Commenti a: Quando serve un antivirus su GNU/Linux (seconda parte) http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/ GNU, Linux e non solo Tue, 14 Jul 2009 12:38:53 +0000 http://wordpress.com/ hourly 1 Di: Linux e i virus | Progetto GNUnisi http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-3062 Linux e i virus | Progetto GNUnisi Tue, 07 Jul 2009 07:55:32 +0000 http://guiodic.wordpress.com/?p=21#comment-3062 [...] http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/ [...] [...] http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/ [...]

]]> Di: Faster http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-2470 Faster Sun, 17 May 2009 17:19:16 +0000 http://guiodic.wordpress.com/?p=21#comment-2470 Ora ho capito a cosa serviva Clamav! Ora ho capito a cosa serviva Clamav!

]]> Di: guiodic http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-2041 guiodic Sat, 28 Feb 2009 16:00:04 +0000 http://guiodic.wordpress.com/?p=21#comment-2041 Va detto però che prendere un rootkit è molto difficile soprattutto per un utente casalingo. Non è che semplicemente navigando si può prenderne uno. Di solito l'infezione avviene da remoto, l'attaccante deve riuscire ad entrare nel sistema, ad esempio attraverso ssh, conquistare i privilegi di root (ad esempio con un attacco bruteforce) e quindi installare il rootkit. Il rootkit è un modulo kernel, il che vuol dire che deve essere compilato per lo specifico kernel e questo è un altro ostacolo che l'attaccante deve superare e che rende meno semplice un attacco automatizzato su vasta scala. Per questo mi fanno un po' ridere gli utenti che installano chkrootkit e ogni tanto scansionano il sistema comportandosi come utenti Windows alle prese con i comuni virus. Va detto però che prendere un rootkit è molto difficile soprattutto per un utente casalingo. Non è che semplicemente navigando si può prenderne uno.
Di solito l’infezione avviene da remoto, l’attaccante deve riuscire ad entrare nel sistema, ad esempio attraverso ssh, conquistare i privilegi di root (ad esempio con un attacco bruteforce) e quindi installare il rootkit.
Il rootkit è un modulo kernel, il che vuol dire che deve essere compilato per lo specifico kernel e questo è un altro ostacolo che l’attaccante deve superare e che rende meno semplice un attacco automatizzato su vasta scala.
Per questo mi fanno un po’ ridere gli utenti che installano chkrootkit e ogni tanto scansionano il sistema comportandosi come utenti Windows alle prese con i comuni virus.

]]> Di: RikyM http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-2039 RikyM Sat, 28 Feb 2009 12:12:24 +0000 http://guiodic.wordpress.com/?p=21#comment-2039 <blockquote>Ottimo articolo ottimo blog,espongo una mia curiosità: si parla sempre di prevenzione..e se dovessimo parlare di cura? per i rotckit come si fa?</blockquote> I rootkit, a meno di non sapere esattamente come siano fatti, cosa che di norma non accade, non puoi mai essere sicuro di averli eliminati in ogni loro parte. Per non rischiare di lasciarne neanche un pezzettino, la soluzione migliore è quella drastica: formattare il disco e reinstallare tutto. È in casi come questi che si inizia ad amare il backup. ;) <acronym title="Post Scriptum">PS</acronym> Visto che credo di non aver mai commentato su questo blog, colgo l'occasione per fare i complimenti a guiodic per la semplicità che usa scrivendo queste guide. Saranno molto utili agli utenti alle prime armi.

Ottimo articolo ottimo blog,espongo una mia curiosità: si parla sempre di prevenzione..e se dovessimo parlare di cura? per i rotckit come si fa?

I rootkit, a meno di non sapere esattamente come siano fatti, cosa che di norma non accade, non puoi mai essere sicuro di averli eliminati in ogni loro parte.

Per non rischiare di lasciarne neanche un pezzettino, la soluzione migliore è quella drastica: formattare il disco e reinstallare tutto.

È in casi come questi che si inizia ad amare il backup. ;)

PS Visto che credo di non aver mai commentato su questo blog, colgo l’occasione per fare i complimenti a guiodic per la semplicità che usa scrivendo queste guide. Saranno molto utili agli utenti alle prime armi.

]]> Di: UBUNTU-F3SG http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-2038 UBUNTU-F3SG Sat, 28 Feb 2009 08:44:59 +0000 http://guiodic.wordpress.com/?p=21#comment-2038 Ottimo articolo ottimo blog,espongo una mia curiosità: si parla sempre di prevenzione..e se dovessimo parlare di cura? per i rotckit come si fa? Ottimo articolo ottimo blog,espongo una mia curiosità: si parla sempre di prevenzione..e se dovessimo parlare di cura? per i rotckit come si fa?

]]> Di: guiodic http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-986 guiodic Thu, 28 Aug 2008 23:46:39 +0000 http://guiodic.wordpress.com/?p=21#comment-986 @alberto: e allora? Il discorso è che quel virus non viene eseguito, quindi è un file come un altro. @alberto: e allora? Il discorso è che quel virus non viene eseguito, quindi è un file come un altro.

]]> Di: Alberto http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-810 Alberto Fri, 22 Aug 2008 12:28:44 +0000 http://guiodic.wordpress.com/?p=21#comment-810 Lo sai che proprio oggi clamAV mi ha beccato un virus in Ubuntu? Lo sai che proprio oggi clamAV mi ha beccato un virus in Ubuntu?

]]> Di: Markon http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-73 Markon Sat, 19 Jul 2008 09:13:17 +0000 http://guiodic.wordpress.com/?p=21#comment-73 Ah, dimenticavo di dire una cosa. Per chi usa VirtualBox con il sistema inoperativo® e ha bisogno di usare cartelle condivise: sappiate che è possibile anche rendere impossibile la scrittura su tale cartella, insomma: renderla leggibile e scrivibile da Linux e SOLO leggibile dal sopracitato sistema inoperativo® Ah, dimenticavo di dire una cosa.

Per chi usa VirtualBox con il sistema inoperativo® e ha bisogno di usare cartelle condivise:

sappiate che è possibile anche rendere impossibile la scrittura su tale cartella, insomma: renderla leggibile e scrivibile da Linux e SOLO leggibile dal sopracitato sistema inoperativo®

]]> Di: Markon http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-72 Markon Sat, 19 Jul 2008 09:10:47 +0000 http://guiodic.wordpress.com/?p=21#comment-72 E' incredibile come le possibilità di beccare virus aumentino in modo sproporzionato citando semplicemente il sistema inoperativo® con marchio registrato. Bel blog comunque ;) E’ incredibile come le possibilità di beccare virus aumentino in modo sproporzionato citando semplicemente il sistema inoperativo® con marchio registrato.

Bel blog comunque ;)

]]> Di: Virus e GNU/Linux: prendiamo un po’ di precauzioni intelligenti (terza parte) « Guiodic Blog http://guiodic.wordpress.com/2008/07/14/quando-serve-un-antivirus-su-gnulinux-seconda-parte/#comment-44 Virus e GNU/Linux: prendiamo un po’ di precauzioni intelligenti (terza parte) « Guiodic Blog Thu, 17 Jul 2008 00:00:26 +0000 http://guiodic.wordpress.com/?p=21#comment-44 [...] visto perché su GNU/Linux non ci sono virus. E abbiamo visto i casi particolari in cui, comunque, può essere utile installare un [...] [...] visto perché su GNU/Linux non ci sono virus. E abbiamo visto i casi particolari in cui, comunque, può essere utile installare un [...]

]]>