Biztonság

fripet

Üdv mindenkinek! Megkérdezte tőlem valaki ma, hogy linux alatt mi kell teljes biztonághoz! Windóz alatt tudjuk: tűzfal, vírusirtó, kémkereső, stb.. És itt mi? Tényleg elég a Firestarter? Vagy milyen progik, csomagok, beállítások szükségesek ahhoz, hogy biztonaságban legyek a neten? Fp.

[törölve]

Alapból nem kell semmi. Esetleg ha kapcsolatban állsz valami úton-módon Windows-os gépekkel, akkor a ClamAV (vírus irtó), mert rákerülhet a Windows-os gépre a vírus (legalábbis ezt mondják...). Firestarter-t, ha akarod, akkor felteheted, de szerintem felesleges. Vannak akik az ősidők óta Linux-ot használnak és soha semmi ilyen irányú gondjuk nem volt (és nem is tettek fel semmit). Én is évek óta Linux-ot használok és nekem se volt semmi problémám (én se használok semmit, mint itt a legtöbben). A Linux nem Windows!

fripet

[törölve]Nekem se volt még semmi ilyen jellegű problémám, de fő az óvatosság! Vindóz után nehéz ezt megszokni! ;-) Köszi.

inigo

[törölve]tehát azt mondod a tűzfal fölösleges??

Tomi-87

[törölve]Logikus, hogyha mondjuk letoltesz vmit ami virusos, akkor lejon a virus is, ezt a Linux nem vedi ki. Epp csak Windowsra irt virus leven itt semmilyen tevekenyseget nem tud folytatni. (Wine-al nemtom mi a helyzet, sokfele allitas elhangzott mar itt is.) Na most ha te ezt odaadod a havernak, az bizony ott majd igen jol fogja erezni magat. De engem ez kulonosebben nem erdekel. Ha tolem kapja, ugyanakkora eselye van a virusra, mint ha letolti. Hasznaljon biztonsagosabb oprendszert, ne ennekem keljen miatta ClamAV-ot. -Na ennyi a szereny velemenyem- :)

hysterocrates

inigoMár hogy lenne a zűzfal felesleges?! Kell az, és van is alapból!!! A firestarter egyébként sem tűzfal, ezt szögezzük le! csak a félreértések elkerülése végett! Viszont ez egy eléggé öszetett téma. it a forumon, és a neten rengeteg topik, howto, stb foglakozik vele!

inigo

hysterocratesalapból nincs konfigurálva a tűzfal szóval olyan mintha nem is lenne... másrészt nem én írtam, hogy felesleges, hanem ha jól értem andrew...

[törölve]

hysterocratesÉn csak a Firestarter-re értettem, hogy felesleges. Az csak arra jó, hogy konfiguráld a tűzfalat (ha minden igaz).

hgabor84

inigo"alapból nincs konfigurálva a tűzfal szóval olyan mintha nem is lenne..." Ezt azért nem mondanám. Nagyon is jól működik alapból (is).

Nyutkány

azt mondanám a kérdés helyesen ugy hangzik, hogy "mi NEM kell?" válasz: net, user :) egyébként egyetértek az elöttem szolokkal.

Vivien

halihó :) nekem routeres tűzfal van , felraktam kíváncsiságból még régebben a clamAV -t , de igazából nincs rá szűkség , tapasztalataim alapján. azért linuxon is okosan kell böngészni , az a minimális esély itt is fent állhat , mint ahogy korábban már említették ha valaki használ windowsos programokat akkor fenn állhat az esély. kémprogramok helyett van valami más linuxra csak annak nem tudom a nevét :)) ha valaki tudja megírhatná. ciao :)

DcNdrew

VivienNem t'om, mire gondolhatsz, de linuxok alatt a rootkit-ek alkotnak. Azt cracker (black hat hacker) teszi a gépre általában. Na tőlük ne várj sok jót. :D Ezekről az elnevezésekről amúgy volt itt topic egyszer.

Vivien

DcNdrewköszi ndrew :) erre gondoltam , de pontosan nem is tudtam mi ez , ezért se tudtam rá keresni . köszi a választ :)

DcNdrew

VivienNincs mit, most már tudod, mit keress. :)

Charybdis

Helló! Ha most felteszi az ember a 8.10-et, akkor egyből letölt pár száz mega frissítést, amiben biztonsági frissítések is vannak. Felmerült bennem a kérdés, hogy amíg tölti és telepíti a frissítéseket, addig sebezhető a rendszer? Mert ugye biztonsági frissítéseket is tölt le, azok valami biztonsági rést szüntetnek meg, de kb. 30 percig ezek a rések léteznek. Ezt nem tudják ennyi idő alatt távolról kihasználni?

Ulysses

CharybdisNem csak biztonsági frissítések vannak a frissítésekben, hanem mondjuk KDE esetén folyamatosan jönnek az új verziók, mivel erőteljes fejlődésben van a rendszer. A kernelfrissítés sem igazán biztonsági célokat szolgál, stabilabb és nagyobb hardvertámogatottságú az új kernel általában. A frissítéseket pedig biztonságos helyről, biztonságos kapcsolaton keresztül tölti le valamelyik tükörszerverről. A tükörszerverekre csak aláírt csomagok kerülhetnek fel, megbízható forrásokból. Persze külső tárolók esetán lehetnek biztonsági kockázatok, de az már a felhasználó felelőssége, hogy használja.

Charybdis

UlyssesElhiszem hogy biztonságos helyről tölti le, de amíg tölt és telepít, addig javítatlan biztonsági rések vannak a rendszerben. Pl. Windows XP esetében amíg friss rendszerhez töltöd a frissítéseket, addig már vírust kaphatsz be. Jó tudom ez Linux, erre sokkal kevesebb az esély, de akkor is ugyanez a probléma áll fent. Nem lenne érdemes még Win alól csinálni egy olyan telepítőlemezt, ami az adott pillanatban a legfrissebb rendszert tartalmazza, így telepítés után közvetlenül semmit nem kéne frissíteni?

deladap

Ajánlom elolvasni: http://www.virusbuster.hu/hu/viruslabor/tipusok/linux

nigra

deladapFigyelted a számokat? Kb. 10.000-szer több vírus létezik Winre, mint Linuxra és Wines gépből kb 50-szer több van. Tehát kb. 500.000-szer nagyobb valószínűséggel lesz vírusos egy Windowsos gép, mint egy Linuxos. Igen, és ezek a Linuxos vírusok csak akkor veszélyesek, ha évekkel ezelőtt raktad fel a Linuxot és azóta sem frissítetted. Pl. jellemzően elavult, 5-10 évvel ezelőtti rendszerek működőképesek. Ez desktopon gyakorlatilag kizárt, magukra hagyott szervereken fordulhat elő, aminek az üzemeltetéséért évek óta nem fizetnek. Na, azokat néha meg szokták törni (de azok sem a vírusok miatt adják meg magukat általában). Magyarul egy friss rendszert futtató átlag júzernek nagyon sokat kell barmolnia a rendszerén, hogy ilyen módon sebezhető legyen...

stage

CharybdisSztem a legjobb, ha frissítés közben kihúzod az ethernet kábelt :-D

[törölve]

CharybdisHasználj LTS-t (pl. 8.04), 6 havonta mindig frissítik az ISO-kat, ami a legfrissebb szokásos (tehát nem program) frissítéseket is tartalmazza. Szerintem nem kell bepánikolni, mert javítatlan biztonsági rések mindig is lesznek. Nincsen hibátlan rendszer.

Sziráki Tamás

Charybdisgondolom, az sem mindegy, hogy kapcsolódsz a netre. szerintem a Automatikus frissítésekkel a Window$on sem nyelhetsz be semmi plusz hibát. Ha manuális frissítéssel csinálod böngészőből, akkor az más. De itt semmiképp nem is böngészővel frissítesz (lehet egyáltalán?)

wylow

Hali. Én a telepítés után az alábbi lépéseket szoktam megtenni. sudo ufw default DENY "alapértelmezett tűzfal szabály - mindent dobj el" sudo ufw enable "tűzfal bekapcs" synaptic csomag kezelőben az apparmor profile csomagot felteszem. Restart-olok. Majd sudo aa-enforce /etc/apparmor.d/* "minden profil erőszakos betartása" Ha további kérdésed van szívesen válaszolok.

Következő oldal »