virusscanner en firewall nodig bij Ubuntu?

[johnvandenende]

Heb ik een virusscanner en firewall nodig bij Ubuntu?



groetjes,
            John

[Nunslaughter]

een veel gestelde vraag...even zoeken op het forum...

en in de documentatie:
http://www.ubuntu-nl.org/documentatie/faq/#head-a74f8e581adec8607c7293b45832087d09382906

[Prosper]

Nee hoor: reeds lang geleden werd duidelijk gemaakt dat dit echt zonde is van je capaciteit.  Zoek naar de vijftigduizendste...

[Freddy WIEME]

Mijn mening is van wel... Maar dat is maar mijn mening. Niet zozeer voor jezelf, maar om EVENTUEEL anderen te vrijwaren als je veel moet mailen.
Ik heb Firestarter als firewall en Free AVG als virusscanner... Scan de zaak eens per week. Want ik krijg redelijk mail binnen van Kunstenaars die met Microsoft werken, fotos enz... héhé, toch maar zeker spelen.
Groet,
Freddy

[Stormzoeker]

Persoonlijk vind ik een keihard 'nee' nogal kort voor de bocht. Hiermee geef je beginnende gebruikers een vals gevoel van veiligheid. Het is waar dat Linux op dit moment ongevoelig is voor virussen en malware. Heeft te maken met het aard van het beestje en de manier waarop Linux de beveiliging geregeld heeft. Ook speelt mee dat het voor de schrijvers van dergelijke rotzooi nog niet interessant is om veel tijd en moeite te steken in het schrijven van dergelijke programma's. Gewoon omdat er nog te weinig targets zijn.
Betekent dit dat je dan maar lekker achterover kan gaan hangen en roepen: 'zoiets gebeurd ons niet, want wij gebruiken Linux!'? Ik denk het niet. Een beveiliging van een computer is zo sterk als de gebruiker. Alles wat er voor nodig is om iets te installeren zijn root rechten. Verleidt een beginnende gebruiker om een stukje 'handige' software te installeren en Leiden is in last. Standaard is Linux behoorlijk veilig, het grote gevaar is de gebruiker van de computer. 'Een computer is een geweldige uitvinding, jammer dat er ook gebruikers zijn uitgevonden' was bij mij op het werk een veel gehoorde opmerking.
Verder vind ik dat je als gebruiker van het internet ook nog een sociale verantwoording hebt naar andere gebruikers. Wat ik daarmee probeer te zeggen: ook het doorsturen van virussen (bijvoorbeeld doordat je een besmette e-mail met bijlage doorstuurd naar iemand) zou je moeten voorkomen. Het kan geen kwaad om je inkomende mail en bestanden die je deelt met anderen te scannen. Is het niet voor jezelf, dan misschien toch voor anderen. Het is een kleine moeite en met de huidige systemen merk je niet eens dat er een scanner meeloopt.. Internetten wordt er een stukje veiliger door: voor iedereen.

[Freddy WIEME]

Persoonlijk vind ik een keihard 'nee' nogal kort voor de bocht. Hiermee geef je beginnende gebruikers een vals gevoel van veiligheid. Het is waar dat Linux op dit moment ongevoelig is voor virussen en malware. Heeft te maken met het aard van het beestje en de manier waarop Linux de beveiliging geregeld heeft. Ook speelt mee dat het voor de schrijvers van dergelijke rotzooi nog niet interessant is om veel tijd en moeite te steken in het schrijven van dergelijke programma's. Gewoon omdat er nog te weinig targets zijn.
Betekent dit dat je dan maar lekker achterover kan gaan hangen en roepen: 'zoiets gebeurd ons niet, want wij gebruiken Linux!'? Ik denk het niet. Een beveiliging van een computer is zo sterk als de gebruiker. Alles wat er voor nodig is om iets te installeren zijn root rechten. Verleidt een beginnende gebruiker om een stukje 'handige' software te installeren en Leiden is in last. Standaard is Linux behoorlijk veilig, het grote gevaar is de gebruiker van de computer. 'Een computer is een geweldige uitvinding, jammer dat er ook gebruikers zijn uitgevonden' was bij mij op het werk een veel gehoorde opmerking.
Verder vind ik dat je als gebruiker van het internet ook nog een sociale verantwoording hebt naar andere gebruikers. Wat ik daarmee probeer te zeggen: ook het doorsturen van virussen (bijvoorbeeld doordat je een besmette e-mail met bijlage doorstuurd naar iemand) zou je moeten voorkomen. Het kan geen kwaad om je inkomende mail en bestanden die je deelt met anderen te scannen. Is het niet voor jezelf, dan misschien toch voor anderen. Het is een kleine moeite en met de huidige systemen merk je niet eens dat er een scanner meeloopt.. Internetten wordt er een stukje veiliger door: voor iedereen.

Voila, ik in het kort, maar hier de uitleg van een prof-linuxer. En hij heeft gelijk.
Vriendelijke groet,
Freddy

[Johan van Dijk]

Persoonlijk vind ik een keihard 'nee' nogal kort voor de bocht. Hiermee geef je beginnende gebruikers een vals gevoel van veiligheid. Het is waar dat Linux op dit moment ongevoelig is voor virussen en malware. Heeft te maken met het aard van het beestje en de manier waarop Linux de beveiliging geregeld heeft. Ook speelt mee dat het voor de schrijvers van dergelijke rotzooi nog niet interessant is om veel tijd en moeite te steken in het schrijven van dergelijke programma's. Gewoon omdat er nog te weinig targets zijn.

Te weinig targets? Hoeveel websites en systemen van bijv. banken draaien er op Linux? Denk je echt dat er niks te halen valt vanwege het lage aantal computers en dat daarom Linux geen target is? Denk dan nog eens na

Betekent dit dat je dan maar lekker achterover kan gaan hangen en roepen: 'zoiets gebeurd ons niet, want wij gebruiken Linux!'? Ik denk het niet. Een beveiliging van een computer is zo sterk als de gebruiker. Alles wat er voor nodig is om iets te installeren zijn root rechten. Verleidt een beginnende gebruiker om een stukje 'handige' software te installeren en Leiden is in last. Standaard is Linux behoorlijk veilig, het grote gevaar is de gebruiker van de computer. 'Een computer is een geweldige uitvinding, jammer dat er ook gebruikers zijn uitgevonden' was bij mij op het werk een veel gehoorde opmerking.

Hier heb je helemaal gelijk in. Ten eerste is de beveiliging van een systeem een proces wat continu door moet lopen en niet iets wat je eenmalig doet en er dan vanaf bent. Ten tweede is de gebruiker de zwakste schakel. Social engineering is DE zwakke plek in de beveiliging van bijv. Ubuntu. Met een leuk topic op een forum kan je veel mensen overhalen om een script te runnen of een repo toe te voegen. Als je wil heb je daarna complete toegang tot hun computer.

Verder vind ik dat je als gebruiker van het internet ook nog een sociale verantwoording hebt naar andere gebruikers. Wat ik daarmee probeer te zeggen: ook het doorsturen van virussen (bijvoorbeeld doordat je een besmette e-mail met bijlage doorstuurd naar iemand) zou je moeten voorkomen. Het kan geen kwaad om je inkomende mail en bestanden die je deelt met anderen te scannen. Is het niet voor jezelf, dan misschien toch voor anderen. Het is een kleine moeite en met de huidige systemen merk je niet eens dat er een scanner meeloopt.. Internetten wordt er een stukje veiliger door: voor iedereen.

Welke virusscanner gebruik jij? Is het een virusscanner die op de achtergrond meedraait en ieder bestand scant voordat het geopend wordt? De bekendste virusscanners voor Linux doen dit namelijk helemaal niet.
Je hebt wel gelijk dat je een sociale verantwoording hebt om geen besmette bestanden door te sturen. Aan de andere kant is de gebruiker van een computer zelf verantwoordelijk voor zijn eigen veiligheid.


Veel meer informatie kan je hier vinden: http://www.ubuntu-nl.org/documentatie/veiligheid/veiligheidinubuntu/

[Rune]

Firewall? Alleen als je computer bridged aan het internet hangt, of als default forward host is gedefinieerd, anders niet nodig.

Virusscanner? Hangt af van wat je er zelf van vindt. Je systeem zelf wordt naar alle waarschijnlijkheid niet geinfecteerd, maar elk windows virus wat je in je mail krijgt wordt dus vrolijk meegeforward als je je mail forward. En als je bak ook als samba server oid werkt, is het wel fijn als je bestanden kunt scannen.