Programma's en Virusscanner

[bartek]

Via: sudo apt-get update worden automatisch de nieuwe virusdefinities geladen.

Via sudo apt-get update wordt enkel de lijst met progjes vanop jouw computer vergeleken met de lijst op de servers. wil je een nieuwere versie moet je ook nog: sudo apt-get upgrade uitvoeren.

(by the way: thx voor je antwoord in een eerdere post, papillon)

[siegi]

@papillon
Die clamtk is gewoon de gui voor clamav.
Als ik apt-cache show clamav doe krijg ik direct als eerste zin het volgende

Code: [Selecteer]

Clam AntiVirus is an anti-virus toolkit for Unix. The main purpose of this
 software is the integration with mail servers (attachment scanning).Volgens mij legt dit uit dat het eigenlijk bedoeld is om op unix mailserver te installeren met windows clients.
Dus om de windows clients te beschermen.

[papillon]

bartek:
Voordat ik het commando sudo apt-get update intikte, kon ik in ClamTk via Help-->system information zien dat de virusdefinities van 4 november 2007 waren. Na dit commando had ik een update van 5 november 2007.

Met sudo apt-get upgrade krijg het volgende:

Pakketlijsten worden ingelezen... Klaar
Boom van vereisten wordt opgebouwd      
Reading state information... Klaar
0 pakketten opgewaardeerd, 0 pakketten nieuw geïnstalleerd, 0 te verwijderen en 0 niet opgewaardeerd.


Op de site van de makers van ClamAV (de eigenlijke virusscanner die onder de schil van ClamTk werkt) kon ik lezen dat er in april 2007 een variant van Storm Worm gesignaleerd is. Zie:
http://www.clamav.org/page/2/
Van de 31 geteste virusscanners was ClamAV een van de 4 die een virus detecteerden.

[J de vries]

Een virusscanner voor Linux is vooral handig voor mailtjes die je ontvangt van een Windows gebruiker en wilt forwarden naar een andere Windows gebruiker

Je wilt toch geen vers ontvangen virussen doorsturen naar Windows gebruikers?

[siegi]

@papillon
Ik denk dat je best deze discussie kan stoppen.  Want het besluit blijft hier zowiezo toch dat een antivirus onnodig is.

En jouw virusje daar, het is mooi dat clamav dat detecteert, leve open source maar ik zie nergens dat dat een linux virus is hoor.

En apt-get update bartek heeft gelijk, het volgende komt rechtstreeks uit de debian documentatie

Code: [Selecteer]

The packaging system uses a private database to keep track of which packages are installed, which are not installed and which are available for installation. The apt-get program uses this database to find out how to install packages requested by the user and to find out which additional packages are needed in order for a selected package to work properly.

To update this list, you would use the command apt-get update. This command looks for the package lists in the archives found in /etc/apt/sources.list; see The /etc/apt/sources.list file, Section 2.1 for more information about this file.

It's a good idea to run this command regularly to keep yourself and your system informed about possible package updates, particularly security updates.apt-get update haalt dus alleen een lijst binnen.

Maar nogmaals ik denk dat je best deze discussie kan stoppen want je blijft maar meer verwarring zaaien.

[Bart3]

virus voor linux of niet?
In laboratoria bestaan er verschillende virussen,trojans,worm en allerhande troep om een systeem te besmetten, ook voor linux. de vraag is of deze experimenten beperkt blijven voor onderzoek en betere beveiliging voor je linux- systeem?
MS heft natuurlijk een marktpositie en wordt daarom juist sterk op de proef gesteld door hackers ( niet enkel pejoratief bedoeld) tot criminelen... Vaak wordt ook de persoonlijke levenssfeer bedreigt  omwille van zowel commerciele als voluit criminele actviteiten?

Is het nu nodig een virusscanner,firewall en dergelijke te hebben voor linux?
*ubuntu wint aan populariteit en kan juist daarom een mogelijk doelwit  worden
*alhoewel veel providers (ik zit bij telenet) je verkeer bewaken en beschermen tegen alerhande rommel vind ik toch dat je regelmatig je systeem moet checken op virussen,wormen,trojans,...al is het maar om MSers te beschermen...
*Vergeet niet dat men dagelijks je surfgedrag,interesses, paswoorden, bankverrrichtingen etc tracht te weten te komen! Een gezonde achterdocht is ook voor linuxbebruikers zeker niet overbodig...

vriendelijke groeten

[Johan van Dijk]

Heb maar de proef op de som genomen en ClamAV geïnstalleerd. Netjes geüpdate en gescand.
Resultaat: 4 false positives, 0 infecties.

Code: [Selecteer]

-------------------------------------------------------------------------------

... pak000.pk4: Oversized.Zip FOUND
... pak004.pk4: Oversized.Zip FOUND
... pak002.pk4: Oversized.Zip FOUND
... pak000.pk4: Oversized.Zip FOUND

----------- SCAN SUMMARY -----------
Known viruses: 164194
Engine version: 0.91.2
Scanned directories: 2268
Scanned files: 24062
Infected files: 4
Data scanned: 142402.28 MB
Time: 26177.255 sec (436 m 17 s)Hoe ik weet dat dit false positives zijn? De md5sums van de bestanden komen overeen met de md5sum die is opgegeven door de fabrikant van de software.

[mickvdv]

ClamAV scant alleen op windows virusen (heb ik me laten aanpraten) en wordt vooral gebruikt op servers van bijvoorbeeld fora met upload functie. Linux virussen komen je systeem niet binnen als jij geen domme dingen doet zoals:

- inloggen als root
- onbekende pakketten instaleren als root
- met wine virussen draaien

Er zijn wel spyware en keyloggers, maar echte virussen zijn er nog niet.

Mickvdv

[Johan van Dijk]

Hij scant ook op Linux virussen, kijk maar op hun site.

Maar goed, er is niks gevonden zoals ik verwacht had. ClamAV gaat er weer af.

[Pjotr]

Haha, sommige mensen willen het blijkbaar gewoon niet geloven, dat je in Linux geen virusscanner nodig hebt....  Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

[Stormzoeker]

Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

Tuurlijk joh....   zometeen ga je me nog vertellen dat er mensen op de maan geweest zijn :-)

[Johan van Dijk]

Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

Tuurlijk joh....   zometeen ga je me nog vertellen dat er mensen op de maan geweest zijn :-)

Er zijn nooit mensen op de maan geweest, die filmbeelden zijn gemaakt in de woestijn

[Sjoerd Broekhuijsen]

Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

Klopt, google maar eens naar  de "Flath earth society" ^^

Tuurlijk joh....   zometeen ga je me nog vertellen dat er mensen op de maan geweest zijn :-)
Er zijn nooit mensen op de maan geweest, die filmbeelden zijn gemaakt in de woestijn

Maar het is in ieder geval waar dat er enorm gerommeld is met de beelden en foto' s!
Of ze er zijn geweest weet ik niet eens, maar van de beelden klopt geen hout...

/offtopic
Virusscanners, en Anti-Spyware is en blijft overbodig, bovendien is linux al aantrekkelijk om te hacken om ten eerste al die fanboys hun mond eens te snoeren xD..
En omdat de grote en dus vaak belangrijke sites op linux draaien (denk aan google, wikipedia, Hyves, Het schijnt dat hotmail (behalve het inlogsysteem) op linux zou draaien, ook sites als youtube etc..).

Edit: Sorry dat de quote' s wat messed up zijn <.<

[Scormen]

Het schijnt dat hotmail (behalve het inlogsysteem) op linux zou draaien

Helaas, daar gebruiken ze Microsoft-IIS/6.0

Youtube draait op Apache, dus hoogstwaarschijnlijk ook Linux.
Google heeft z'n eigen systeem "GWS".

Installeer de Firefox add-on "server spy" maar eens, dan kan je zien welke webserver elke website gebruikt.

Edit: om een poging te doen om het besturingssysteem te achterhalen kan je het programma "nmap" installeren.
Dit is wel enkel command-line. Als je bijvoorbeeld "sudo nmap -O 81.171.100.21" ingeeft zal je zien dat dit forum op Linux 2.6.x draait en ze geen POP3 maar enkel SMTPS gebruiken

Kris

[Vistaus]

Op de site van de makers van ClamAV (de eigenlijke virusscanner die onder de schil van ClamTk werkt) kon ik lezen dat er in april 2007 een variant van Storm Worm gesignaleerd is. Zie:
http://www.clamav.org/page/2/
Van de 31 geteste virusscanners was ClamAV een van de 4 die een virus detecteerden.

ClamTk heeft ook een Windows-versie.

[markba]

Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

http://webwereld.nl/ref/rss/51998

[Pjotr]

Tja, zo zijn er ook, die niet willen geloven dat de aarde rond is....   :-)

[url]http://img501.imageshack.us/img501/8132/vistaxx2.png[/url]

http://webwereld.nl/ref/rss/51998

lol

Hee, ik gebruik het verkeerde besturingssysteem, geloof ik.... Gauw naar de winkel!

[prlwgn]

Kijk voor dit soort sites van Markba is het voor velen misschien wel leuk om te bekijken maar mijn machine loopt enigszins vast op dit soort gein.
Mijn vraag is of er ook een iteadvisor' is om te bekijken of iets dergelijks, die je waarschuwt of je een risicovolle site bezoekt, dit bespaart
ook veel vastlopers en misschien virussen.
Maar voor het overige geloof ik dat de wereld rond is en dat er geen virusscanner nodig is op dit systeem
en dat er ook geen mensen op de maan zijn geweest.

[kihid]

Tik de url in op deze site en die laat jou zien wat er zoal word gebruikt voor servers en OS.

http://toolbar.netcraft.com/site_report?url=

[prlwgn]

die netcraft toolbar heb ik op windows xp staan maar hoe krijg ik die in dit systeem?

[Scormen]

Die kan je met een addon aan Firefox toevoegen: https://addons.mozilla.org/nl/firefox/addon/1326

Kris

[kihid]

die netcraft toolbar heb ik op windows xp staan maar hoe krijg ik die in dit systeem?

weet ik niet ik heb de link gewoon bij mijn bookmarks staan.
Altijd handig om te zien wat men draait.

[prlwgn]

bedankt scorman die toolbar staat er nu in, misschien is dit ook een goeie hint voor kihid?
Ging dit ook maar met een 'siteadvisor' zo.

[Geurt Hakfoort]

Hoezo ?
Is er dan een virus gevonden dat Ubuntu kan schaden ?

Zelfs al zijn er maar weinig virussen voor linux, een virusscanner kan nog steeds zin hebben. Denk eens aan een mailserver. de server draait misschien wel linux, maar de mensen die de mail versturen en ontvangen misschien niet. Die computers kan je ook besmetten met virussen.

[prlwgn]

van deze hele topic' virusscanner' geef ik geurt groot gelijk en ik hoop dat deze topic nu afgesloten kan
worden. Zie anders in 'zoeken' naar virusscanners
Er is al zoveel over gezegd!!.