~squeeze1 (Ez a Debian, Ubuntu-n hogy lehet régebbi? Az?) Én ilyesmit olvastam: http://www.clamav.net/lang/en/mirror-problem/ illetve http://www.clamav.net/mirrors.html Amúgy a tűzfalat (FS) is nézegetném a helyedben ... bizonyos alkalmakkor nálam (régebben) net elérési gondokat okozott, de fogalmam sincs, melyik verzió. Biztosan kikapcsoltad? Ha igen, akkor, hogyan? Sajnos, dolgom van most ... *Írj ennek a Luca-nak, nemrég volt Luca napja, meg amúgy, hátha válaszol valamit Luca Gibelli Role: sysadmin, virus submission management, faq maintainer, mirror coord. Email: luca at*clamav*net

Szepi11

KimariteA "fenti"(mellékelt képen) email címet a parancssoros frissítés közben olvastam. [ www.clamav.net/support/faq (mondjuk ez nekem nem segített)] Sajnos az ubuntu 10.10 tárolójából a legfrissebb antivírus motor a 0.96.5. De a következőképpen sikerült megoldanom a problémát: Letöröltem a clamtk gui-t. Letöröltem a clamav-t (minden függőségével együtt). És ami felett eddig elsiklottam: A synaptic csomagkezelőben észrevettem hogy megmaradt egy alkalmazás: clamav-data verzió: 20100816.030200.11560 Miután ezt is töröltem, synaptic-ból feltelepítettem a clamav-t függőségeivel (gui nélkül) Majd feltelepítettem a clamtk gui-t 4.36 (ezt a clamtk oldaláról töltöttem le). És azóta működik rendesen (2011 12 30 vírusdefiníciókkal) (igaz megmaradt a régi antivírus motor 0.96.5, de nem zavar). Gondolom hogy az a clamav-data kavarhatott be, mert miután újratelepítettem, ezt az alkalmazást nem telepítette vissza. Mindenkinek köszönöm a segítséget.

Kimarite

Szepi11Igen, ezen én is gondolkoztam :). Azonban, ha megnézed az általad küldött képet, azon nem szerepel a clamav-data, mint telepített alkalmazás ... néha átvág a synaptic, ez van. Mert a clamav-data egy régebbi adatbázis (a nevében is benne van, mikori és nálam törölné is a clamav-freshclam-ot /ami nálad ott volt/, ami a frissítő, tehát egyértelmű a helyzet) és igen, igaz, ez kavart be. Ha láttam volna ... és rohangásztam mindenfelé, tennivalókkal. Szivesen. :)

robert28

Igazából van értelme vírusirtót használni?

Kendek

robert28A környezeted védelme érdekében azért lehet értelme neki, igen. Én mondjuk nem használok semmit, maximum néha mosolygok egyet ha a pendrive-omon fura .exe fájlokat találok. De olyan is előfordult már, hogy mikor kinyitottam a vezeték nélküli hálózatomat, akkor az írhatóra megosztott könyvtáramban keletkeztek ilyen gyanús fájlok. Tehát ha gondolod akkor védekezz.

robert28

KendekKöszönöm szépen a gyors választ! Igazából akkor talán nem kell félnem de ha még is szeretnék valami védelmet ez a clamTK mennyire hatékon és megbízható?

Kendek

robert28Igazából nekem fogalmam sincs róla, de azért van egy olyan sejtésem, hogy vannak nála jobbak is a nevesebbek (és fizetősek) között. Viszont egy alap ingyenes védelemnek kiváló lehet, főleg ha nem is a saját gépedet véded vele.

robert28

KendekAzt gondoltam, hogy Te ezt használod. Akkor melyiket ajánlod? Vagy abszolút nem használsz semmi irtót?

Kendek

robert28Ha elolvastad volna amit írtam (nyugodtan nézd vissza), akkor tudnád, hogy nem használok Ubuntun vírusirtót. :-) Nem akarnék belemenni ajánlgatásokba, nekem nem fűződik érdekem egyetlen ilyen céghez sem.

robert28

KendekOk bocs akkor figyelmetlen voltam! Amúgy kösz a segítséget! Ja és BÚÉK!

Kimarite

robert28A ClamTK-ról azt olvastam hogy a legújabb vírusok benne vannak az adatbázisban, azonban bizonyos időközönként a régebbieket törlik és megint törlik, nehogy túlságosan nagy legyen az adatbázis mérete. Nyilvánvaló, hogy lesz vírusirtó linuxra, ha erre igazán szükség lesz. :) Addig nézegesd az rkhunter-t esetleg (és egy chkrootkit nevű csomag is van) Én egy kicsit jobban belemélyednék a helyedben a tűzfalazás rejtelmeibe, talán érdemesebb - igaz nem könnyű anyag. :)

Szepi11

robert28A vírusirtót én csak azért használom, hogy amit a netről letöltöttem, leellenőrizzem (dokumentumok ..stb.). Azt is csak azért, mert sokszor szoktam net nélküli windowsos gépeken használni ezeket a letöltött anyagokat, és hogy ne fertőzzem le őket. De ha te csak linuxos gépet használsz, és nem töltesz le semmit akkor szerintem felesleges. (Bár nem foglal túl sok helyet a gépen, és csak akkor fut amikor te akarod, így csak ellenőrzéskor fogja a gépet.) A clamtk gui-t én csak azért használom, mert nekem így könnyebb volt beállítanom a frissítéseket és az ellenőrzés módját.

robert28

És a tűzfallal mi a helyzet? Az ha jól tudom alapból fut egy azt kell állítgatni?

Dr. Szöszi

robert28Kell-e állítgatni? Nem kell. Csak akkor kell, ha használni akarod.

phare

Vegyétek fel a külső tárolóját és minden frissülni fog: Terminal: sudo add-apt-repository ppa:ubuntu-clamav/ppa

robert28

Dr. SzösziHa alapból megy akkor használom nem? Vagy mit értesz használat alatt?

Dr. Szöszi

robert28Használat alatt azt értem, hogy megadsz neki szabályokat, hogy mit tiltson. Alapból csak van, de nem használod. (Mondjuk én telepítéskor mindig bepipálom, hogy nem kérek firewallt, de ez nem ubi, nálad nem tudom, van-e ilyen pipa.)

robert28

Dr. SzösziÉn Ubit használom de ha jó rémlik akkor nincs ilyen pipa.

Szepi11

robert28Tűzfal van a gépen, de beállítani neked kell. Nekem átláthatóbb egy grafikus felület (pl: firestarter) De a tárolóba találsz jó pár gui-s felületet. Ott be tudod állítani hogy melyik port legyen nyitva (Pl: transmission bittorrent kliensnek, mert alapból ennek a programnak a beállítások résznél a port tesztelésekor zárva kellene lennie) De ezen kívül sok mást is (csomag visszautasítási eljárás, broadcast forgalom...)

« Előző oldal