Czy na Linuksie potrzebuję antywirusa i firewalla?

[ahonen97]

Witam mam zamiar zainstalować ubuntu9.10 będę początkującym użytkownikiem tego systemu i mam takie pytanie jest potrzeba zainstalowania antywirusa i firewalla czy nie a jak to jakiego bardzo proszę o linki do programów dziękuję

[Chillout]

Zaczerpnięte z innego tematu wypowiedź roobala :

Dawidd napisał(a):właśnie przymierzam się do instalacji Ubuntu 10.04-i jak tak czytam te wasze wypowiedzi to myślę że jednak AV jest niezbędny… Jak pisał nintyfan - zbędny. Antywirus wykrywa głównie wirusy windowsowe. a firewall koniecznie (zainstaluje gufw). Nie musisz nic instalować Gufw to graficzna nakładka na Ufw, który jest nakładką konsolową na IPTables, który znowu jest modułem jądra do zarządzania filtrem pakietów jądra Linux. Firewall a konkretnie filtr pakietów sieciowych wbudowany jest w jądro Linux. Gufw (Ufw)/IPTables służy jedynie do ustalania własnych bardziej rygorystycznych reguł filtra czy przekierowanie pakietów itp, dlatego jeśli nie zamierzasz konfigurować na własny sposób zapory to instalacja Gufw mija się z celem. Kolejna sprawa-ataki sieciowe-czy jeśli na windowsie mam ataki które KIS blokuje to na linuxie bez AV też może zaatakować czy raczej na linuxa nie atakują? W te blokady KISa to ja bym tak do końca nie wierzył Co do ataków na Linuksa to przez zaporę na pewno nie jest łatwo się przebić a włamania najłatwiej przeprowadzić przez błąd w oprogramowaniu - najczęściej luki w przeglądarkach - właśnie w ten sposób przejęto MacOS X na Pwn2Own, przez luki w przeglądarce Safari a tak to system był nie do ruszenia. Prawda jest taka, że system 100% bezpieczny i bezbłędny nie istnieje i trzeba mieć tego świadomość i nie ważne czy to Windows czy Linux czy inny, każdy system, każde zabepiecznie można złamać. Różnica polega na tym, że jedne systemy łamie się szybko (Windows) a na inne trzeba poświęcić trochę czasu. Każda twierdza jest do zdobycia i jak to ktoś kiedyś powiedział: nie ma zamka na złodzieja Tak poza tym głównym celem ataków na Linuksa są serwery W przypadku każdego systemu trzeba po prostu myśleć - nie instalować czego popadnie z niewaidomych źródeł, nie podawać haseł administratora bez potrzeby i jak pisał nintyfan od czasu do czasu należy przeglądać logi Pozdrawiam!

Jest już Ubuntu 10.04

[roobal]

mam takie pytanie jest potrzeba zainstalowania antywirusa i firewalla czy nie a jak to jakiego bardzo proszę o linki do programów dziękuję

Co prawda Chillout już zacytował moje słowa z innego wątku ale tak w skrócie - firewalla nie musisz instalować, ponieważ w przeciwieństwie do systemu MS Windows firewall zrówno w Linuksie jak i we FreeBSD czy MacOS X wbudowany jest w jądro tych systemów, czyli zaraz po instalacji systemu posiada on zaporę ogniową (firewall). Antywirus w Linuksie tak na prawdę jest zbędny, nawet jeśli są jakiekolwiek wirusy w sieci to ciężko się nimi zarazić a te pisane dla Windowsa nie działają w Linuksie

Pozdrawiam!

[MaRa]

W Windowsie też jest firewall. Jak dobrze skonfigurowany, to działa, i do tego nie muszą wyskakiwać okienka z głupotami.

Do Ubuntu nie można się włamać przy domyślnej konfiguracji, bo nie udostępnia żadnych usług.

Aby zarazić się wirusem trzeba najpierw nadać mu prawa do wykonywania, a później zainstalować podając hasło.

[roobal]

W Windowsie też jest firewall.

To że jest to wiadomo ale czy jest on wbudowany w jądro?

Pozdrawiam!

[iacobus]

To, że firewall jest wbudowany w kernel i dostępny po instalacji, to jeszcze nie oznacza, że działa. Nie wiem jak jest w Ubuntu, ale normalnie trzeba podać reguły filtrowania pakietów TCP/IP. jest program (ufw), który robi to za użytkownika, chociaż kilka prostych wpisów w pliku konfiguracyjnym daje ten sam efekt, a ile więcej korzyści (np. w postaci wiedzy)

[roobal]

W przypadku Linuksa filtr pakietów akurat działa zaraz po instalacji bez żadnych konfiguracji, jedynie domyślnie przepuszcza cały ruch i użytkownik decyduje czy chce zaostrzyć reguły filtrowania czy nie Po prostu polityka bezpieczeństwa ustawiona jest na ACCEPT dla łańcucha INPUT, FORWARD i OUTPUT.

Pozdrawiam!

[iacobus]

Hmm, jasne, ale jednak idea filtrowania pakietów opiera się na odrzucaniu niektórych spośród tych pakietów. Ergo filtr niefiltrujący nie jest filtrem (sorry, wpół do czwartej AM)

[roobal]

Filtrować nie filtruje ale to że nie filtruje nie znaczy, że nie działa. Firewall działa tylko nie blokuje domyślnie ruchu.

Pozdrawiam!