Hola a todos. Esta pregunta puede parecer tonta, pero como no lo tengo claro lo pregunto: Los virus afectan a las aplicaciones que usamos en linux, si es asi que politicas de protecciòn debo tener y que antivirus utilizar. La pregunta va prque en ningun manual de linux se habla de protecciòn antivirus, por lo que se puede entender que no se necesitan. gracias por sus comentarios.
El Tue, 08 Oct 2002 08:47:24 -0500
Guillermo Cuervo
Esta pregunta puede parecer tonta, pero como no lo tengo claro lo pregunto: Los virus afectan a las aplicaciones que usamos en linux, si es asi que politicas de protecciòn debo tener y que antivirus utilizar. La pregunta va prque en ningun manual de linux se habla de protecciòn antivirus, por lo que se puede entender que no se necesitan.
Si bien existen algunos virus (experimentales) para Linux, y hasta un HOWTO de como escribirlos, la verdad que no se han difundido. El esquema de seguridad de unix en general, y linux en particular hace que sea muy dificil que tengan algun tipo de exito (proba como usuario normal a modificar un ejecutable del sistema... otro buen argumento para estar lo minimo posible logueado como root, claro :) amen que virus basados en documentos, o mail, o cosas por el estilo, bien, no hay una plataforma de documentos ni de programas de correo unica, y ademas normalmente la gente que hace ese tipo de programas tiene conceptos minimos de seguridad que parecen estar bastante ausentes en Redmond. Lo que si hay, en todo caso, son gusanos (worms), que no son codigo que modifica ejecutables, sino programas que se aprovechan de vulnerabilidades en el software, normalmente asociado a servidores de red. Por ejemplo, ahora anda en la vuelta un gusano llamado Slapper (con muchas variantes y otros similares) que se aprovecha de una vulnerabilidad en el openssl, por lo que si tenes paginas seguras (https://etc) en tu apache y no aplicaste la actualizacion del openssl que esta para suse desde agosto, bien, podes "infectarte" con el, lo cual seria bastante grave porque una de sus ultimas variantes, el Mighty, se loguea por si mismo a canales de irc y pide comandos, cosa nada simpatica. Han habido otros gusanos para linux, com el Lion y el Ramen, asociados a versiones viejas de bind y wuftpd, a los que podia haber sido vulnerable el RedHat 6 o cosas por el estilo. Ahora, porque hay antivirus para Linux? Pueden avisarte de alguno de esos virus "experimentales" o de si tenes instalado en tu maquina algunos de esos worms. Pero su principal utilidad es la de chequear cosas para maquinas con windows. Podes desde una maquina con linux chequear directorios/discos compartidos en maquinas con windows de forma bastante segura, podes colocar un antivirus con algun script para que los archivos asociados a mensajes no tengan virus, podes chequear desde linux la particion del windows que pueda estar en la misma maquina, etc. Saludos Gustavo
participants (2)
-
Guillermo Cuervo
-
Gustavo Muslera