لینوکس چقدر امن است؟ ( بحث در مورد راه جلوگیری از rootkit ها )

[مهدی...]

دانلود نمیخواد!!!!!
تو ترمینال بزن:

کد: [انتخاب]

sudo apt-get install rkhunter


[سیروس]

من اپن سوزه هم دارم.تو مخازن سوزه rkhunter نیست

[xoma]

براي ديدن ساير گزينه هاي اين نرم افزار دستور man rkhunter‏ رو بزنيد.به قول يكي از دوستان man ‎‏ ‏چيز خوبيه!در ضمن دوست عزيز زياد وسواس به خرج نديد. من 2-3 سال ميشه كه از اوبونتو استفاده ميكنم.تا حالا حتي 1 مشكل امنيتي نداشتم در حالي كه اگه ويندوز بود تا حالا هيچ چيزي باقي نمونده بود...
البته قبول دارم كه اين بحث خيلي مفيده.

بسیار ممنون هستم از تمامی دوستان و اساتید محترم که با راهنماییهای خود راهگشای بنده و بقیه دوستان بودند .

m0si عزیز بنده به شما سلام میکنم . این که لینوکس چقدر امن تر و قوی تر از ویندوز است بر کسی پوشیده نیست و حتی متعصب ترین کاربران ویندوز نیز به این مورد اعتراف و به آن واقف هستند ؛ اما

موردی که بنده به آن اشاره دارم جزو مواردی است که به نسبت بقیه ؛ کمتر در مورد آن صحبت شده است و به نظر بنده یک همچین مورد حساس و مهمی که در صورت نا آگاهی کاربر تا به این حد

میتواند برای سلامت و کارکرد سیستم عامل مضر باشد باید صحبتی مفصل و بحثی کارا در مورد آن صورت گیرد تا بقیه کاربران نیز که مانند خود بنده از تجربیات کمتری برخوردارند بتوانند در این مورد

حساس که کمتر به آن پرداخته شده ؛ نیز به راحتی سیستم خود را از هرگونه مشکل به دور نگه دارند.

همچنین از همه دوستان صمیمانه ترین تشکر ها  به خاطر راهنمایی و البته شرکت در این گفتگو را دارم . بنده در این مورد تحقیقاتی انجام داده ام که با تکمیل شدن و درخور قرار گرفتن حتما نتیجه

آنها را در همین تاپیک به اطلاع خواهم رساند. از اساتید عزیز  نیز که در این مورد اطلاعاتی دارند تقاضا میشود علاقه مندان را از دانش گرانبهای خود بی نصیب نگذارند .

با صمیمانه ترین تشکرها
   

[مهدی...]

من اپن سوزه هم دارم.تو مخازن سوزه rkhunter نیست

تو اوپن سوزه تو مخازن اصلی نیست! مخزن جدید باید تعریف کنی... البته میتونی از فایل کلیک برای نصب استفاده کنی...

[سیروس]

ممنون .من نصب و چکش کردم.8.7 مورد اخطار کرفتم
Checking for passwd file changes                         [ Warning ]
    Checking for group file changes                          [ Warning ]
 Suspect files: 3

حالا کسی میدونه چه کار باید بکنم؟

[مهدی...]

حالا کسی میدونه چه کار باید بکنم؟

پیشنهاد من اینه که برو انجمن آشیانه.... خوراک این چیزاست...

[سیروس]

به انجمن رفتم.به نظر خیلی آسون نمیاد که اونجا مطرح کنم چون اونها با سرور ها کار دارن.
این هم یک اطلاعات عمومی در مورد rootkit

http://www.ashiyane.ir/archive/articles/RootKits.zip

[امیرمهری]

چند تا کار هست باید انجام بدی با این حال این ها هم زیاد کافی نیست
فایروال رو باید تنظیم کنی
 هر کسی  اجازه دسترسی به sudoers رو نداشته باشه
و فقط خودت بتونی از sudo استفاده کنی
و اینکه از پسورد ساده برای root و user استفاده نکن
پوشه یوزر هم دسترسی محدود داشته باشه و دیگران اجازه دیدن و.. نداشته باشند و یا اینکه پوشه یوزر رو رمزنگاری کن
فکر می کنم برنامه امنیتی که اجرا کردید این ها رو هشدار دادند

[abdozzahra]

بد نیست نگاهی هم به کرنل خصوصی سازی شده داشته باشید(یه چیزی تو مایه های کامپایل کرنل) میتونید نسخه سالمش رو یه جا کپی کنید و نگه دارید

[سیروس]

چند تا کار هست باید انجام بدی با این حال این ها هم زیاد کافی نیست
فایروال رو باید تنظیم کنی
 هر کسی  اجازه دسترسی به sudoers رو نداشته باشه
و فقط خودت بتونی از sudo استفاده کنی
و اینکه از پسورد ساده برای root و user استفاده نکن
پوشه یوزر هم دسترسی محدود داشته باشه و دیگران اجازه دیدن و.. نداشته باشند و یا اینکه پوشه یوزر رو رمزنگاری کن
فکر می کنم برنامه امنیتی که اجرا کردید این ها رو هشدار دادند

ممنون ولی اگر راهنمایی کنی که چطوری برای پوشه user و root پاسورد بسازم وفایروال رو تنظیم کنم ممنون تر میشم

[ramin92003]

از آنتی ویروس avast یا NOD32 که تحت لینوکس هستن استفاده کن

http://www.avast.com/en-eu/linux-home-edition#tab4

http://www.eset.eu/products/nod32-for-linux

http://www.f-secure.com/en_EMEA/downloads/product-updates/linux-security/

[iman23]

لطفا کمک
من با rkhunter اسکن کردم دوتا وارنینگ می ده
Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]
چی کار کنم ؟ خیلی می ترسم
تو هاردم اطلاعات مهمیه
(دومی شاید برای فایل های هیدن ویندوز باشه)

[m0si]

لطفا کمک
من با rkhunter اسکن کردم دوتا وارنینگ می ده
Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]
چی کار کنم ؟ خیلی می ترسم
تو هاردم اطلاعات مهمیه
(دومی شاید برای فایل های هیدن ویندوز باشه)

برای من هم دقیقا همین ها رو میده. فکر نمیکنم چیز مهمی باشه. اگه بود تاحالا یه بلایی باید سرم میومد.  
ولی اگه دوستان بگن چیه مطمئن تر میشم.

[mintman]

سلام
عکس ها و توضیحات جالبی توی سایت eset هست ولی فرمت فایل دانلودش .linux هست اگه از دوستان میدونند چطور باید اجرا و نصب بشه توضیح بدن ممنون میشم.

[مهدی...]

دوست عزیز در لینوکس پسوند معنا نداره...
شما بگیرش و بهش قابلیت اجرا بده و تو ترمینال برو به مسیر فایل و اجراش کن....