Антивирус для Росы

binomod · Сообщение **binomod** » 05 ноя 2014, 11:08

Добрый день, уважаемые.
Антивирусы есть и под линукс. Пользуетесь ли вы антивирусами, какие могли бы посоветовать?
Те кто пользуется: у вас антивирус находил вирусы, были атаки?

tverskoy · Сообщение **tverskoy** » 05 ноя 2014, 16:06

Еще один. брысь!

ДроноваЮ

Тоже сразу посмотрела на кол-во сообщений топикстартера, думала вообще кто-то новенький.

binomod
Под линух обычно clamav идёт, «атак» на локалхост можно ждать годами, не считая, что по открытому ssh обычно всегда долбятся китайские боты, подбирающие рутовый пароль, но это норма. Кламавом обычно проверяют вендовый раздел из-под линукса. У Касперского что-то есть под линух, не пробовала.
А вообще тема холиварная, буду присматривать за темой.

MaxIvanych · Сообщение **MaxIvanych** » 05 ноя 2014, 21:06

Насчет холиварности не знаю, в своё время ставил Bitdefender. Очень неплохо было работать с флэшками, отправлять новые сэмплы. Атак и прочей гадости никогда не было.

Сообщение **DELTA-79** » 05 ноя 2014, 21:33

MaxIvanych писал(а):Насчет холиварности не знаю, в своё время ставил Bitdefender. Очень неплохо было работать с флэшками, отправлять новые сэмплы. Атак и прочей гадости никогда не было.

Вот только линукс-версии в их сайте сейчас не видно.

MaxIvanych · Сообщение **MaxIvanych** » 05 ноя 2014, 21:46

DELTA-79 писал(а):Вот только линукс-версии в их сайте сейчас не видно.

http://www.bitdefender.com/business/ant ... nices.html

Сообщение **DELTA-79** » 05 ноя 2014, 22:22

значит плохо искал

alexander-d3

Знаете я в свое время думал работая в linux можно забыть про вирусы.
Теперь не согласен. Если смотреть на бытовом уровне тот же самый CLAM AV находит какие то гадости при полном сканировании компа особенно когда много файлов скачанных с торента. А насчет более злых про них можно почитать на форумах компьютерных криминалистов.
А так можно поставить доктор веб есть версия под линукс. Там на сайте можно скачать проверочный архив.

Vochatrak · Сообщение **Vochatrak** » 10 ноя 2014, 02:01

Есть неплохой антивирус Eset nod32, ставится легко, систему не тормозит, вирусы ловит "на отлично".
И да, ключи под Линукс и Виндовс версии, у них общие...

Dim · Сообщение **Dim** » 26 дек 2014, 01:32

Vochatrak писал(а):Есть неплохой антивирус Eset nod32, ставится легко, систему не тормозит, вирусы ловит "на отлично".
И да, ключи под Линукс и Виндовс версии, у них общие...

+1 Пожалуй лучший антивир для домашнего linux. Работает в режиме реального времени и при том очень экономичный и быстрый. Но если нет желания использовать пропиетарный продукт, то тогда остается только ClamAV, RkHunter и ChkRootKit, ну и не забывать про фаервол.
http://habrahabr.ru/company/first/blog/242865/
http://habrahabr.ru/company/first/blog/243487/

Dim · Сообщение **Dim** » 26 дек 2014, 12:28

barsik123 писал(а):кто что может сказать про Kaspersky Endpoint Security для Linux для домашнего использования на роса
http://www.kaspersky.ru/business-securi ... oint-linux

Судя по всему, не обновляемое старье. Ибо список поддерживаемых платформ:

Red Hat Enterprise Linux 5.5
Red Hat Enterprise Linux 6 Desktop
Fedora 14
CentOS-6.2
SUSE Linux Enterprise Desktop 10 SP3
SUSE Linux Enterprise Desktop 11 SP1
openSUSE Linux 11.3
Debian GNU/Linux 6.0.1
Ubuntu 10.04 LTS Desktop

Да и где ты собираешься его взять? Я что то кнопочки скачать не нашел, поэтому придется покупать как есть, без всяких пробных периодов.

Vochatrak · Сообщение **Vochatrak** » 21 авг 2015, 23:16

Господа, после обновления до R6, у меня отвалился ESET Nod32.
Пробовал переустановить, все равно не запускается.
Это у меня глюк, или теперь он не совместим с Росой?

Алзим · Сообщение **Алзим** » 21 авг 2015, 23:58

Vochatrak писал(а):Есть неплохой антивирус Eset nod32, ставится легко, систему не тормозит, вирусы ловит "на отлично".
И да, ключи под Линукс и Виндовс версии, у них общие...

И много вирусов поймали?
И если не секрет, то где, как и что это за вирусы были?

Vochatrak · Сообщение **Vochatrak** » 22 авг 2015, 00:11

И много вирусов поймали?
И если не секрет, то где, как и что это за вирусы были?

У меня Винда в дуалбуте... Иногда качаю что-нибудь для винды и ловлю всякую пакость. Однажды префикс Вайна заразил, что тоже не приятно.
Вирусы конкретно для Линукса пока не встречал.

Алзим · Сообщение **Алзим** » 22 авг 2015, 00:25

Vochatrak писал(а): У меня Винда в дуалбуте...

Конечно, каждый делает как ему нравиться и как удобнее, но я бы поставил антивирус только для Винды. Может и не сильно, но грузить Линукс (процессор) из-за Винды я бы не стал.
Вайн на компе, где есть Виндовс — это тоже я бы ограничил. А редкие файлы, которые я ставил бы в Вайн, то проверял бы их антивирусом с Винды или через сетевые сервисы.
Но, это только моё личное субъективное мнение.

gopher · Сообщение **gopher** » 23 авг 2015, 15:09

Всем привет! Так а что делать с отвалившемся nod 32??? Он мне нужен в целях изучения всяких нехороших файлов. Я самоучка!))))

Галахов Роман

gopher писал(а):Всем привет! Так а что делать с отвалившемся nod 32??? Он мне нужен в целях изучения всяких нехороших файлов. Я самоучка!))))

Все что ставится не из репозиториев - на свой страх и риск,в том числе неработоспособности программы, так как они могут быть заточены под старые версии компонентов Linux/ не успевать обновляться о скоростью обновления дистрибутива.
Можно попробовать удалить, и поставить заново. Может вылезут какие-то ошибки подсказки.

Barmalei · Сообщение **Barmalei** » 23 авг 2015, 19:58

gopher писал(а):Всем привет! Так а что делать с отвалившемся nod 32??? Он мне нужен в целях изучения всяких нехороших файлов. Я самоучка!))))

Писать в ТП Nod. Вы же за него деньги платили, обязаны исправить.

Vochatrak · Сообщение **Vochatrak** » 23 авг 2015, 22:59

А вместо nod-а что-нибудь не посоветуете?
Лучше бесплатное и с эвристическим анализом. (и без чрезмерной нагрузки на систему)

notauser · Сообщение **notauser** » 24 авг 2015, 03:52

Vochatrak писал(а):А вместо nod-а что-нибудь не посоветуете?
Лучше бесплатное и с эвристическим анализом. (и без чрезмерной нагрузки на систему)

Под Linux нет эвристики. Только сигнатурный. Последние годы даже в маркетинговых целях термин "эвристический анализ" у вендоров неотделим от Windows.

Vochatrak · Сообщение **Vochatrak** » 24 авг 2015, 04:08

У нода вроде есть и у F-PROT кажись тоже...
Просто сигнатурный, да еще и без проактивной защиты - вообще бесполезен.

Barmalei · Сообщение **Barmalei** » 24 авг 2015, 10:15

DrWeb в Rosa работает нормально.

Vochatrak · Сообщение **Vochatrak** » 24 авг 2015, 23:31

DrWeb в Rosa работает нормально.

Спасибо.

P.S. Если кто знает хорошие бесплатные антивирусы - пишите.

Barmalei · Сообщение **Barmalei** » 25 авг 2015, 09:56

Vochatrak писал(а):
DrWeb в Rosa работает нормально.
Спасибо.

P.S. Если кто знает хорошие бесплатные антивирусы - пишите.

Бесплатных хороших нету. У них как правило база с определениями запаздывает, а вирусописатели каждый день строчат по клаве.
Бывает и платник пропускает, но очень редко. Я когда на Вынь сидел раза три в Лабораторию DrWeb отправлял неопознанный вирус.

Алзим · Сообщение **Алзим** » 25 авг 2015, 10:14

Barmalei писал(а): Бесплатных хороших нету. У них как правило база с определениями запаздывает, а вирусописатели каждый день строчат по клаве.
Бывает и платник пропускает, но очень редко. Я когда на Вынь сидел раза три в Лабораторию DrWeb отправлял неопознанный вирус.

Их и платных «хороших» не может быть на Винде. Если сама система сплошная уязвимость, то никакой антивирус не спасёт. Есть только одно спасение, снести Винду и поставить Линукс.
Только потому, что у Винды закрытый исходный код, она уже потенциально небезопасное ПО. И ни один антивирус не узнает что там на самом деле написано.

notauser · Сообщение **notauser** » 25 авг 2015, 22:21

Но это windows вирус.

Vochatrak · Сообщение **Vochatrak** » 25 авг 2015, 23:18

Их и платных «хороших» не может быть на Винде. Если сама система сплошная уязвимость,

Ну, во первых - мы тут о Линукс

А во вторых - если система сплошная уязвимость, то ее-то и нужно прикрывать антивирусами.

Алзим · Сообщение **Алзим** » 26 авг 2015, 00:34

Vochatrak писал(а): Ну, во первых - мы тут о Линукс

Вы вроде бы сами писали выше, что вам антивирус нужен для виндосовских файлов

Vochatrak писал(а):А во вторых - если система сплошная уязвимость, то ее-то и нужно прикрывать антивирусами.

Извините за выражение, но сплошную уязвимость покрывать антивирусами… — это тоже самое, что какашку прикрывать бумажкой, обрызганной дезодорантом. Вроде не пахнет (а может и пахнет приятно), но если попробовать это взять в руки или наступить, или как либо ещё использовать…

Уязвимость виндовских файлов лечится исключительно удалением Винды и установкой Линукса без использования wine или каких либо систем виртуализации.
Если вы хоть что-то используете виндосовское, то вы всегда это делаете на свой страх и риск, и никакой антивирус вас может не спасти.
А антивирусы, частенько, приносят вред ещё больший чем вирусы. Например, вирус надо ещё поймать, который будет тормозить систему, а антивирус любой (если это антивирус, а не подделка под антивирус) обязательно будет тормозить систему. Так же, антивирус занимается тем же, чем и вирусы — вымогает деньги.

Vochatrak · Сообщение **Vochatrak** » 26 авг 2015, 01:16

Извините за выражение, но сплошную уязвимость покрывать антивирусами…

И тем не менее, антивирус вполне солидно закрывает Винду от угроз. Ясно что не полностью, но лучше чем ничего...

Алзим · Сообщение **Алзим** » 26 авг 2015, 01:28

Vochatrak писал(а):И тем не менее, антивирус вполне солидно закрывает Винду от угроз. Ясно что не полностью, но лучше чем ничего...

Если от вирусов созданных студентами-первокурсниками или самими разработчиками антивирусов, то я с вами полностью согласен.
А насчёт «лучше чем ничего», не совсем согласен. Отказ от антивирусов — это как минимум, экономия денег. Мне всегда было проще Винду переустановить, чем оплачивать сомнительную работу каких-то антивирусов, которые стабильно грузили мою систему. К тому же, я мог годами сидеть на Винде и вирусов не ловить. Если я сомневался в каком-то файле, то или проверял его через специальные онлайн сервисы сразу несколькими антивирусами, или не скачивал и не устанавливал эти файлы совсем.

Vochatrak · Сообщение **Vochatrak** » 26 авг 2015, 01:55

Если от вирусов созданных студентами-первокурсниками или самими разработчиками антивирусов, то я с вами полностью согласен.

А вирусы в основном, студенты и пишут. Хочется защитится, знаете ли...
Серьезные "ребята" и Линукс расковыряют, я уверен.

или самими разработчиками антивирусов,

Разработчики антивиросов - пишут вирусы, а МЧС - устраивает катаклизмы.

Мне всегда было проще Винду переустановить, чем оплачивать сомнительную работу каких-то антивирусов, которые стабильно грузили мою систему.

Угу, переустановить пару сотен программ, это просто и не напрягает. Грузят систему? Нормальный антивирус, дает нагрузку около процента. Ее вообще не видно.
Покупать кстати, не обязательно. Я сейчас не про пиратство, в большинстве журналов - есть ключи к паре-тройке антивирей.

К тому же, я мог годами сидеть на Винде и вирусов не ловить. Если я сомневался в каком-то файле, то или проверял его через специальные онлайн сервисы сразу несколькими антивирусами, или не скачивал и не устанавливал эти файлы совсем.

Вирусы пролазят с кешем браузера, в виде служебного трафика торрентов (сейчас наверное не встречается), ну, и самое частое явление - флешки от знакомых.
Впрочем в одном Вы меня убедили, я вероятно откажусь от использования антивируса в Linux.

Единственное - чем тогда можно проверять флешки? (без подключения к интернету)

Алзим · Сообщение **Алзим** » 26 авг 2015, 02:10

Vochatrak писал(а):Разработчики антивиросов - пишут вирусы, а МЧС - устраивает катаклизмы.

У разработчиков вирусов и антивирусов цель одна — отжать у вас как можно больше денег. Если не будет вирусов, то и разрабы антивирусов обанкротятся. Разрабы антивирусов никогда не допустят, чтобы спрос на их продукцию упал.

Vochatrak писал(а):Единственное - чем тогда можно проверять флешки? (без подключения к интернету)

А что может сделать флешка с виндосовским вирусом подключенная к Линуксу?

Vochatrak · Сообщение **Vochatrak** » 26 авг 2015, 02:17

Если не будет вирусов, то и разрабы антивирусов обанкротятся.

Вирусы не кончатся, да и наштамповать столько гадости - никаких ресурсов не хватит...

А что может сделать флешка с виндосовским вирусом подключенная к Линуксу?

Создать проблемы знакомому виндузятнику?
Флешки проверять все-равно придется, вопрос остается актуальным.

- чем тогда можно проверять флешки? (без подключения к интернету)

Алзим · Сообщение **Алзим** » 26 авг 2015, 02:27

Vochatrak писал(а): Создать проблемы знакомому виндузятнику?

Он проблемы создал себе сам, когда установил Виндовс.

Пусть переходит на РОСА Линукс, а будут сложности, то вы ему подскажете.
К тому же, у ваших знакомых не может быть каких-то претензий к вам по поводу вирусов, т.к. ваш комп их не создаёт и не распространяет. Это их вирусы и их проблемы.

Vochatrak · Сообщение **Vochatrak** » 26 авг 2015, 02:32

К тому же, у ваших знакомых не может быть каких-то претензий к вам по поводу вирусов, т.к. ваш комп их не создаёт и не распространяет. Это их вирусы и их проблемы.

В умах масс именно Линукс и окажется виновником всех бед...

Barmalei · Сообщение **Barmalei** » 26 авг 2015, 08:55

Хватит вам спорить. Линукс не панацея. Проблему создают сами себе у кого кривые руки. Вынь тут не причем.

Joker Alvares

Прочёл всё...
Всё таки нужен антивирус, мне как то с ним спокойнее))))
У Каспера более нет актуальной версии, НОД32 , пишут, отваливается, -скачал ДрВэб, с расширением RUN - а как поставить - не понимаю. Я нуб в линукс, виндовод, набираюсь опыта для перехода на РОСА... не пинайте , пожалуйста. В принципе, со всем разобрался, но с установками и удалениями программ какая то у меня дрянь выходит...

Хотя бы ссыль дайте на "почитать" как устанвоить антивирус!

Сообщение **keleg** » 27 авг 2015, 12:09

Ну, если просто "для спокойствия" - поставьте clamav, он будет тихо работать и ничему не мешать, это точно будет безопасней чем ставить левые антивирусы не из репозиториев. Как ответственный за техподдержку Росы с 2012 года заявляю, что пока ни об одной проблемы с вирусами пользователи Росы не сообщали. Оно, конечно, теоретически все может быть - но не парьтесь, проще под машину попасть

Если идете в места где могут быть трояны массово - ставьте внутри Росы виртуалку с еще одной Росой, отключите там флэш у браузера и будет вам реальная безопасность.

Алзим · Сообщение **Алзим** » 27 авг 2015, 12:23

И, наверное, Яву надо ещё отключать.
На моё субъективное мнение, 99% проблем с вирусами и т.п. решается отключением явы и флеш. Правда, тогда на такие сайты, как ВК зайти будет невозможно.
На Винде я использовал Огнелиса+НоуСкрипт и этого мне хватало. На сайтах типа ВК я яву разрешал, а на многих остальных предпочитал уходить с сайта.
ОгнеЛис и НоуСкрипт на Линуксах тоже есть.
Сейчас я Хромиумом пользуюсь больше, а для него НоуСкрипта я не видел. АдБлок мне кажется менее надёжным, хотя он и удобнее.

Joker Alvares

keleg писал(а):Ну, если просто "для спокойствия" - поставьте clamav, он будет тихо работать и ничему не мешать, это точно будет безопасней чем ставить левые антивирусы не из репозиториев. Как ответственный за техподдержку Росы с 2012 года заявляю, что пока ни об одной проблемы с вирусами пользователи Росы не сообщали. Оно, конечно, теоретически все может быть - но не парьтесь, проще под машину попасть Если идете в места где могут быть трояны массово - ставьте внутри Росы виртуалку с еще одной Росой, отключите там флэш у браузера и будет вам реальная безопасность.

Хорошо, испробую clamav )) Благодарю за ответ)

Joker Alvares

Алзим писал(а):И, наверное, Яву надо ещё отключать.
На моё субъективное мнение, 99% проблем с вирусами и т.п. решается отключением явы и флеш. Правда, тогда на такие сайты, как ВК зайти будет невозможно.
На Винде я использовал Огнелиса+НоуСкрипт и этого мне хватало. На сайтах типа ВК я яву разрешал, а на многих остальных предпочитал уходить с сайта.
ОгнеЛис и НоуСкрипт на Линуксах тоже есть.
Сейчас я Хромиумом пользуюсь больше, а для него НоуСкрипта я не видел. АдБлок мне кажется менее надёжным, хотя он и удобнее.

Ну мы тоже хромиум планируем в качестве основного инструмента сёрфинга.

Сообщение **keleg** » 27 авг 2015, 12:31

Ну и еще - не включайте sshd (доступ по ssh). По-умолчанию в инсталляторе эта галочка выключена, так вот - и не включайте, особенно если пароль нестойкий.

Joker Alvares

keleg писал(а):Ну и еще - не включайте sshd (доступ по ssh). По-умолчанию в инсталляторе эта галочка выключена, так вот - и не включайте, особенно если пароль нестойкий.

Да, была мысль включить, но не стал! ))) Понял, благодарю. Поставил CLAMAV, а значка в трее не вижу, - или не должно его быть там? В списке приложений тоже нет, но в "Установка и удаление программ" он есть в статусе, - Установлен.

Сообщение **keleg** » 27 авг 2015, 13:03

clamd еще поставьте. Значка, насколько помню, не будет - будут логи в /var/log/clamav

Joker Alvares

keleg писал(а):clamd еще поставьте. Значка, насколько помню, не будет - будут логи в /var/log/clamav

Благодарю. Впечатление оооочень хорошее от этой операционки.... Я года полтора назад ROSA Home скачивал, - не устроило. А сейчас всё очень даже вкусно! )))

Сообщение **keleg** » 27 авг 2015, 13:10

да, еще после всех установок не забудьте включить антивирус, чтоб при запуске системы загружался.
Для этого в Параметры/системные службы включите сервисы clamav-clamd (это, собственно, сервис проверки) и clamav-freshclam, это сервис обновления баз.
Так сложно потому что антивирусы в линуксе -все же редкость.

Joker Alvares

keleg писал(а):да, еще после всех установок не забудьте включить антивирус, чтоб при запуске системы загружался.
Для этого в Параметры/системные службы включите сервисы clamav-clamd (это, собственно, сервис проверки) и clamav-freshclam, это сервис обновления баз.
Так сложно потому что антивирусы в линуксе -все же редкость.

Cделал, включил, обновился! Благодарю за помощь!)))

viktor · Сообщение **viktor** » 27 авг 2015, 14:10

keleg писал(а):Ну и еще - не включайте sshd (доступ по ssh). По-умолчанию в инсталляторе эта галочка выключена, так вот - и не включайте, особенно если пароль нестойкий.

http://www.fail2ban.org/

keleg писал(а):clamd еще поставьте. Значка, насколько помню, не будет - будут логи в /var/log/clamav

http://kde-apps.org/content/show.php/Cl ... ent=170782

Алзим · Сообщение **Алзим** » 27 авг 2015, 14:18

viktor писал(а):
keleg писал(а):clamd еще поставьте. Значка, насколько помню, не будет - будут логи в /var/log/clamav
http://kde-apps.org/content/show.php/Cl ... ent=170782

Что-то я не помню, чтобы это было в репах РОСА. Там было что-то старое.
А гуй для антивиря — это интересно

Сообщение **keleg** » 27 авг 2015, 14:41

ну, он еще совсем молодой и ни в одних репозиториях его нету.

Алзим · Сообщение **Алзим** » 27 авг 2015, 14:47

keleg писал(а):ну, он еще совсем молодой и ни в одних репозиториях его нету.

И перевода скорее всего нет.

Barmalei · Сообщение **Barmalei** » 27 авг 2015, 18:13

Barmalei · Сообщение **Barmalei** » 27 авг 2015, 18:14

keleg писал(а):да, еще после всех установок не забудьте включить антивирус, чтоб при запуске системы загружался.
Для этого в Параметры/системные службы включите сервисы clamav-clamd (это, собственно, сервис проверки) и clamav-freshclam, это сервис обновления баз.
Так сложно потому что антивирусы в линуксе -все же редкость.

Первой не нашел у себя, а вторая у меня после установки сама включилась.

PS. Стоял clamtk. Ща заценим.

Сообщение **keleg** » 28 авг 2015, 07:22

так первую (clamav-clamd) еще ставить нужно.

dmn · Сообщение **dmn** » 28 авг 2015, 23:21

keleg писал(а):так первую (clamav-clamd) еще ставить нужно.

А не подскажете, где именно ее брать, и как именно ее ставить?

Vochatrak · Сообщение **Vochatrak** » 29 авг 2015, 00:41

Единственный плюс ClamAV - бесплатность. Ужасный антивирус, если есть возможность ставьте что-нибудь другое.

Barmalei · Сообщение **Barmalei** » 29 авг 2015, 00:42

dmn писал(а):
keleg писал(а):так первую (clamav-clamd) еще ставить нужно.
А не подскажете, где именно ее брать, и как именно ее ставить?

В репах. В поиск clamd, только нужно выбрать все проги, а не только с графической оболочкой.

Barmalei · Сообщение **Barmalei** » 29 авг 2015, 00:45

Vochatrak писал(а):Единственный плюс ClamAV - бесплатность. Ужасный антивирус, если есть возможность ставьте что-нибудь другое.

Он тут чисто символически и нужен то. Его теперь еще и на хостингах стали ставить. Ловил несколько раз кракозялы какие то.

Vochatrak · Сообщение **Vochatrak** » 29 авг 2015, 00:47

Если ставить, то ставить то что сможет защитить. ClamAV слишком тормозной и слишком бесполезный.
Просто предостеречь...

Barmalei · Сообщение **Barmalei** » 29 авг 2015, 01:35

Vochatrak писал(а):Если ставить, то ставить то что сможет защитить. ClamAV слишком тормозной и слишком бесполезный.
Просто предостеречь...

Линукс достаточно 1 раз в месяц бесплатным Куреит прогнать для самоутверждения.

Vochatrak · Сообщение **Vochatrak** » 29 авг 2015, 01:43

Линукс достаточно 1 раз в месяц бесплатным Куреит прогнать для самоутверждения.

Тады лучше "дисковые" лечилки DR.Web или Kaspersky (или что нравиться).

Сообщение **keleg** » 29 авг 2015, 15:28

Ну, не надо clamav так уж опускать, он вполне ловит вирусов.
Вот довольно свежий тест, хоть и маковский http://www.thesafemac.com/mac-anti-virus-testing-2014/

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 15:53

Clamav не ловит файлы которые качаешь.

notauser · Сообщение **notauser** » 31 авг 2015, 19:34

Вообще-то это основное направление использования Clamav. http://www.clamav.net/about.html
Но без дополнительных телодвижение он не более чем сканер по запросу.

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 21:56

notauser писал(а):Вообще-то это основное направление использования Clamav. http://www.clamav.net/about.html
Но без дополнительных телодвижение он не более чем сканер по запросу.

У меня стоит clamd, зачем он нужен не понятно. В службах запущен.

notauser · Сообщение **notauser** » 31 авг 2015, 22:30

Barmalei писал(а):У меня стоит clamd, зачем он нужен не понятно. В службах запущен.

Ждет когда же вы заставите его работать

См. /etc/clamd.conf

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 22:45

notauser писал(а):
Barmalei писал(а):У меня стоит clamd, зачем он нужен не понятно. В службах запущен.
Ждет когда же вы заставите его работать См. /etc/clamd.conf

Чего там настраивать то? Вроде все что надо включено.
По моему он не умеет проверять файлы которые качает браузер в реальном времени.

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 23:04

Thunderbind вроде связал. Как браузер связать не понятно.

notauser · Сообщение **notauser** » 31 авг 2015, 23:05

/etc/clamd.conf
##
## On-access Scan Settings
##

# Enable on-access scanning. Currently, this is supported via fanotify.
# Clamuko/Dazuko support has been deprecated.
# Default: no
#ScanOnAccess yes

# Don't scan files larger than OnAccessMaxFileSize
# Value of 0 disables the limit.
# Default: 5M
#OnAccessMaxFileSize 10M

# Set the include paths (all files inside them will be scanned). You can have
# multiple OnAccessIncludePath directives but each directory must be added
# in a separate line. (On-access scan only)
# Default: disabled
#OnAccessIncludePath /home
#OnAccessIncludePath /students

# Set the exclude paths. All subdirectories are also excluded.
# (On-access scan only)
# Default: disabled
#OnAccessExcludePath /home/bofh
или и вас не так?
> По моему он не умеет проверять файлы которые качает браузер в реальном времени.
> Как браузер связать не понятно.
Прокси HAVP и настройка браузера считался самым простым вариантом. Были попытки сделать плагин для браузеров.

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 23:10

Расскоментил. Попробуем. Зачем тогда его ставить в таком виде если он по дефолту выключен?

notauser · Сообщение **notauser** » 31 авг 2015, 23:18

...Currently, this is supported via fanotify.
# Clamuko/Dazuko support has been deprecated.
Хотя бы поэтому. Раньше в некоторых случаях для использования Dazuko требовалось пересобирать ядро.

Barmalei · Сообщение **Barmalei** » 31 авг 2015, 23:28

Фиг с ним. Скачал, проверил, запустил. Почту на лету проверяет терь.

Сообщение **keleg** » 01 сен 2015, 03:58

Если получится сделать конфиг, более удачный чем "по-умолчанию" свистите - можно будет поправить дефолтный.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 08:26

Поставил для лисы тоже дополнение Clam. Предупреждает, но не удаляет.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 12:42

Почитал про Clamav, везде пишут что это сканнер. Без fanotify демон ничего проверять не будет в реальном времени хоть как правьте этот конфиг.
Недаром там написано

# Enable on-access scanning. Currently, this is supported via fanotify.
# Clamuko/Dazuko support has been deprecated.
# Default: no
# ScanOnAccess yes

Мутный антивирус и не полноценный.

notauser · Сообщение **notauser** » 01 сен 2015, 14:25

SpIDer Guard в вашем Dr.Web что использует по умолчанию? Или вы таки собирали соответствующий модуль сами? И ещё - логи clamd смотрели? Если уж тестировали.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 14:34

notauser писал(а):SpIDer Guard в вашем Dr.Web что использует по умолчанию? Или вы таки собирали соответствующий модуль сами? И ещё - логи clamd смотрели? Если уж тестировали.

DrWeb давно удален. Ничего не собирал. Смотрел конечно, только толку то? При перемещении файла он его не проверяет.

Tue Sep 1 14:39:34 2015 -> ERROR: ScanOnAccess: fanotify_init failed: Operation not permitted
Tue Sep 1 14:39:34 2015 -> ScanOnAccess: clamd must be started by root

Сообщение **keleg** » 01 сен 2015, 15:09

clamd нужно как сервис запускать, из параметров системы.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 15:31

keleg писал(а):clamd нужно как сервис запускать, из параметров системы.

Запускается там и после запуска из лога я привел.

Алзим · Сообщение **Алзим** » 01 сен 2015, 18:24

Barmalei писал(а):Clamav не ловит файлы которые качаешь.

А кто ловит, если качать даже в нарушении всех предупреждений?

Антивирус — программа. И ни одна путёвая программа не будет выше хозяина. Если программа или ОС ставит себя выше хозяина, то это «неправильное» ПО.
Потому я и считаю Андроид за недоОСь. Андроид не управляем владельцем полностью, даже если владелец нарушит все гарантийные требования и на свой страх и риск установит себе права root.

notauser · Сообщение **notauser** » 01 сен 2015, 18:50

keleg писал(а):clamd нужно как сервис запускать, из параметров системы.

Создал он сокет, ну или что-то типа того

и слушает его. Дальше что?

Алзим · Сообщение **Алзим** » 01 сен 2015, 18:54

notauser писал(а):
keleg писал(а):clamd нужно как сервис запускать, из параметров системы.
Создал он сокет, ну или что-то типа того и слушает его. Дальше что?

А что он должен ещё?

Поймает вирус — скажет.

notauser · Сообщение **notauser** » 01 сен 2015, 19:08

> А что он должен ещё?
Правильно. Ничего, кроме того что вы ему укажете.
> Поймает вирус — скажет.
Обязательно, если вы ему укажете как вам об этом сообщить. Стандартным способом считается запись в log и (опция) отправка на e-mail.
P.S. Как по вашему работают антивирусные программы?

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 19:32

Во фигни понаписали. Пишите лучше по делу. Почему не робит clamd?

Алзим · Сообщение **Алзим** » 01 сен 2015, 20:00

Barmalei писал(а):Tue Sep 1 14:39:34 2015 -> ERROR: ScanOnAccess: fanotify_init failed: Operation not permitted
Tue Sep 1 14:39:34 2015 -> ScanOnAccess: clamd must be started by root

Я очень плохо знаю английский, но почти моментально перевёл (примерный перевод лога):
- Для операции нет разрешения
- clamd надо запускать от root

Может из этих слов надо искать ошибку и сделать что он просит?

Проверить всё и найти где и что не от root'а установлено или запускается.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 20:04

Алзим писал(а):
Barmalei писал(а):Tue Sep 1 14:39:34 2015 -> ERROR: ScanOnAccess: fanotify_init failed: Operation not permitted
Tue Sep 1 14:39:34 2015 -> ScanOnAccess: clamd must be started by root
Я очень плохо знаю английский, но почти моментально перевёл (примерный перевод лога):
- Для операции нет разрешения
- clamd надо запускать от root

Может из этих слов надо искать ошибку и сделать что он просит?
Проверить всё и найти где и что не от root'а установлено или запускается.

Я понял перевод. Не знаю что и где искать.

notauser · Сообщение **notauser** » 01 сен 2015, 20:14

Не пишите такого больше, ладно?
А по существу сейчас поставлю - проверю.

notauser · Сообщение **notauser** » 01 сен 2015, 20:15

Для начала
User root
в конфиге

notauser · Сообщение **notauser** » 01 сен 2015, 20:19

Код: Выделить всё

cat /var/log/clamav/clamav.log

...
ScanOnAccess: /home/*/clamd_test/clam.ea06.exe: ClamAV-Test-File(21d1acd7ff5a8ff24b08d07be6f47709:257960) FOUND
...
это при копировании тестового вируса в /home/*/clamd_test указанного как OnAccessIncludePath в конфиге.
Мат. часть учим, а потом пишем про фигню. Понятно?
P.S. Написанное выше относится к http://forum.rosalab.ru/viewtopic.php?f ... 406#p50387

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 20:39

Поставил User root
Все так же

Tue Sep 1 20:36:56 2015 -> ERROR: ScanOnAccess: fanotify_init failed: Operation not permitted
Tue Sep 1 20:36:56 2015 -> ScanOnAccess: clamd must be started by root

Алзим · Сообщение **Алзим** » 01 сен 2015, 20:42

notauser писал(а):>
P.S. Как по вашему работают антивирусные программы?

Я в этой теме писал своё мнение на эту тему и наверное в других тоже.
Для меня, самый страшный вирус — это человек сидящий за компом. Если пользователь заходит на какой-то левый сайт, читает всё что там написано и всё это ставит — то такого не спасёт никакой антивирус. А если пользователь хоть иногда думает головой, то и антивирус ему не нужен. И это независимо от установленной системы у пользователя (хоть Линь, хоть Винь).
Антивирус — вирус, который грузит систему и требует денег. Антивирус — это вирус, который пользователь себе ставит сам и добровольно, и очень часто за деньги.
Про вирусную угрозу в сети, могу сказать только одно. Позавчера, как вебмастер, получил письмо от Яндекса, что мой сайт в поиске помечается как вредоносный, на котором есть вирусы. По факту, я тут же обнаружил ссылку со своего сайта на другой сайт, который содержит подозрительный ява-скрипт. Или говоря другими словами, меня наказал Яндес за то, что он где-то на моём сайте увидел ссылку на вредоносный сайт. То есть, сейчас интернет достаточно чистый и если пользоваться головой, то шанс поймать вирус приближен к нулю. Наказывают даже те сайты, которые просто имеют ссылку «на опасный» сайт.

notauser · Сообщение **notauser** » 01 сен 2015, 20:48

самый страшный вирус - Яндекс
fixed

notauser · Сообщение **notauser** » 01 сен 2015, 20:58

Barmalei писал(а):Поставил User root
Все так же
Tue Sep 1 20:36:56 2015 -> ERROR: ScanOnAccess: fanotify_init failed: Operation not permitted
Tue Sep 1 20:36:56 2015 -> ScanOnAccess: clamd must be started by root

Clamd перезапустили?
sudo systemctl restart clamav-daemon.service или как там у вас.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 21:01

notauser писал(а): Clamd перезапустили?

И перезапускал и перезагружал.

notauser · Сообщение **notauser** » 01 сен 2015, 21:02

Ну вот. Опять не успел.
sudo systemctl restart clamav-daemon.service или как там у вас.

Алзим · Сообщение **Алзим** » 01 сен 2015, 21:04

notauser писал(а):самый страшный вирус - Яндекс
fixed

И Гугл, который может даже не предупредить, а просто удалить сайт из поиска

Страшнее только соц.сети, типа ВК, которые по-умолчанию требуют разрешать браузерам выполнять ява-скрипты на их сайтах. А что в этих скриптах записано, понять могут только специалисты.

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 21:04

notauser писал(а):Ну вот. Опять не успел.
sudo systemctl restart clamav-daemon.service или как там у вас.

Не знаю как у нас в консоли. Я так делаю.

notauser · Сообщение **notauser** » 01 сен 2015, 21:13

clamconf | grep User

Barmalei · Сообщение **Barmalei** » 01 сен 2015, 21:21

notauser писал(а):clamconf | grep User

$ clamconf | grep User
User = "root"
HTTPProxyUsername disabled
HTTPUserAgent disabled

notauser · Сообщение **notauser** » 01 сен 2015, 21:32

Алзим писал(а):
notauser писал(а):самый страшный вирус - Яндекс
fixed
И Гугл, который может даже не предупредить, а просто удалить сайт из поиска
Страшнее только соц.сети, типа ВК, которые по-умолчанию требуют разрешать браузерам выполнять ява-скрипты на их сайтах. А что в этих скриптах записано, понять могут только специалисты.

Проблемы с Яндекс довольно легко монетизируется и отпадают сами собой

. Вот с Гугл (почтой gmail) сложнее. Ох как они не любят "пользовательские" MTA.
Я про другое. Несколько лет тому назад в одной конторе (windows+ie) установили в это самое ie что-то от Яндекс. И финиш- браузер не обновился, расширение не удаляется. В техподдержке предложили почистить реестр ручками, воспользоваться утилитой от невесть кого (авось поможет) или переустановить ОС. И это после 3-5 дневной переписки.