Firewall/Virenscan unter Linux sinnvoll?

Re(6): Firewall/Virenscan unter Linux sinnvoll?

nGin — Mon, 08 Dec 2003 20:14:35 GMT

Weil ein Wurm/Virus sich nicht einfach so "zufällig" auf deinem System wiederfindet sondern in der Regel mittels eMail-Attachments auf deinen Rechner gelangt. Eine Firewall kann das nicht verhindern, dafür gibt es Viren/Wurm/Trojaner-Scanner (für die Leute deren Postfach überquellt) oder, besser noch, die gute alte "Brain" Methode.

da muss ich dich leider enttäuschen
wie der Psychopath schon geschrieben hat nutzt der msblast einen Bug aus, deshalb reichts auch wenn du nur ins Inet eingewählt bist.

Re(9): Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 16:51:17 GMT

Den Hinweis auf den Online-Scanner hab ich auf der Symantec-Page auch schon gesehen. Bin dann aber lieber bei der "normalen" Version zum Runterladen geblieben.

Gruss, Bucho

Re(8): Firewall/Virenscan unter Linux sinnvoll?

Psychopath — Mon, 08 Dec 2003 16:42:55 GMT

IIRC war (ist) der msblaster eben nicht einer der momentan recht aktuellen Email-Wuermer (die sich also eben als Attachments in emails selbst verschicken), sondern ueber einen Bug in einem RPC-Dienst von Windows.
Soweit ich weiss sollte das kein Problem sein, solang man eben (1) die aktuellen Patches von MS installiert hat oder (2) die entsprechenden Dienste von Windows deaktiviert hat.

Insofern waeren die meisten Alarme von Antivirensoftware wahrscheinlich vermeidbar - indem man eben nicht wartet, bis ein Virus/Wurm da ist (und die Aktivierung desselben nur durch die installierte Antivirensoftware verhindert wird), sondern es gar nicht so weit kommen lasst.

btw, ein Tip: Wenn Du nur scannen willst, dann musst Du Symantec Antivirus nicht installieren; sofern Du einen MS IE hast und den ActiveX-Controls von Symantec traust, kannst Du das "Online" machen. Siehe diesen Beitrag.

Re(7): Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 16:31:52 GMT

An mir ist die Diskussion über diesen Burschen vorbei gegangen, da ich mich eignentlich nicht als interessanten Angriffspunkt für Sabotageversuche sehe.

Generell interessieren mich Viren/Würmer nicht, ich hatte noch keinen. Alle halbe Jahre lade ich mir eine Trial-Version vom Symantec Antivirus runter und scanne rein aus interesse meine Platte. Bislang noch keine Funde. Passt, ich bin zufrieden und lösch die Soft wieder vom Rechner. Kostet ja nur Ressourcen wenn da im Hintergrund so ein Progrämmli mitläuft das überall reinschnüffeln will. Darum verstehe ich halt die Paranoja von so machem nicht. Meine Kumpel sich da ja auch so "sicherheitsbedürftig" und haben Wall (zum Teil Hardwarefirewalls), Virenscan und Anti-Irgendwas installiert. Ich denk mir immer "häää? wozu das ganze Brimborium?".

Gruss, Bucho

Re(6): Firewall/Virenscan unter Linux sinnvoll?

MG — Mon, 08 Dec 2003 16:11:17 GMT

[ ] Du hast die Verbreitungsmethode des msblasters verstanden.
[x] Du bist der potentielle nächste Täter/Opfer des nächsten Windowsexploits.

Re(5): Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 13:54:33 GMT

> warum sollte es nicht so sein?

Weil ein Wurm/Virus sich nicht einfach so "zufällig" auf deinem System wiederfindet sondern in der Regel mittels eMail-Attachments auf deinen Rechner gelangt. Eine Firewall kann das nicht verhindern, dafür gibt es Viren/Wurm/Trojaner-Scanner (für die Leute deren Postfach überquellt) oder, besser noch, die gute alte "Brain" Methode.

Gruss, Bucho

Re(4): Firewall/Virenscan unter Linux sinnvoll?

nGin — Mon, 08 Dec 2003 12:47:03 GMT

ja, sogar 100%ig!
warum sollte es nicht so sein?

wie gesagt, ich hatte das Update nicht drauf, und die Firewall, die es hätte blocken können, war auch deaktiviert.

Re(3): Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 12:01:44 GMT

Du glaubst also wirklich dass du dir einen Wurm/Virus eingefangen hast weil für ein paar Minuten die Firewall deaktiviert war?

Gruss, Bucho

Re(2): Firewall/Virenscan unter Linux sinnvoll?

nGin — Mon, 08 Dec 2003 11:17:16 GMT

Beispiel msblast:
(ich muss zugeben, ich hab das Update nicht drauf gehabt)
am Laptop hab ich für 5min die Firewall deaktiviert ghabt, schon war er drauf
außerdem will ich net dass der Mediaplayer und das ganze andere Zeug einfach so ins Internet kann

Re: Firewall/Virenscan unter Linux sinnvoll?

monster23 — Mon, 08 Dec 2003 10:26:41 GMT

Ja würd ich auf jeden Fall, eine Firewall schadet bestimmt nicht, und ist auch mit sicherheit zu gebrauchen!

Re: Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 01:37:02 GMT

> ...dass ich mich ohne Virenscanner und Firewall nicht ins Internet getraut hab.

Warum dieses?

Gruss, Bucho

Re(2): Firewall/Virenscan unter Linux sinnvoll?

Bucho — Mon, 08 Dec 2003 01:35:27 GMT

Echt geil was man mit Linux alles machen kann.

Gruss, Bucho

Re(3): Firewall/Virenscan unter Linux sinnvoll?

User284 — Sun, 07 Dec 2003 21:51:55 GMT

meinst? er wird von antivir angeboten - also seh ich da durchaus einen zusammenhang.

Re(2): Firewall/Virenscan unter Linux sinnvoll?

MG — Sun, 07 Dec 2003 17:20:51 GMT

Der Milter hat aber nichts mit Antivir zu zu tun, sondern ist ein Sendmail Mailer mit Filterfunktionalität.

Re: Firewall/Virenscan unter Linux sinnvoll?

User284 — Sun, 07 Dec 2003 17:06:55 GMT

firewall wie schon von einigen geschrieben UNBEDINGT - virenscanner für den fall das zu deinen rechner als mailserver verwendest ist auch ganz sinnvoll.

von antivir gibt es den sogenannten "milter" zum freien download: http://www.antivir.de/produkte/unix_hilfe.htm

lg
olli

Re(5): Firewall/Virenscan unter Linux sinnvoll?

Fly — Sun, 07 Dec 2003 13:01:42 GMT

Ein Chello Account ist durchaus spannend als Relay. Pseudo-Statische IP-Adresse und ausreichend Geschwindigkeit um so ziemlich alles zu machen was interessant ist. Dazu ein Provider der sich 'n Dreck drum kümmert, ob seine Kunden gehackt werden. Was willst mehr?

Re(4): Firewall/Virenscan unter Linux sinnvoll?

MG — Sun, 07 Dec 2003 12:14:22 GMT

Was für ein Glück.
Obwohl so ein Chello Anschluss ist schon eine ziemliche Waffe.

Re(3): Firewall/Virenscan unter Linux sinnvoll?

Fly — Sun, 07 Dec 2003 11:51:16 GMT

Das sowieso, allerdings sind die "üblichen" Übertragungsraten für solche Boxen eher uninteressant. Ein Download von 64 oder 128 kbit ist als leech-ftp ziemlich unspannend.

Re(2): Firewall/Virenscan unter Linux sinnvoll?

MG — Sun, 07 Dec 2003 11:12:08 GMT

Nun, ich habe auch auf Windowsrechnern schon Backdoors und über diese installierte IRC und FTP Server gefunden. Genau die selbe Ausstattung wies auch der letzte gehackte Linux Server auf, den ich zu Gesicht bekam.

Die Hauptgefahr liegt in der Verbreitung von nicht ganz legalen Daten über eine so gehackte Kiste.

Re: Firewall/Virenscan unter Linux sinnvoll?

MG — Sun, 07 Dec 2003 11:02:24 GMT

Gerade unter Mandrake ist ein *TRÖT*filter wirklich nur ein Mausklick entfernt. (Zumindest solange du keine Dienste anbietest)

Im Gegensatz zu Windows, wo standardmäßig zumindest auf den Client Betriebssystemen ausser Netbios und RPC nichts läuft, wirst du ein Linux kaum installiert haben, ohne Mailserver, Webserver und Datenbanken und uU Samba mitgenommen zu haben.

Und insbesondere die Datenbankserver sind ohne Firewall kaum abzusichern.

Solltest du Dienste ins Internet anbieten wollen, wirst du um eine Konfiguration von Shorewall, dem Firewallfrontend bei Mandrake u.a. nicht vorbeikommen.

Ich darf dir weiters den red-carpet von ximian ans Herz legen, um deien Pakete auf Stand zu halten.

Denn wie Fly schon ausgeführt hat: Ungebetene Gäste auf einer Linuxkiste haben meistens was drauf und nutzen die Kiste dann für selten ganz legale Zwecke.

Re(5): Firewall/Virenscan unter Linux sinnvoll?

Fly — Sat, 06 Dec 2003 14:15:14 GMT

Anders als beim nicht zugesperrten Auto bist bei einem Computer, der offen wie ein Scheunentor ist, ausser Haftung. Man darf zu dämlich sein für's Internet und trotzdem straffrei drin 'rumpfuschen.

Ja, sollte sich ändern IMO.

Re(2): Firewall/Virenscan unter Linux sinnvoll?

nGin — Sat, 06 Dec 2003 13:52:12 GMT

danke für den Link

Re(4): Firewall/Virenscan unter Linux sinnvoll?

nGin — Sat, 06 Dec 2003 13:51:28 GMT

danke für den Link, werd mich bei Gelegenheit mal durcharbeiten

Re(4): Firewall/Virenscan unter Linux sinnvoll?

hund — Sat, 06 Dec 2003 11:32:54 GMT

>> Ok, jetzt mal ohne Panikmache, die Chance dass Du
>> von einem Hacker auf der Suche nach 'nem Relay aufgebracht wirst ist gering
Und Leute die sowas schreiben sperren ihr Auto zu, obwohl die Chance, daß ein Autodieb in genau dieser Strasse an genau ihrem Auto probiert ob es unversperrt ist, äusserst gering ist!

Re(3): Firewall/Virenscan unter Linux sinnvoll?

Dennis666 — Sat, 06 Dec 2003 10:31:57 GMT

Die meisten Distris richten von anfang an einen standard-konfigurierten *TRÖT*filter ein, der so eingestellt ist, daß alle Zugriffe von außen abgewiesen werden,- vor allem wenn du bei der installation " Einzelplatz-Rechner " eingestellt hast.......

Re: Firewall/Virenscan unter Linux sinnvoll?

Dennis666 — Sat, 06 Dec 2003 10:28:33 GMT

Keine Sorge firewall bringt der Kernel von selber mit, die IP-Tables und Windows-Viren laufen höchstens unter WineX !
Aber trotzdem solltest du über die Live-Update funktion up-to date bleiben bzw. händisch Patches einspielen.
Hier ist etwas mehr Info über die IP-Tables: http://www.linuxfaq.de/f/cache/382.html
mfg,
dennis

Re(3): Firewall/Virenscan unter Linux sinnvoll?

Fly — Sat, 06 Dec 2003 02:26:42 GMT

Ok, jetzt mal ohne Panikmache, die Chance dass Du von einem Hacker auf der Suche nach 'nem Relay aufgebracht wirst ist gering, die Probleme die ins Haus stehen wenn's passiert können allerdings UNHEIMLICH gross werden. Kleines Horrorszenario, über Deinen Rechner wird bei einem grösseren Unternehmen eingebrochen und Daten geklaut.

Zuallermindest hat dann Scherereien. Und die müssen ja nun nicht sein.

Ich kenn nun Mandrake 9.1 nicht, allerdings bieten die Distri-Hersteller heute doch eigentlich alle irgendwelche Scripten an, die von (mehr oder weniger) professionellen Paketfilterschreibern zusammengestellt wurden. Durchforste bitte zuerst mal die Doku vom Mandrake (wird sicher irgendwo auf der 1. CD zu finden sein) bevor Du selbst anfängst im IPTables 'rumzurühren, es ist nicht trivial sowas auf Anhieb richtig hinzubekommen, und meistens isses auch gar nicht notwendig, oft musst Du nur in irgendeinem Config-File ein paar Werte eintragen, den Rest erledigt das mitgelieferte Script.

Re(3): Firewall/Virenscan unter Linux sinnvoll?

Fly — Sat, 06 Dec 2003 02:18:52 GMT

http://www.linuxguruz.com/iptables/howto/iptables-HOWTO.html

Re(2): Firewall/Virenscan unter Linux sinnvoll?

nGin — Fri, 05 Dec 2003 22:38:18 GMT

oh, dachte nicht dass es so ernst ist
hast du vielleicht einen link zu einem Tutorial, wie man eine Firewall einrichtet?
bin auf dem Gebiet noch blutiger Anfänger...

Re: Firewall/Virenscan unter Linux sinnvoll?

Fly — Fri, 05 Dec 2003 22:20:40 GMT

JA! UM HIMMELS WILLEN! JAAAAA!

Virenkiller magst Du Dir schenken können. ABER RICHTE AUF JEDEN FALL DEN PAKETFILTER EIN!!!!!!!

Der Grund dafür liegt woanders als beim Windows. Klar werden keine Würmer bei Dir anklopfen, bzw. sie werden, finden aber keinen passenden "Wirten".

Du hast allerdings ein ganz anderes, viel grösseres Problem. Ein Linuxrechner bietet, anders als ein Windowsrechner, eine exzellente Plattform für "professionelle" Angriffe. Linux bietet eine Fülle von sehr interessanten Tools zum Netzwerk"bearbeiten" an. Unsichere Linuxrechner sind demnach wahre Jackpots!

Wenn Dein Rechner also gehackt werden kann (und glaub's mir, solche Rechner sind GESUCHT!), dann wird er auch. Er wird übernommen und zum Ausgangspunkt für einen Angriff benutzt.

Und was das rechtlich bedeutet, wenn von Deinem Rechner aus ein "wichtiger" Rechner angegriffen wird brauch ich hoffentlich nicht zu erwähnen!

Re(2): Firewall/Virenscan unter Linux sinnvoll?

nGin — Fri, 05 Dec 2003 21:16:56 GMT

aber ist es auch sinnvoll eine einzurichten? oder kann ich mir die Mühe sparen, weil es Würmer wie z.B. den msblast bei Linux garnet gibt?

Re: Firewall/Virenscan unter Linux sinnvoll?

Funki — Fri, 05 Dec 2003 20:54:53 GMT

Im gegensatz zu Windows ist es bei Linux eine wirkl. Firewall

Firewall/Virenscan unter Linux sinnvoll?

nGin — Fri, 05 Dec 2003 20:53:28 GMT

ich hab die letzten 2 Wochen mit Mandrake 9.1 herumexperimentiert und bin sehr zufrieden damit, und würd jetzt gern dauerhaft umsteigen. Unter Windows wars so, dass ich mich ohne Virenscanner und Firewall nicht ins Internet getraut hab.
soll ich unter Linux auch eine Firewall einrichten oder ist das eher überflüssig?