Fórum Linux Mint CZ&SK

K Linuxu jsem přešel z důvodu, že jsem si myslel, že je bezpečný pokud víte jak co používat. Dnes mě překvapila zpráva o dopadení hackera z Brněnska, který se zaměřoval na Linux. Zajímá mě názor zkušených linuxáků. Před několika dny jsem totíž z ničeho nic ztratil přístup do e-mailu, klientské zóny a přístup na server školy. Musím podotknou, že hesla nebyla typu 123456, ale kombinace čísel a písmen.
http://www.novinky.cz/krimi/349915-hack ... licie.html
A teď babo raď

Taky by mě zajímalo, jak to udělal.

Je spíš zajímavé kolik lidí má nezabezpečený a děravý systém. Když vše nastavíte správně/bezpečně a pravidelně aktualizujete, nemusíte mít strach. Příkladem je zde zmiňovaný Shellshock, na který třeba Apple zareagoval až s několika denním zpožděním oproti linuxové komunitě. Další díra je v slepém spouštění skriptů/programů. To je ale i na jiných systémech.

Je nutné umět číst mezi řádky - mě připadají podstatná slova PODLE NICH. Linux považuji na rozdíl od widlí za bezpečný systém, je to všechno o znalostech uživatele. Kdo chce vědět víc, podívá se třeba sem http://www.soom.cz

ahoj, nainstaloval jsem si antivir clamav a clamtk a po prohledání kořenového adresáře zobrazil 28 možných hrozeb, nejvíce tam bylo odkazů na wine, na wifi, google chrome a na boot, tak nevím, jestli to mám nechat být nebo jestli provést nějakou akci (odstranění souboru, vložení do karantény), nerad bych zbořil systém ale zároveň bych měl rád systém bezpečný, tak Vás prosím o radu, jak s tím naložit

Ahoj,
pokud jde o chyby v clamav ve smyslu "PUA Win32" tak bych se toho nebál. Stačí trochu zagooglit a něco si zjistit. Asi před rokem mě vyhledávání clamav také zaskočil.

Pročti tyto stránky a pokud budeš pořád v nejistotě, tak si zadej do googlu chyby, které ti to našlo. Pokud ti to našlo jiné hrozby, tak udělej snímek výsledku, co ti skener najde, ať to vidíme.

odkazy:

http://forums.linuxmint.com/viewtopic.php?f=47&t=148747
http://www.linuxforums.org/forum/applic ... tives.html

Jen pro doplnění..

Detekce v ClamAV na PUA je rozbitá..

Ahoj, každý systém je bezpečný podle toho jak bezpečně se chová jeho uživatel záleží na několika věcech:
1) je mezi tebou a internetem modem?
A) pokud ano stačí neinstalovat SW, který je z neověřených zdrojů, nepoužívat nezabezpečné wifi a jsi v klidu modem všechno odkopne
B) pokud ne nainstaluj si gufw (incoming zakázat, outcoming povolit) viz třeba http://www.linux-mint-czech.cz/lm17-jako-ssh-server/
2) pokud máš modem tak si můžeš ten gufw taky nainstalovat, je možné, že některý modem může mít chybu už od výrobce
3) není taky špatné si občas změnit heslo na roota
4) můžeš sledovat síťovou komunikaci, zda se neděje něco divného http://www.linux-mint-czech.cz/lm17-jak ... er-4-cast/

A) pokud ano stačí neinstalovat SW, který je z neověřených zdrojů, nepoužívat nezabezpečné wifi a jsi v klidu modem všechno odkopne

Jak by to modem asi dokázal, když pracuje na první vrstvě ISO/OSI?
Spíš jsi myslel firewall.

A jak se přes modem dostaneš do vnitřní sítě, když nemáš otevřenej žádnej port a neznáš IP ve vnitřní síti?