Virenschutz in Linux

Re(2): Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Sat, 25 Aug 2001 11:50:42 GMT

Um sich 'ne rootshell einzurichten braucht der Wurm/Virus erst mal 'n root-access weil sonst kann er sich brausen gehen. Leider is' das nicht so schwer wie's auf'n ersten Blick scheint, Du brauchst nur ein paar Programme mit entsprechenden Privilegien ausstatten, und schon hast das schönste Backdoor geschaffen.

Jedes System ist nur maximal so sicher wie sein Admin. Bei Linux ist's halt so, dass es so sicher ist wie sein Admin. Bei anderen Systemen kannst Dir das Einrichten von 'nem Root-Shell ersparen, weilst eh alles mit root-rechten ausführst.

So gesehen is' Linux schon mal deswegen sicherer, weil der Virenprogger wesentlich mehr über's System wissen muss. D.h., es gibt schon mal weniger Leute, die überhaupt 'nen schlagkräftigen Virus erzeugen könnten. Und wenige davon haben so viel Freizeit und sind so krank in der Birne, dass sie's auch tun.

Shadows can be made real
if you kill in their name.

Re(2): Re: Re: Re: Virenschutz in Linux

Slowdown — Sat, 25 Aug 2001 01:49:48 GMT

da gebe ich dir 100% ig recht...

verseuchten Raubkopien .... gute Formolierung

mfg Slowdown

Re: Virenschutz in Linux

Maxx — Sun, 19 Aug 2001 06:50:44 GMT

Hier findest einen Virenkiller für Linux: http://www.kaspersky.com

mfg
Maxx

Re(2): Virenschutz in Linux

Psychopath — Fri, 17 Aug 2001 19:28:08 GMT

> Wozu Virenscanner [..]

Z.b. um email zu scannen, die ueber den Mailserver gehen. Oder ev. um div. downloads zu scannen.
Z.b. auf der Univie haben's einen McAfee Virenscanner im Zusammenhang mit milter von sendmail. Und halten ziemlich viele Viren auf..
J.

Re(2): Virenschutz in Linux

Psychopath — Fri, 17 Aug 2001 19:28:00 GMT

Re(2): Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Rainbow — Fri, 17 Aug 2001 10:21:36 GMT

á la LoveLetter. Mein Gott, man sollts nicht glauben, das sowas (überhaupt im nicht-englischsprachigen Raum!) funktioniert. Hat's aber. Und die Pam-Bilder - wer die Datei ausführen muß, um welche zu bekommen, der tut mir leid....

Ich glaub' halt, die Hauptgründe warums wenig bis gar keine Viren für Linux gibt, sind Kosten-Nutzen (bei Win besser) und die User (wennst sowas hast, kennst dich meist besser aus, als der 08/15).

BTW, Fly, VBS-Support für Linux gibts, gell, nämlich da.

LiGrü

Rainbow

Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Dr.Grunz — Mon, 06 Aug 2001 12:35:52 GMT

AVP für Linux GRATIS

Dr.Grunz

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Rooky — Fri, 27 Jul 2001 04:55:14 GMT

Das war jetzt aber nix.

So ein Programm könnte man zwar ausführen, aber ES hat nicht die
Berechtigung dazu, etwas zu löschen!!! (Außer du bist ganz ein
schlauer und gibst bei deinen Dateien Schreibzugriff für alle 3
Benutzergruppen...)

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Fri, 27 Jul 2001 00:00:41 GMT

Plattformübergreifender Virus :
http://www.linux-community.de/Neues/story?storyid=1221

Re: Re: Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 23:51:44 GMT

Nun, wie gesagt, schlimmstenfalls sind die persönlichen Daten weg. Das ist zwar tragisch, reduziert aber die bei der Datensicherung einzubeziehenden Daten schon mal recht dramatisch. Und ... naja, wer kein Backup seiner Daten hat ... sskm.

Das System wird einen Virenbefall überleben, und darauf kommt's an.

Re: Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Thu, 26 Jul 2001 23:28:47 GMT

Eh!
Nur der Loveletter fällt auch genau dort hinein. Ist eben nicht
Frage des OS, sondern Frage der durchscnittlichen Int.. -ähm-
Kompetenz der Benutzer.

Die Aussage, dass Viren für Linux keine Gefahr darstellen, halt ich
für sehr blauäugig. Mag vielleicht jetzt noch stimmen, wird sich
aber in Zukunft leider auch ändern.

Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 23:15:14 GMT

Das fällt bei mir unter "Wer blög genug is' dem g'hörts."

Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Orion — Thu, 26 Jul 2001 21:18:51 GMT

Nutze Linux noch nicht lange hab daher noch nicht den
Überblick und muß daher auf diverse Fachzeitschriften
zurückgreifen.
Und da mehren sich die Artikel über Viren in Linux-Systemen.

Wobei im Gegensatz zu Windows es keine speziellen Scan-
Programme gibt sondern für jeden Virus ja ein eigenes
Programm (Lion)zum aufspüren notwendig ist.

Und wenn ein Virus einmal eine root - Shell eingerichtet
hat dann sind im Gegensatz zu Windows alle Dienste vorhanden
die man so braucht um wirklich Schaden anrichten zu können.

Nicht so wie bei einem Windows-System wo ein paar Mail-Server
an Arbeitsüberlastung leiden sondern Schäden im wirtschaftlichen
Sinn - diese werden aus guten Gründen nicht publik gemacht.
Und meist merkt man in einem Linux - System diese Vorgänge nicht.

Ich hoffe nur, dass die Viren_Problematik von der Linux - Gemeinde
nicht auf die leichte Schulter genommen wird.

Sonst ist die Alternative keine mehr.

In diesem Sinne

gruß vom

< ---------------------- Orion --------------------------------- >

Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Thu, 26 Jul 2001 14:48:14 GMT

Szenario :

Du bekommst von einem Freund ein Tool/Spiel geschickt bekommen.

"Hi,
check out this great game!!!!!!
you'll love it!"

Angehängt eine ausführbare Datei "PamStripPoker", die wenn man es
startet, irgendeine Ausgabe erzeugt :
"Please wait while loading images....
Error 1032 - Please rerun program!"

Im Hintergrund löschts deine Files und versendet sich selbst weiter.

Gibt sicher genug, die in der Hoffnung ein paar heisse Pam-Bilder
zu sehen, das Programm mehrmals laufen lassen. (-> mehrmals Mails
verschicken)

So ein Programm sollte doch nicht allzu schwer zu schreiben sein.
Liesse sich sicher auch so gestalten, dass es mehrere EMail-
Clients "unterstützt".

Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 14:43:59 GMT

Na und da fängt das Problem ja auch schon an: Für welchen Mailclient
willst es schreiben?

Erstens, E-Mail clients unter Linux sind nicht so "sophisticated"
(das heisst glaub ich "verrückt" auf Deutsch), Anhänge automatisch
auszuführen. Das heisst, Du musst den Anwender mal dazu bringen, das
Prog, das Du ihm schickst, auszuführen.

Dann bekommt er über das Programm noch 'ne recht umfangreiche Info
(je nach Client, zugegeben). Und wer's dann IMMER noch ausführt wenn
er schon weiss, dass es nicht ist was es vorgibt zu sein, ... najo,
entschuldige, aber mein Mitleid is' dann auch eher minimal.

Und schliesslich gibt's, eben, kein Email Prog das 90 Prozent der
Welt benutzt. Also, selbst wenn's Würmer gibt muss der Virenprogger
sich erst mal überlegen, für welches der zig Mailprogs er'n
schreibt, weil auf den anderen wird's ned laufen.

ILU und ähnliche Worms waren ja nur so erfolgreich, weil die "Kette
nicht gerissen" ist. Ist ähnlich wie beim Pyramidenspiel, solang
alle mitspielen kannst es in wenigen Generationen potenzieren. Also
1 - 10 - 100 - 1000 - ..., wenn jeder nur, sagen wir, 15 Leute in
seinem Adressbuch hat und von denen 2/3 ebenfalls Outlook verwenden
(was der Fall ist), dann funktioniert's. Unter Linux reisst diese
Kette sehr bald. Entsprechend ist der mögliche Schaden sehr gering.
Ein Desaster wie ILU oder ähnliches wird's unter Linux nicht geben.

Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Thu, 26 Jul 2001 14:34:02 GMT

Hm. So Sachen wie Home-Directory löschen, würden sicher auffallen.

Ich denke der Hauptgrund, dass es keine Linux-Viren gibt, ist, dass

a) sehr wenige Leute Linux habe, (im Vergleich zu Win),

b) sich diese Leute besser auskennen, als Durchschnitts-Win-User,

c) kein Bedarf an gecrackten, verseuchten Raubkopien besteht und

d) kein Programm eine Monopolstellung, wie Outlook, hat.

Aber ich denke, ein Wurm sollte unter Linux auch kein Problem sein.
Im Prinzip ist alles, was man dafür braucht, ein Prog, dass sich
über ein Script steuern lässt, oder einfach ein lesbares Adressbuch.

Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 14:32:02 GMT

Nö, Gott hin oder her (und ich bin bei weitem keiner, letztens habe
ich einen getroffen... anyway), die Gefahr ist BEI WEITEM nicht so
gross wie eben bei Windows. Erstens, bedingt durch die Art und Weise
wie's funktioniert und wie der Zugriff auf sensitive Bereiche
gesichert ist, ist's praktisch unmöglich, dass der Virus was machen
kann (also warum 'n Virus schreiben, der eh nix tun kann, is' ja
fad).

Zweitens, wenn jemand 'n Virus schreiben will, dann schreibt er'n
für Windows. Warum? Weniger oder gleich hoher Aufwand aber
wesentlich mehr Effekt, weil höhere und schnellere Verbreitung.

Und drittens musst schon ein wahnsinnig cleverer Virenprogger sein
und einen wahnsinnig dummen User erwischen, damit überhaupt was
passieren kann. Dateiendungen verstecken und ausführbare Dateien wie
Grafiken aussehen lassen? Geht ned. VBS-Viren (oder halt was
equivalentes) gibt's ned. Die EINZIGE Möglichkeit wäre, ein
infiziertes Programm laufen zu lassen. Und die ist recht gering,
weil warum was vom Freund kopieren was ich ohnehin gratis und
schneller aus'm Netz ziehen kann?

Re: Re: Re: Re: Re: Virenschutz in Linux

fdik — Thu, 26 Jul 2001 14:26:27 GMT

naja, nicht jeder ist so ein linux gott wie du, und wer sich
protecten will und sich nicht so gut auskennt, der freut sich
sicher, profis dafür auch entsprechend was zu zahlen

Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 14:13:29 GMT

Aha. Danke. Is' mir aber für einen Rechner, der mit einer
Wahrscheinlichkeit von nahe 0 gefährdet is' ein klein wenig zu
teuer.

Re: Re: Re: Virenschutz in Linux

fdik — Thu, 26 Jul 2001 13:47:13 GMT

soso

lern dazu!

Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 08:41:18 GMT

Ich kenn' keinen.

Re: Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Fly — Thu, 26 Jul 2001 08:41:06 GMT

Es gibt Virenschutzprogramme für Mailserver, der Router selbst kann (aus den oben genannten Gründen) keinen Virenscan durchführen.

Ausserdem hättest wenig davon, weil... naja, ein Linuxvirus würde auf Windows einfach ned laufen.

Re: Virenschutz in Linux

fdik — Thu, 26 Jul 2001 08:09:55 GMT

gibts jetzt einen Virenscanner für Linux oder nicht???

Re: Re: Re: Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Thu, 26 Jul 2001 07:15:02 GMT

Genau!

Wenn Daten im Internet verschickt werden, dann werden sie in kleine
Pakete aufgeteilt, wo Sender und Empfänger drinnen steht. Der
Router ist einziz und allein für die Weiterleitung der einzelnen
Pakete zuständig. Ein Router muss auch nicht zwingender Massen alle
Pakete einer Nachricht sehen, da diese nicht immer den gleichen Weg
gehen. Die Daten werden wieder am Empfänger zusammengebaut und
können daher auch nur dort untersucht werden.

Re: Re: Re: Re: Re: Re: Virenschutz in Linux

mcgyver — Thu, 26 Jul 2001 07:06:10 GMT

also muss man dann auf den workstations für vieren freiheit
achten??!!

mfg

Re: Re: Re: Re: Re: Virenschutz in Linux

Robert Craven — Thu, 26 Jul 2001 06:37:52 GMT

Ein Router schaut sich nur die IP-Pakete an. Also, wo kommens her,
wo gehens hin und so. Da gibts keine Viren.

Re: Re: Re: Re: Virenschutz in Linux

mcgyver — Thu, 26 Jul 2001 06:25:31 GMT

hallo

was ist wenn linux als server (router) lauft
gibt es da einen virenscanner der wärent des downloads die daten
überprüft??

mfg

Re: Re: Re: Virenschutz in Linux

Fly — Wed, 25 Jul 2001 17:08:54 GMT

Rentiert sich nicht für Linux 'n Virus zu schreiben. Aus vielerlei Gründen. Vor allem aus 2:

1. Die Sicherheit. Es ist halt schwer 'n Virus zu schreiben der überhaupt auffallen würde, weil er so GAR NIX tun kann.

2. Die Verbreitung. Nachdem man so ziemlich jedes Stück Soft direkt vom Hersteller 'runterladen kann, wo soll der Virus 'reinkommen?

Re: Re: Virenschutz in Linux

cltom — Wed, 25 Jul 2001 17:01:23 GMT

wieviele Viren gibt es unter Linux überhaupt 10 oder 20?

Im Vergleich dazu 30.000 oder was weiss ich für Windows und den
Rest (auch wenn die meisten nur Derivate und Modifikationen sind)

Re: Virenschutz in Linux

Fly — Wed, 25 Jul 2001 16:55:02 GMT

Wozu Virenscanner wenn's keine Viren gibt und keine MS-Mailprogs, die Würmer automatisch ausführen?

Ernsthaft jetzt. Die Virengefahr unter Linux ist äusserst gering.

Email-Viren wie I love you können unter Linux nicht angreifen, weil's eben kein Outlook gibt.

Die "herkömmlichen" Viren, die ausführbare Dateien befallen und verändern können sich auch nur sehr bedingt einnisten, weil's nur Dateien infizieren können, die dem aktuellen User gehören (mit ein Grund, warum man NIE als root arbeiten soll wenn's ned notwendig ist), und keine Systemdateien, weil ein "normalsterblicher" User darauf eben keinen Zugriff hat.

Und auch die Zerstörungswirkung eines Viruses ist unter Linux sehr beschränkt. Formatieren, Systembereiche verändern usw. darf nur root, damit kann der Virus wiederum nichts anrichten.

Das einzige was zu beachten ist, ist, dass KEIN Programm als root installiert wird, sondern nur als User ohne spezielle Rechte, und dass man sich ausschliesslich dann als root einlogt, wenn wirklich was zu erledigen ist, was nur root erledigen kann.

Virenschutz in Linux

Andi — Wed, 25 Jul 2001 16:14:16 GMT

Hallo,

welchen Virenscanner gibt es für Linux?
Ist der in der Firewall enthalten?

mfg
Andi