Νεος χρηστης Linux-ερωτησεις για antivirus στο Ubuntu..

[Nord_Chaos]

Καλησπερα παιδια και συγχαρητηρια για την βοηθεια και την τεχνικη υποστηριξη που παρεχετε στους χρηστες του Ubuntu Linux..

Μολις πριν απο λιγο εκανα εγκατασταση την διανομη Ubuntu 8.04 Desktop και ως αρχαριος χρηστης με το συγκεκριμενο λειτουργικο, θα ηθελα να κανω καποιες ερωτησεις..

1)Μεχρι στιγμης εχω χρησιμοποιησει μονο WinXP Home Edition...Τα μισα προγραμματα που ειχα εγκατεστημενα στον υπολογιστη ηταν εφαρμογες antivirus,antispyware,antimalware κλπ καθως και firewall...Θα ηθελα να ρωτησω αν ειναι απαραιτητο να εγκαταστησω antivirus και antispyware software στο Ubuntu και αν οι ιοιοι που προσβαλλουν τα Windows απειλουν και το Linux...Στο ενσωματωμενο firewall του Ubuntu,θα ηταν καλο να κανω καποια επιπλεον ρυθμιση για καλυτερη προστασια?..Αν πραγματι συνισταται να χρησιμοποιησω antivirus για το Linux,μπορειτε να μου προτεινετε καποιες συγκεκριμενες εφαρμογες καθως και ενα site για download προγραμματων του Linux?..
..(Σημειωνω οτι το Internet θα το χρησιμοποιησω για σερφαρισμα και download προγραμματων/εγγραφων/μουσικης και οχι για να στελνω e-mail μεσω της εγκατεστημενης(e-mail) εφαρμογη του Linux).....

2)Επισης,τι θα ηταν καλυτερο?..Να χρησιμοποιησω ξεχωριστο partition στο σκληρο για καθαρη εγκατασταση του Ubuntu(παραλληλη εγκατασταση με τα Windows),η να χρησιμοποιησω την επιλογη "Install inside Windows" που επιτρεπει την εγκατασταση/απεγκατασταση του μεσω των Windows?..Aν χρησιμοποισω την δευτερη επιλογη και κολλησω ιο στα Windows,ο συγκεκριμενος ιος θα επηρεασει και το Linux?..Αν κολλησω ιο στο Linux,ο ιος αυτος θα επηρεασει και την λειτουργια των Windows?..

Μεχρι στιγμης εχω δει και παθει πολλα απο ιους στα WinXP και αυτος ειναι ο λογος που δοκιμαζω το Ubuntu Linux..

Ευχαριστω προκαταβολικα για την βοηθεια..

[nikosal]

Σε καταλαβαίνω Nord...

Χρόνια στα windows και εγώ, από την εποχή των "3", και φυσικά πιο πριν στο "dos" είχα πάντα εχθρό τον ιό. Μετά δε την επανάσταση του ίντερνετ, είχα εχθρό και τα spyware κλπ. Πλήρωνα κάτι χρόνια το zone alarm, το nod32, πιο πριν το norton και πάει λέγοντας. Στο ubuntu δεν έχω εγκατεστημένο κανένα απολύτως αντι-ιικό, κανένα πρόσθετο firewall και τίποτα άλλο σχετικό. Το ίδιο ισχύει και στο φορητό μου, που είναι macOSX, ένα λειτουργικό που όπως και το ubuntu περιλαμβάνεται στην οικογένεια των unix συστημάτων. Συστήματα δηλ. που προστατεύουν τα κρίσιμα αρχεία της εγκατάστασης και κανείς τρίτος δεν μπορεί να τα πάρει υπό τον έλεγχό του.

Ιδιαίτερα πάντως όσον αφορά το firewall δεν χρειάζεται να κάνεις καμία ρύθμιση, τουλάχιστον αν ανήκεις στο 99% των χρηστών που δεν χρειάζονται κάτι πολύ extreme. Θα το διαπιστώσεις και αν διαβάσεις για παράδειγμα αυτό το τόπικ: http://forum.ubuntu-gr.org/viewtopic.php?f=9&t=451&st=0&sk=t&sd=a&hilit=firewall.

Edit: Τώρα θυμήθηκα και το εξής αστείο: Πριν από μια δυο βδομάδες έκανα boot στα win που παραμένουν από τον Ιανουάριο (οπότε πέρασα στο ubuntu) στον υπολογιστή μου και μου βγήκε μήνυμα ότι η συνδρομή στο antivirus έχει λήξει... Ουφ...

[linuxman]

Εγώ θα σου έλεγα να μην καταθύγεις στον παράνω οδηγό επιδή θα προσεξεις ότι είναι για
Ο παρακάτω οδηγός είναι για αυτούς που δεν θέλουν να χρησιμοποιήσουν ή δεν μπορούν να χρησιμοποιήσουν (Ubuntu Server) προγράμματα ρύθμισης iptables με γραφικό περιβάλλον.
Σαν απλός χρήστης δεν χρειάζεσαι firewall από την στιγμή που δεν τρέχεις κρίσιμες υπηρεσίες όπως ένα server
1. Έχει Evolution mail client άλλα μπορείς να εγκαταστήσεις και το Thunderbird από προσθαφαίρεση προγραμμάτων .
2. Ναι να το εγκαταστήσεις σε ξεχωριστό , το πως να το κάνεις μπορείς να δεις εδώ
Video Οδηγός βασικής εγκατάστασης UBUNTU 8.04.1 LTS Desktop
Εγκατάσταση από μέσα εγώ την ονομάζω εικονική και προβληματική ναι για μία δοκίμι είναι αρκετά καλή άλλα δεν είναι ότι καλύτερο , μίας και εάν παρουσιαστεί πρόβλημα δύσκολα θα το λύσεις , ενώ με μία κανονική ακόμα και με live cd μπορείς να κάνεις κάτι ενώ στην από μέσα εάν τυχόν παρουσιαστεί πρόβλημα είναι πολύ δύσκολο να κάνεις τα ίδια .

[nikosal]

Εγώ θα σου έλεγα να μην καταφύγεις στον παραπάνω οδηγό επιδή θα προσεξεις ότι
Ο οδηγός είναι για αυτούς που δεν θέλουν να χρησιμοποιήσουν ή δεν μπορούν να χρησιμοποιήσουν (Ubuntu Server) προγράμματα ρύθμισης iptables με γραφικό περιβάλλον.

Προς Θεού, εννοείται αυτό. Και εγώ έγραψα, ότι όπως θα δεις εκεί, το 99% των χρηστών δεν έχει να ασχοληθεί καθόλου με το firewall, είναι επαρκές ως έχει με την εγκατάσταση.

[bullgr]

Προς Θεού, εννοείται αυτό. Και εγώ έγραψα, ότι όπως θα δεις εκεί, το 99% των χρηστών δεν έχει να ασχοληθεί καθόλου με το firewall, είναι επαρκές ως έχει με την εγκατάσταση.

Στην ουσία δεν υπάρχει firewall... Γιατί με την εγκατάσταση του ubuntu οι default κανόνες του iptables (το ufw είναι frontend των iptables) επιτρέπουν όλη την εισερχόμενη-εξερχόμενη κίνηση (https://help.ubuntu.com/community/IptablesHowTo):

Iptables is a firewall, installed by default on all official Ubuntu distributions (Ubuntu, Kubuntu, Xubuntu). When you install Ubuntu, iptables is there, but it allows all traffic by default.

Υπάρχει δηλαδή το firewall αλλά δεν είναι ενεργοποιημένο... Από κει και πέρα όντως εάν δεν τρέχεις κρίσιμες υπηρεσίες δεν το χρειάζεσαι. Εάν όμως είσαι "τρελλαμένος" με την ασφάλεια (όπως εγώ ) αντί να κάθεσαι και να κάνεις ολόκληρα κατεβατά από howto για ρύθμιση iptables μπορείς να κάνεις το εξής πολύ απλό: Κατεβάζεις και εγκαθιστάς το gufw (http://gufw.tuxfamily.org/index.html) ένα gui για το ufw το οποίο είναι φοβερά εύχρηστο (και πιθανόν σύντομα και στα repos του Ubuntu 8.10). Το τρέχεις, επιλέγεις τα checkbox "firewall enabled" και "deny incoming traffic" και πλέον έχεις firewall με μπλοκαρισμένες τις εισερχόμενες πόρτες. Και οι ρυθμίσεις αυτές μένουν και μετά από reboot. Τόσο απλά...

Εάν θέλεις κάποιες πόρτες ανοιχτές πχ για torrent πας στις καρτέλες "Add a new rule" και ανοίγεις αυτές που θέλεις. Το ποιες πρέπει να ανοίξεις εάν δεν ξέρεις μπορείς να το βρεις με googling:
http://www.portforward.com/cports.htm
http://kbserver.netgear.com/kb_web_files/N100495.asp

Από την άλλη πάλι εάν δεν θέλεις να παιδεύεσαι με port forwarding απλώς κάνεις uncheck το box "firewall enabled". Απενεργοποιείς δηλαδή το firewall, κάνεις ότι κάνεις και μετά το ενεργοποιείς.

Η επιλογή είναι δική σου. Μπορείς να έχεις το firewall ενεργό ή κλειστό, μπορείς να κάνεις port forwarding ή να απενεργοποιείς το firewall. Το θέμα του firewall είναι θέμα γούστου και για το πόσο ασφαλής θέλεις να νοιώθεις και για το τι εργασίες κάνεις με τον υπολογιστή. Ένα μόνο είναι σίγουρο: Δεν χρειάζεσαι antivirus & antispyware... αυτά άστα για τους παραθυράδες

[ftso]

by default όλες οι πόρτες είναι κλειστές στο ubuntu.
Αν όμως τρέξεις σαν super user ένα service τότε η πόρτα που θα χρησιμοποιήσει ανοίγει.
Αυτή είναι και ουσιαστική υπεροχή του linux έναντι του windows.
Σε windows οι περισσότεροι χρήστες λειτουργούν ως administrators.
Έτσι μπορεί πολύ εύκολα μια εφαρμογή (πχ malware) χωρίς να ρωτήσει καν να χρησιμοποιήσει μια port στην οποία θα παρέχει ότι service θέλει και έχει προγραμματιστεί να τρέχει...
Σε linux αν δεν βάλεις κωδικό super user δεν θα μπορέσει να τρέξει τίποτα και κανένα service!


...αν κάνω κάποιο λάθος διορθώστε με...

[simosx]

by default όλες οι πόρτες είναι κλειστές στο ubuntu.
Αν όμως τρέξεις σαν super user ένα service τότε η πόρτα που θα χρησιμοποιήσει ανοίγει.
Αυτή είναι και ουσιαστική υπεροχή του linux έναντι του windows.
Σε windows οι περισσότεροι χρήστες λειτουργούν ως administrators.
Έτσι μπορεί πολύ εύκολα μια εφαρμογή (πχ malware) χωρίς να ρωτήσει καν να χρησιμοποιήσει μια port στην οποία θα παρέχει ότι service θέλει και έχει προγραμματιστεί να τρέχει...
Σε linux αν δεν βάλεις κωδικό super user δεν θα μπορέσει να τρέξει τίποτα και κανένα service!


...αν κάνω κάποιο λάθος διορθώστε με...

Στο Ubuntu, σε μια τυπική εγκατάσταση, δεν υπάρχουν ενεργές υπηρεσίες,
με αποτέλεσμα να μην είναι προσβάσιμος ο υπολογιστής μέσω δικτύου.

Μπορείς να επιβεβαιώσεις με

Κώδικας: Επιλογή όλων

sudo lsof -i


Εκεί που λέει LISTENING και δεν υπάρχει αναφορά σε localhost, είναι υπηρεσίες που ο υπολογιστής θα κάνει κάποια επεξεργασία όταν δεχτεί σύνδεση από άλλους υπολογιστές. Αν έχουμε τοπικό δίκτυο (με ΝΑΤ), δεν είναι δυνατό για εξωτερικούς υπολογιστές του Διαδικτύου να συνδεθούν απευθείας, οπότε είμαστε εντάξει.

'Ετσι, σε Ubuntu δεν υπάρχουν τυπικά ανοιχτές πόρτες/θύρες/ports.

Όταν λέμε ότι στο Ubuntu οι θύρες είναι «κλειστές», δίνει την εντύπωση ότι υπάρχει κάτι (τείχος προστασίας) που κόβει συνδέσεις, ενώ δε συμβαίνει κάτι τέτοιο.

Η σωστή περιγραφή είναι ότι σε Ubuntu ή σε μια τυπική εγκατάσταση Linux, δεν υπάρχουν ενεργές δικτυακές υπηρεσίες με αποτέλεσμα να μην υπάρχουν ανοιχτές θύρες.

Αυτό που κάνει το Linux να ξεχωρίζει είναι ότι τα διαθέσιμα προγράμματα προέρχονται από μια πηγή εμπιστοσύνης (synaptic, αποθετήρια), και μια τυπική εγκατάσταση έχει όσα χρειάζεται ένας χρήστης (εφαρμογές γραφείου, διαχείριση συμπιεσμένων αρχείων, κτλ). Έτσι, ο χρήστης δε χρειάζεται να βάλει έξτρα προγράμματα, που πιθανότατα να χρειάζονται τα λεγόμενα crack.

Όντως, οι περιοχές συστήματος ανήκουν στο διαχειριστή με αποτέλεσμα να μην υπάρχουν πολλές ευκαιρίες για ένα ιό να μολύνει. Θα μπορούσε ένας ιός να μολύνει κάποια αρχεία από το ~/ και να τρέχει από εκεί, ωστόσο κάτι τέτοιο δεν έχει αναφερθεί ακόμα. Οι χρήστες Linux είναι συχνά και χρήστες GMail που δεν επιτρέπει εκτελέσιμα προγράμματα ως επισυνάψεις.

Τα πιο πολλά προγράμματα που είναι διαθέσιμα σε Linux είναι διαθέσιμα σε μορφή πηγαίου κώδικα. Υπάρχει πάντα το ενδεχόμενο αν κάποιος προσπαθήσει να μεταδώσει ένα ιό, κάποιος να το εντοπίσει και να γίνει πρωτοσέλιδο (οπότε θα ειδοποιηθούν οι υπόλοιποι).

Για χρήστες που κάνουν πολύ λίγα πράγματα με τον υπολογιστή, το Linux είναι εξαιρετικά κατάλληλα για τέτοια χρήση, μιας και αποτρέπει τους τυπικούς τρόπους μετάδοσης ιών, κτλ.

[kriti]

και μια αποψη απο ενα αρχαριο, απο τοτε που χρησιμοποιω linux εχω ξεχασει τι θα πει ιος adware trojan κτλπ κτλπ.
σερφαρεις με ασφαλεια και δεν χρειαζεσαι κανενα απο τα antivirius,antispyware,cleaner που στην ουσια το μονο που κανουν ειναι το συστημα να σερνεται

[linuxman]

και μια αποψη απο ενα αρχαριο, απο τοτε που χρησιμοποιω linux εχω ξεχασει τι θα πει ιος adware trojan κτλπ κτλπ.
σερφαρεις με ασφαλεια και δεν χρειαζεσαι κανενα απο τα antivarius,antispyware,cleaner που στην ουσια το μονο που κανουν ειναι το συστημα να σερνεται

Και όχι μόνο αυτό άλλα σου ζαλίζουν και τα νεύρα γίνεσαι νευρικός πολύ
Αχ δεν μπορείς να καταλάβεις εάν δεν το ζήσεις , τίποτα απο όλα αυτά που παραθυράδες έχουν να κάνουν καθημερινά , πόλεμος με τα ζουζούνια