Antivirus

[Filke]

Hallo Leute ich bin neu hier und möchte Euch gleich alle begrüssen, und zum anfang habe ich eine frage da ich vor habe auf Debian umzusteigen, wie nennt sich bei debian Virus Scenner und Firewall, ich habe ein Paket Debian 4.0 ist das alles schon am Board, oder muss ich das noch Downloaden und vor allem welche, Danke sage ich jetzt schon, Gruss.

Filke

[beta1]

Hallo und Willkommen im Furum

, und zum anfang habe ich eine frage da ich vor habe auf Debian umzusteigen, wie nennt sich bei debian Virus Scenner

Ich kenne den:
http://packages.debian.org/etch/clamav

ich habe ein Paket Debian 4.0 ist das alles schon am Board

was für ein Paket: DVD Set, CD's, ... ?

MfG

[TRex]

Hallo Leute ich bin neu hier und möchte Euch gleich alle begrüssen, und zum anfang habe ich eine frage da ich vor habe auf Debian umzusteigen, wie nennt sich bei debian Virus Scenner und Firewall, ich habe ein Paket Debian 4.0 ist das alles schon am Board, oder muss ich das noch Downloaden und vor allem welche, Danke sage ich jetzt schon, Gruss.

Filke

Hi Filke,

eigentlich brauchst du unter Linux keinen Virenscanner. Der von beta1 empfohlene Virenscanner ist dazu da, um Windows-Viren zu finden. Das Programm findet da Verwendung, wo zB ein Linux-Server ein oder mehrere Windowsclients bedient (als Mail-/Dateiserver). Da werden dann die (Windows-)Viren herausgefiltert.

PS: ein klein wenig mehr Absätze und Rechtschreibung erhöhen die Läsbahrgaid enorm.

[minimike]

Eine Firewalllösung die Einsteiger wie auch profis nutzen ist Shorewall. Mit "apt-get install shorewall" ist das Paket installiert. Leider liefert Debian keine 0/8/15 Konfigurationen mit die kannst du aber bei http://www.shorewall.net beziehen bzw diese sind in den Instaltionsarchiven die du dort auch Downloaden kannst mit dabei

Ganz unkompliziert für den anspruchslosen Heimgebrauch wäre auch Harry's Firewall
http://www.harry.homelinux.org/modules. ... _Generator
Du klickst dir im Webformular zusammen was du haben willst, wenn fertig schickt dir das Webfrontend eine Email mit dem Firewallscript. Das legst du dann in /etc/init.d ab, machst es mit "chmod 755" ausführbar und verlinkst es in die Runlevel so das dann automatisch startet

Clam AV soll ganz gut sein, ich hatte mal die abgespeckte Freewareversion von Bitdefender für Linux verwendet. Einschränkungen läuft z.B. nicht als Service und scannt nicht ständig im Hintergrund. Starten muss man also immer von Hand. Die Vollversion ist nicht wirklich Billig, es sei denn man ist eine Firma.

Um Linuxschädlinge zu erwischen ist Chkrootkit (apt-get install chkrootkit) ganz hilfreich auch wenn es bekannt für seine gelegendlichen Fehlalarme ist

[ckoepp]

eigentlich brauchst du unter Linux keinen Virenscanner.

Komische Aussage...für ein Desktop-System würde ich - gerade heute - immer einen Virenscanner nutzen. Und das vollkommen unabhängig vom Betriebssystem. Linux mag (noch) weniger gefährdet sein als Windows, aber es wäre doch Augenwischerei wieder das alte "Linux ist soooo sicher"-Argument herauszukramen. Da sind wir eigentlich weiter in unserem Wissen.
Übrigens hat das BSI dazu nette Publikationen heraus gegeben

[Duff]

Aber es gibt Unterschiede zwischen einer Firewall und einem Virenscanner.

[startx]

Der von beta1 empfohlene Virenscanner ist dazu da, um Windows-Viren zu finden.

wo steht denn das clamav nur windows viren scannt ...?

eigentlich brauchst du unter Linux keinen Virenscanner.

doch eigentlich schon. seltsame aussage, da stimmich meinem vorredner zu.

Clam AV gehoert zum besten was ich an virus scanner bis jetzt gesehen hab,
wenn auch nicht so intuitiv zu benutzten wie GUI tools. als ergaenzung gibt es noch ckrootkit
und rkhunter.

alle "firewalls" auf linux systemen basieren im grunde auf iptables, sind also frondends um die bedienung von iptables
einfacher zu machen.

[Filke]

Ich Danke Euch für die antwort, jetzt weiss ich bescheid, Gruss.

Filke

[thiro]

hi ich wollte clamav und spamassassin installieren...
clamav hat auch geklappt leider kam beim spamassassin nur folgendes raus:

RoY:~# /etc/default/spamassassin
bash: /etc/default/spamassassin: Keine Berechtigung
RoY:~#

Also:

chmod +x /etc/default/spamassassin

danach wieder starten... jetzt kam keine fehlermeldung mehr jedoch finde ich auch keinen prozess der auf spamassassin passt... jemand ne idee??

PS: es ist ein desktop system also kein Server...

[Igno]

Spamassassin ist zwar IMHO ziemlich oversized für ein Desktop-System, aber unabhängig davon:

/etc/default/ <-- Standardkonfigurationsdateien
/etc/init.d/ <-- Startskripte

Das, was du zum Starten suchst, befindet sich in letzterem

[thiro]

Spamassassin ist zwar IMHO ziemlich oversized für ein Desktop-System, aber unabhängig davon:

/etc/default/ <-- Standardkonfigurationsdateien
/etc/init.d/ <-- Startskripte

Das, was du zum Starten suchst, befindet sich in letzterem

hmm k gut. was würdest du denn empfehlen?
[/quote]

[Igno]

Normalerweise lokal gar keinen Spamfilter-Dienst mehr. Der gehört IMHO auf den Mailserver. Ansonsten wäre bogofilter eine etwas ressourcenfreundlichere Alternative. Grundsätzlich würde ich aber einen Mailclient mit integriertem Spamfilter empfehlen (natürlich Icedove/Thunderbird).

[catdog2]

eigentlich brauchst du unter Linux keinen Virenscanner.

doch eigentlich schon. seltsame aussage, da stimmich meinem vorredner zu.

Clam AV gehoert zum besten was ich an virus scanner bis jetzt gesehen hab,
wenn auch nicht so intuitiv zu benutzten wie GUI tools. als ergaenzung gibt es noch ckrootkit
und rkhunter.

alle "firewalls" auf linux systemen basieren im grunde auf iptables, sind also frondends um die bedienung von iptables
einfacher zu machen.

Meines Wissens sind für Linux im Moment kaum Viren bekannt und kommen schon gar nicht in freier Wildbahn vor.

Mal erwähnt werden sollte auch, dass iptables "nur" ein Paketfilter ist und keine Personal Firewall, die einzelne Programme kontrolliert. Unter Windows meint man ja, wenn man von Firewall spricht eher das letztere.

[thiro]

hi ich hatte clamav und spamassassin installiert per apt-get... da aber gemeint wurde dass spamassassin zu "gross" wäre für ein simples desktop system würde ich es gerne wieder deinstallieren... Nur wie??

[catdog2]

Code: Alles auswählen

apt-get remove paketname

[fragenfrager]

iptables ist aber ein mächtiger Paketfilter der sogar ausgehenden Verkehr anhand vom Programm, von dem der Verkehr kommt, erkennt und entsprechend behandeln kann. Leider geht das nicht mit dem 2.6er, das ownermudul wurde aus irgendwelchen Gründen (broken?) herausgenommen wie ich hier im Forum erfahren konnte.