Virenprogramm für Desktop und Server

[Vesiga]

Hallo Gemeinde

Seit ca. einem Monat habe ich debian als Desktopsystem am Start. Später möchte ich zusätzlich einen Webserver betreiben.

Nun bin ich auf der Suche nach einer vernünftigen Virensoftware, welche sich sowohl für ein Desktopsystem als auch für einen Server eignet. Sofern dies möglich ist.

Schnell bin ich auf ClamAV gestossen und komme eigentlich gut damit zurecht. Gibt es noch andere Alternativen oder habe ich mit ClamAV schon das Mass der Dinge gefunden?

Was ist aus welchem Grund empfehlenswert?

Bin gespannt auf eure Antworten.

[minimike]

Du kannst dir auch mal F-SECURE für Linux anschauen. Ist aber vergleichsweise ziemlich teuer. Wie bei ClamAV besteht auch hier eine Integration im Nautilus.

[Saxman]

Wozu sollen diese Anti Virus Programme denn gut sein?
Auf einem Mailserver der auch Windows Kisten beliefert verstehe Ich das ja noch, aber auf einem Websserver oder Desktop?
Geht es hier um den Placebo Effekt oder hat das auch irgendeinen Sinn?

[minimike]

Auch wenn die Windowsviren mir nichts anhaben können so muss ich die doch nicht sammeln, geschweige denn verteilen. Es ist doch schön wenn der Samba Share auch schön sauber ist und ab und an mal nachgeschaut wird. Ist Wine auf dem System sind die Userkonten prinzipiell für Viren und Trojaner anfällig....

[Saxman]

Viren unter Wine.. Was es nicht alles gibt..

[Vesiga]

Wozu sollen diese Anti Virus Programme denn gut sein?

Öhm, um Schädlinge zu finden, identifizieren und entfernen.

Geht es hier um den Placebo Effekt oder hat das auch irgendeinen Sinn?

Nun ja, der Placeboeffekt wirkt unbestritten. Da ich noch nicht lange dabei bin kann ich es nicht wirklich beurteilen, aber ein Schädling kann bestimmt auch ein Linuxsystem befallen, denke ich. Ein sauberes System ist doch toll und fühlt sich gut an. Für mich zumindest.

Möge mich ein Anderer belehren wenn ich falsch liege.

[Saxman]

Also Ich bin schon ein Paar Jährchen dabei, aber ein Linux Virus ist mir noch nicht untergekommen.
Der Datenaustausch mit dem Bösen OS den minimike meint leuchtet mir ein.

Da hab Ich schon mehr Bammel vor exploits die gegen ftp oder ssh, oder was auch immer, gehen.
Ein Antivirus Programm hilft da aber auch nicht weiter.
Da vertraue Ich doch lieber auf eine saubere Konfiguration, ein gehärtetes System und regelmäßige updates.
Ich bin nicht so der Placebo Typ..

[minimike]

Wie schon geschrieben es kann wirklich Sinn machen. Aber bei F_Secure 219 € für ne 5 er Clientlizenz ist mir etwas zu teuer. Einzelplatzlizenzen gibt es nicht, ausser für Server. Dort fangen die Preise dann 4 stellig an. Aber was mich an Fsecure am meisten stört ist das es keine offizielle Unterstützung für Redhat Enterprise Linux 5 sowie Debian 4 gibt. Weiterhin störend ist das in der Software unter anderem ein Postgree SQL Server mit dabei ist und nicht der genommen werden kann den der Distributor anbietet.

[Vesiga]

Interessant zu erfahren. Ich persönlich hätte es nicht für möglich gehalten, dass dir mit ein paar Jährchen Linuxpraxis noch kein Schädling untergekommen ist. Genau darum fragte ich. Nun weiss ich, dass mein Hauptaugenmerk nicht darauf liegen muss.

Hinter Minimikes Argument stehe ich aber durchaus.

Der Placebotyp bin ich auch nicht. Ich sagen nur, dass es ihn gibt und Placebo wirkt. Jaja, sogar Berge versetzen kann es/er.

Hast du noch ein paar Tipps für mich auf Lager für ein gehärtetes System? Welche Firewallsoftware? Auch das will von mir gelernt sein.

[Saxman]

Wie schon geschrieben es kann wirklich Sinn machen.

Hast du konkret schon mal was in der Richtung erlebt?
Ich mein das mit Wine hört sich zwar witzig an, aber scheint mir aber auch schon sehr speziell.
Abgesehen davon daß Ich Wine nicht nutze kann Ich mir eigentlich nur den Fall vorstellen bei dem ein Webentwickler den Internet Exploder benutzt um seine neueste Schöpfung zu betrachten.

Und wer raubkopierte Windows Spiele aus zweifelhaften Quellen unter Wine laufen läßt der ist sowieso selber Schuld.
Wobei so jemand wahrscheinlich auch als root surft und wenn etwas nicht geht ein chmod -R 777 / auf sein System losläßt.
Also im Grunde besser wenn ihn die Viren dahinraffen als das Gespött der Leute.

/Edit

Zu deiner Frage. Fang am besten hier an.
Und als Firewall nutze Ich shorewall. Ist mir lieber als direkt mit iptables rumzuhacken.

[minimike]

Schau dir neben Shorewall (nutze ich auch ) mal Grsecurity und Selinux an. Userspacetools sind komplett in Debian mit dabei. Shorewall ist deshalb gut, weil bei komplexen Setups durchaus mal 7-8 Leute an der Firewall ab und an mal was ändern. DIe Configs bleiben dabei schön Übersichtlich so das der nächste nicht erst mal ne Stunde was kapieren muss.

[Vesiga]

Zu deiner Frage. Fang am besten hier an.
Und als Firewall nutze Ich shorewall. Ist mir lieber als direkt mit iptables rumzuhacken.

Hübsch. Schon wider liegt neuer Stoff vor um meinen Mind zu erweitern.

Schau dir neben Shorewall (nutze ich auch ) mal Grsecurity und Selinux an

Auch das werde ich mir zu herzen nehmen und die genante Software anschauen.

Schon wider etws gelernt. Danke.

PS: Der Tag hat 24 Stunden. Wem das nicht reicht, der kann ja noch nachts lernen.

[Methusalix]

Hallo,

Hast du noch ein paar Tipps für mich auf Lager für ein gehärtetes System?...

Was diese Frage angeht, kann ich http://www.bastille-unix.org/ empfehlen - wird auch in dem link von Saxman erwähnt.

[Vesiga]

Scheint auch interessant zu sein. Habs mal überflogen. Bin aber noch nicht zu mehr gekommen.

Danke für den Tipp.

[FitzeFatze]

PS: Der Tag hat 24 Stunden. Wem das nicht reicht, der kann ja noch nachts lernen.

ahjaaa, du lernst wohl schon ein paar "Nächte" ?!

[ThJenal]

Zum Sinn und Unsinn einer Viren-Software unter Linux möchte ich mal ein Beispiel aus der Praxis loswerden:

Grundlage war angemieteter Webspace, auf dem eine einschlägig bekannte Forensoftware lief. Der admin freute sich des Lebens, weil er seinen Usern diesen Dienst anbieten konnte, bis zu dem Tag, als der Provider die Seite sperrte, weil a) Traffic zu hoch war oder b) Spammails in Massen darüber verschickt wurden.

Der admin war ratlos, die Software war doch aktuell und Linux sollte doch sicher sein. Aber es half nichts, der Zugriff auf den Webserver war gesperrt. Zufällig saß der verzweifelte Admin an einem Windows-Rechner und sicherte sich seinen kompletten Webspace per FTP, als plötzlich der Windows-Virenscanner anschlug und jede Menge böser PHP-Scripte meldete.

Naja, bin vielleicht kein guter Geschichten-Erzähler, aber ein Virenscanner gehört auf jeden Rechner, egal welches OS. Sogar auf einem Webserver kann sowas Sinn machen, wenn der entsprechende Virenscanner auch auf solche Malware vorbereitet ist. Emails gehören generell gescannt, Netzwerkfreigaben auch. Jedes PDF, jedes JPEG kann Schadcode beinhalten, welcher im Zusammenspiel mit dem entsprechenden Viewer (oder der benutzen library) Amok laufen kann.

Es gibt natürlich keine 100%ige Sicherheit, aber wo gibt es dass denn schon.

Falls du für einen privaten Linux-Server etwas suchst, kann ich Antivir (Avira) empfehlen, imho gibt es z.b. auch für den Mailscanner eine private Lizenz für lau.