Re: VM, windows και viruses - rkhunter

[Giannis Tsakiris]

ok σορρυ, ειδα το "Αν και ποτέ δεν έχω εγκαταστήσει windows σε virtual box"
και καταλαβα λαθος..

εγω πριν λιγες μέρες έστεισα πρωτη φορα το ubuntu στο virtualbox, και δεν το
εχω δοκιμάσει αυτό με τους shared folders. οπότε εκει παω πάσο. μέχρι τωρα
το έχω δουλέψει με ubuntu σαν Host OS και windows xp ως Guest OS.

συμφωνώ και επ' αυξάνω ότι δεν χρειάζονται antivirus, ούτε στα virtual
machines, ουτε στα κανονικά... το μόνο που χρειάζεται είναι προσοχή, και
ενημέρωση... και όπως πολύ σωστά μου είχε πει και ένας φίλος, τον ιό που σου
βρίσκει το antivirus, μην τον φοβάσε, γι' αυτόν που δε θα σου βρει πρέπει να
ανησυχείς...

On 23/01/2008, spiros <[EMAIL PROTECTED]> wrote:
>
>  Ξέχασα να πω ότι χρησιμοποιώ virtual machine πάνω από ένα χρόνο και [...]
> Πάντως στις linux virtual machine οι shared φάκελοι είναι προστατευμένοι και
> δεν έχεις ο χρήστης δικαιώματα διαγραφής.Για άλλη μια φορά επιμένω ότι δεν
> χρειάζεται κάποιο antivirus για προστασία απο τα windows που έχουν
> εγκατασταθεί σε vm. [...]
>
>
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[spiros]

O/H Giannis Tsakiris έγραψε:

φίλε μου δε ξέρω που τα είδες αυτά.
πάντως στο virtualbox μπορώ:
1) να σβήνω αρχεία ή directories
2) να κάνω rename
3) να δημιουργώ νέα αρχείο ή directories
4) να αλλάζω τα περιεχώμενα τον αρχείων
5) να κάνω move αρχεία και directories
6) και γενικά ότι γουστάρω
σε shared folders που του έχω δηλώσει.
To vmware που χρησιμοποιούσα παλιά επίσης δεν είχε καμία αντίρρηση να 
κάνει τα προαναφερθέντα.

πραγματικά δε ξέρω που τα έχεις δει αυτά.
θα σου πρότεινα (μιας και είπες ότι δεν έχεις από πρώτο χέρι εμπειρία 
σε virtual machines) να δοκιμάσεις το virtualbox, θα ωφεληθείς πάρα πολύ.


On 22/01/2008, *spiros* <[EMAIL PROTECTED] 
> wrote:


Η σχέση είναι ότι κανένας ιος η script δεν θα μπορούσε να σου
διαγράψει το home ακόμα και αν το έχεις ορίσει σαν shared φάκελο
μια και η virtual machine έχει δικαιώματα μονο να αντιγράφει τα
αρχεία απο τους shared φακέλου και όχι να τα διαγράφει η μετακινεί.


Ξέχασα να πω ότι χρησιμοποιώ virtual machine πάνω από ένα χρόνο και είχα 
ξεκινήσει με την εγκατάσταση qemu μετά σε vimware και τέλος εδώ και 8 
μήνες σε virtual box.Ποτέ δεν έχω εγκαταστήσει windows αλλά πάντα το 
χρησιμοποιούσα για να συντηρώ τις πιο γνωστές διανομές.Για να είσαι τόσο 
σίγουρος για αυτό που λές μάλλον θα έχεις δίκιο.Πάντως στις linux 
virtual machine οι shared φάκελοι είναι προστατευμένοι και δεν έχεις ο 
χρήστης δικαιώματα διαγραφής.Για άλλη μια φορά επιμένω ότι δεν 
χρειάζεται κάποιο antivirus για προστασία απο τα windows που έχουν 
εγκατασταθεί σε vm.Δεν έχει αναφερθεί ποτέ παρόμοιο πρόβλημα ούτε στο 
ubuntu forum αλλά ούτε και στο official site του virtual box.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[Giannis Tsakiris]

φίλε μου δε ξέρω που τα είδες αυτά.
πάντως στο virtualbox μπορώ:
1) να σβήνω αρχεία ή directories
2) να κάνω rename
3) να δημιουργώ νέα αρχείο ή directories
4) να αλλάζω τα περιεχώμενα τον αρχείων
5) να κάνω move αρχεία και directories
6) και γενικά ότι γουστάρω
σε shared folders που του έχω δηλώσει.
To vmware που χρησιμοποιούσα παλιά επίσης δεν είχε καμία αντίρρηση να κάνει
τα προαναφερθέντα.
πραγματικά δε ξέρω που τα έχεις δει αυτά.
θα σου πρότεινα (μιας και είπες ότι δεν έχεις από πρώτο χέρι εμπειρία σε
virtual machines) να δοκιμάσεις το virtualbox, θα ωφεληθείς πάρα πολύ.

On 22/01/2008, spiros <[EMAIL PROTECTED]> wrote:
>
> Η σχέση είναι ότι κανένας ιος η script δεν θα μπορούσε να σου διαγράψει το
> home ακόμα και αν το έχεις ορίσει σαν shared φάκελο μια και η virtual
> machine έχει δικαιώματα μονο να αντιγράφει τα αρχεία απο τους shared φακέλου
> και όχι να τα διαγράφει η μετακινεί.
>
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[spiros]

O/H Giannis Tsakiris έγραψε:
αν και δε βλέπω τι σχέση έχει αυτό με το άλλο που λέγαμε, από το vbox 
μπορείς να κάνεις ότι δικαιωματικά μπορεί να κάνει ο χρήστης.


On 22/01/2008, *spiros* <[EMAIL PROTECTED] 
> wrote:


Αν και ποτέ δεν έχω εγκαταστήσει windows σε virtual box πάντως έχω
την εντύπωση ότι στους shared φακέλους μπορείς να αντιγράψεις
φακέλους μέσα από το virtual machine αλλά όχι να τους μετακινήσεις
η να τους διαγράψεις.

Η σχέση είναι ότι κανένας ιος η script δεν θα μπορούσε να σου διαγράψει 
το home ακόμα και αν το έχεις ορίσει σαν shared φάκελο μια και η virtual 
machine έχει δικαιώματα μονο να αντιγράφει τα αρχεία απο τους shared 
φακέλου και όχι να τα διαγράφει η μετακινεί.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[Giannis Tsakiris]

αν και δε βλέπω τι σχέση έχει αυτό με το άλλο που λέγαμε, από το vbox
μπορείς να κάνεις ότι δικαιωματικά μπορεί να κάνει ο χρήστης.

On 22/01/2008, spiros <[EMAIL PROTECTED]> wrote:
>
> Αν και ποτέ δεν έχω εγκαταστήσει windows σε virtual box πάντως έχω την
> εντύπωση ότι στους shared φακέλους μπορείς να αντιγράψεις φακέλους μέσα από
> το virtual machine αλλά όχι να τους μετακινήσεις η να τους διαγράψεις.
>
>
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[spiros]

O/H Giannis Tsakiris έγραψε:
Πάρε ενα παράδειγμα. Βάζεις τα windows σε virtual machine, και βάζεις 
το home folder σου ως shared folder.
Ta windows έχουν δικαιώματα χρήστη να γράψουν/σβήσουν ότι θέλουν στην 
περιοχή σου.
Π.χ. μπορούν να σου βάλουν ένα scriptάκι να τρέχει στο startup, και να 
κάνει ότι του γουστάρει.
Και μη μου πεις τώρα "ναι αλλά δεν θα τρέχει ως root, άρα δε μπορεί να 
κάνει μεγάλη ζημιά", γιατί προφανώς μιλάμε για workstation μηχανή, 
κατα πάσα πιθανότητα του ενός χρήστη. Αμα κάνεις ζημιά σε αυτόν τον 
μοναδικό χρήστη, ε, ότι ήταν να κάνεις το έκανες. Αμα σου σβήσει ένας 
ιός όλα τα αρχεία στο $HOME σου, σε νοιάζει για το αν έγινε ζημιά στο 
σύστημα?

Ελπίζω τώρα να μη σου φαίνεται και τόσο "φανταστική ιστορία".

On 21/01/2008, *spiros* <[EMAIL PROTECTED] 
> wrote:


Mπορώ να ρωτήσω πως θα περάσει ένας ιος από την virtual machine
στο linux?Mου φένετε τελείως φανταστική ιστορία να συμβεί κάτι
τέτοιο και δεν υπάρχει και τρόπος δλδ  μετάδοσης.



--
Do you really need to print this email? If you do, print it double sided. 
Αν και ποτέ δεν έχω εγκαταστήσει windows σε virtual box πάντως έχω την 
εντύπωση ότι στους shared φακέλους μπορείς να αντιγράψεις φακέλους μέσα 
από το virtual machine αλλά όχι να τους μετακινήσεις η να τους διαγράψεις.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[Giannis Tsakiris]

Πάρε ενα παράδειγμα. Βάζεις τα windows σε virtual machine, και βάζεις το
home folder σου ως shared folder.
Ta windows έχουν δικαιώματα χρήστη να γράψουν/σβήσουν ότι θέλουν στην
περιοχή σου.
Π.χ. μπορούν να σου βάλουν ένα scriptάκι να τρέχει στο startup, και να κάνει
ότι του γουστάρει.
Και μη μου πεις τώρα "ναι αλλά δεν θα τρέχει ως root, άρα δε μπορεί να κάνει
μεγάλη ζημιά", γιατί προφανώς μιλάμε για workstation μηχανή, κατα πάσα
πιθανότητα του ενός χρήστη. Αμα κάνεις ζημιά σε αυτόν τον μοναδικό χρήστη,
ε, ότι ήταν να κάνεις το έκανες. Αμα σου σβήσει ένας ιός όλα τα αρχεία στο
$HOME σου, σε νοιάζει για το αν έγινε ζημιά στο σύστημα?
Ελπίζω τώρα να μη σου φαίνεται και τόσο "φανταστική ιστορία".

On 21/01/2008, spiros <[EMAIL PROTECTED]> wrote:
>
> Mπορώ να ρωτήσω πως θα περάσει ένας ιος από την virtual machine στο
> linux?Mου φένετε τελείως φανταστική ιστορία να συμβεί κάτι τέτοιο και δεν
> υπάρχει και τρόπος δλδ  μετάδοσης.
>
>

-- 
Do you really need to print this email? If you do, print it double sided.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[spiros]

O/H Giannis Tsakiris έγραψε:
ναι: "εκτός και αν μπλα μπλα μπλα" οπότε μπορεί προχωρήσει η ζημιά 
ΚΑΙ στο host OS. τα είπαμε αυτά...
μην αφήνουμε βρε παιδιά την εντύπωση ότι το virtualization λύνει δια 
μαγείας το πρόβλημα των ιών...


κάποιοι μπορεί να είναι αρχάριοι εδώ μέσα, και γενικά οι άνθρωποι 
έχουν μια τάση να "κρατούν" στο μυαλό αυτά που ακούγονται πιο βολικά. 
δηλαδή σκέψου ότι κάποιος που δεν ξέρει πολλά, μπορει να σκεφτεί.


"αμα τρέχω windows σε vm, τότε το linux μου θα είναι ασφαλές! το 
είπαμε στην ubuntu-gr άρα έτσι είναι."


και (λόγω βολικότητας) να το επεκτείνει σε:
"αμα τρέχω windows σε vm, τότε το linux μου θα είναι ασφαλές! το 
είπαμε στην ubuntu-gr άρα έτσι είναι. άρα δεν χρειάζεται να προσέχω 
και θα κάνω ότι γουστάρω, θα μπαίνω στο ότι sites να ναι, θα τρέχω ότι 
να ναι, κλπ κλπ"


το μήνυμα που πρέπει να περάσουμε είναι
1) καλύτερα να προλαμβλάνεις παρά να θεραπεύεις
2) να γνωρίζεις τον εχθρό σου (δηλαδή να ενημερώνεσε, αφού το 
χρησιμοποιείς το ριμάδι, μάθε 2-3 πράγματα παραπάνω..)


On 20/01/2008, *spiros* <[EMAIL PROTECTED] 
> wrote:


Οσο για τα windows που τρέχουν σε virtual machine φυσικά και
μπορούν να πιάσουν ιούς αλλά το μόνο που θα καταστρέψουν θα είναι
το εικονικό λειτουργικό σας..

Mπορώ να ρωτήσω πως θα περάσει ένας ιος από την virtual machine στο 
linux?Mου φένετε τελείως φανταστική ιστορία να συμβεί κάτι τέτοιο και 
δεν υπάρχει και τρόπος δλδ  μετάδοσης.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunter

[Giannis Tsakiris]

ναι: "εκτός και αν μπλα μπλα μπλα" οπότε μπορεί προχωρήσει η ζημιά ΚΑΙ
στο host OS. τα είπαμε αυτά...
μην αφήνουμε βρε παιδιά την εντύπωση ότι το virtualization λύνει δια μαγείας
το πρόβλημα των ιών...

κάποιοι μπορεί να είναι αρχάριοι εδώ μέσα, και γενικά οι άνθρωποι έχουν μια
τάση να "κρατούν" στο μυαλό αυτά που ακούγονται πιο βολικά. δηλαδή σκέψου
ότι κάποιος που δεν ξέρει πολλά, μπορει να σκεφτεί.

"αμα τρέχω windows σε vm, τότε το linux μου θα είναι ασφαλές! το είπαμε στην
ubuntu-gr άρα έτσι είναι."

και (λόγω βολικότητας) να το επεκτείνει σε:
"αμα τρέχω windows σε vm, τότε το linux μου θα είναι ασφαλές! το είπαμε στην
ubuntu-gr άρα έτσι είναι. άρα δεν χρειάζεται να προσέχω και θα κάνω ότι
γουστάρω, θα μπαίνω στο ότι sites να ναι, θα τρέχω ότι να ναι, κλπ κλπ"

το μήνυμα που πρέπει να περάσουμε είναι
1) καλύτερα να προλαμβλάνεις παρά να θεραπεύεις
2) να γνωρίζεις τον εχθρό σου (δηλαδή να ενημερώνεσε, αφού το χρησιμοποιείς
το ριμάδι, μάθε 2-3 πράγματα παραπάνω..)

On 20/01/2008, spiros <[EMAIL PROTECTED]> wrote:
>
> Οσο για τα windows που τρέχουν σε virtual machine φυσικά και μπορούν να
> πιάσουν ιούς αλλά το μόνο που θα καταστρέψουν θα είναι το εικονικό
> λειτουργικό σας..
>
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunte r

[spiros]

O/H nikos yianaros έγραψε:

Geia sas,
Etrexa to rkhunter (sudo rkhunter -c -l rkhunter.log). Telika eixa dyo 
warnings gia ta opoia den kserw ti na kanw i ti simainoun


[00:05:34]   Checking /dev for suspicious file types [ Warning ]
[00:05:34] Warning: Suspicious files found in /dev:
[00:05:34]  /dev/shm/ATISHM00: data
[00:05:35]   Checking for hidden files and directories   [ Warning ]
[00:05:35] Warning: Hidden directory found: /etc/.java
[00:05:35] Warning: Hidden directory found: /dev/.static
[00:05:35] Warning: Hidden directory found: /dev/.udev
[00:05:35] Warning: Hidden directory found: /dev/.initramfs

Exete kapoia idea ti simainoun? Prepei na kanw kati gi auto?

nikos

Dimis2410 wrote:
  
Θα συμφωνήσω και γώ με τον Κωνσταντίνο και θέλω να συμπληρώσω κάτι μιας 
και ο Στάθης είναι νέο μέλος .. Το antivirus στο Linux  αποτελεί 
εργαλείο κυρίως πρόληψης(για να μη γίνει καμια στραβή που λεμε) ,  αλλα 
κυριώς σκέψου και το ενδεχόμενο οτι με το Linux σου να ξελασπώσεις 
κανεναν αλλο υπολογιστή εκει τριγυρω που τρέχει Windows και έχει πάθει 
ζημιά απο viruses(καθολου σπάνιο...)


Τελος παντων εγω προσωπικά δεν χρησιμοποιω antivirus ... αλλα τρέχω καθε 
μηνα ενα προγραμματάκι για να ελένχει το PC μου αν έχει Rootkits(με λιγα 
λογια: προγράμματα που προσποιούνται οτι είναι προγράμματα του 
λειτουργικού ενώ στην πραγματικότητα προξενούν ζημια) rkhunter λεγετε το 
αντι-rootkit που χρησιμοποιώ και είναι απλό στη χρήση.





Konstantinos Togias wrote:


2008/1/19 Stathis <[EMAIL PROTECTED]>:
 
  

Γειά σας,

Είμαι πολύ νέος στο λειτουργικό αν και προχωράω με σταθερά βήματα.

Μου ήρθε μια απορία.
Έστω ότι κάποιο μηχάνημα έχει VM και windows.
Εκεί πιάνουν viruses? Μου είπανε ότι δεν πιάνει το linux (άσχετα αν
υπάρχουν εταιρίες που βγάζουν αντιβιωτικά). Αλλά ένεκα του ότι υπάρχουν
τα windows τί γίνεται;

Ευχαριστώ
--
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr




Tο host λειτουργικό δεν κινδυνεύει από οποιοδήποτε κακόβουλο λογισμικό
προσβάλει τo guest λειτουργικό που τρέχει μέσα στο virtual machine. Το
guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
από το virtual machine" προσβάλλοντας το host λειτουργικό. Έτσι αν
έχεις windows σε ένα virtual machine και αυτό κολλήσει κάποιο ιό, τότε
το χειρότερο που μπορεί να συμβεί είναι να χαλάσει η εγκατάσταση των
windows μέσα στο virtual machine, οπότε απλά διαγραφείς το αρχείο
image που χρησιμοποιεί το συγκεκριμένο virtual machine και δημιουργείς
ένα νέο όπου εγκαθιστάς εκ νέου τα win. Το host λειτουργικό δεν
επιρρεάζεται. Δεν έχω ακούσει να υπάρχει κάποιος ειδικός τύπος ιού με
στόχο κάποιο συγκεκριμένο virtual machine software που να καταφέρνει
να κρασάρει το vm και να τρέξει κώδικα κατευθείαν στο host λειτουργικό
με δικαιώματα υπερχρήστη, ώστε να το προσβάλλει.

  
  


  
False warning.Τα περισσότερα προγράμματα αυτού του είδους στο linux 
έχουν παρόμοια συμπεριφορά.Δεν χρειάζονται και καλύτερα να τα βγάλετε 
από το σύστημά σας.Οσο για τα windows που τρέχουν σε virtual machine 
φυσικά και μπορούν να πιάσουν ιούς αλλά το μόνο που θα καταστρέψουν θα 
είναι το εικονικό λειτουργικό σας..
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunte r

[Pavlos Ponos]

Το δεύτερο warning που σου έβγαλε δε σημαίνει τπτ απολύτως. Απλά ψάχνει 
για και σε κρυμμένα αρχεία/φακέλους. Προφανώς έχεις κρυμμένα αρχεία. Δεν 
είναι τπτ...

Για το πρώτο δεν είμαι σίγουρος: στη θέση /dev προσάρτωνται οι δίσκοι. 
Οπότε θα έψαξε εκεί. Αλλά δεν είμαι σίγουρος...

O/H nikos yianaros έγραψε:
> Geia sas,
> Etrexa to rkhunter (sudo rkhunter -c -l rkhunter.log). Telika eixa dyo 
> warnings gia ta opoia den kserw ti na kanw i ti simainoun
>
> [00:05:34]   Checking /dev for suspicious file types [ Warning ]
> [00:05:34] Warning: Suspicious files found in /dev:
> [00:05:34]  /dev/shm/ATISHM00: data
> [00:05:35]   Checking for hidden files and directories   [ Warning ]
> [00:05:35] Warning: Hidden directory found: /etc/.java
> [00:05:35] Warning: Hidden directory found: /dev/.static
> [00:05:35] Warning: Hidden directory found: /dev/.udev
> [00:05:35] Warning: Hidden directory found: /dev/.initramfs
>
> Exete kapoia idea ti simainoun? Prepei na kanw kati gi auto?
>
> nikos
>
> Dimis2410 wrote:
>   


-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses - rkhunte r

[nikos yianaros]

Geia sas,
Etrexa to rkhunter (sudo rkhunter -c -l rkhunter.log). Telika eixa dyo 
warnings gia ta opoia den kserw ti na kanw i ti simainoun

[00:05:34]   Checking /dev for suspicious file types [ Warning ]
[00:05:34] Warning: Suspicious files found in /dev:
[00:05:34]  /dev/shm/ATISHM00: data
[00:05:35]   Checking for hidden files and directories   [ Warning ]
[00:05:35] Warning: Hidden directory found: /etc/.java
[00:05:35] Warning: Hidden directory found: /dev/.static
[00:05:35] Warning: Hidden directory found: /dev/.udev
[00:05:35] Warning: Hidden directory found: /dev/.initramfs

Exete kapoia idea ti simainoun? Prepei na kanw kati gi auto?

nikos

Dimis2410 wrote:
> Θα συμφωνήσω και γώ με τον Κωνσταντίνο και θέλω να συμπληρώσω κάτι μιας 
> και ο Στάθης είναι νέο μέλος .. Το antivirus στο Linux  αποτελεί 
> εργαλείο κυρίως πρόληψης(για να μη γίνει καμια στραβή που λεμε) ,  αλλα 
> κυριώς σκέψου και το ενδεχόμενο οτι με το Linux σου να ξελασπώσεις 
> κανεναν αλλο υπολογιστή εκει τριγυρω που τρέχει Windows και έχει πάθει 
> ζημιά απο viruses(καθολου σπάνιο...)
> 
> Τελος παντων εγω προσωπικά δεν χρησιμοποιω antivirus ... αλλα τρέχω καθε 
> μηνα ενα προγραμματάκι για να ελένχει το PC μου αν έχει Rootkits(με λιγα 
> λογια: προγράμματα που προσποιούνται οτι είναι προγράμματα του 
> λειτουργικού ενώ στην πραγματικότητα προξενούν ζημια) rkhunter λεγετε το 
> αντι-rootkit που χρησιμοποιώ και είναι απλό στη χρήση.
> 
> 
> 
> 
> Konstantinos Togias wrote:
>> 2008/1/19 Stathis <[EMAIL PROTECTED]>:
>>  
>>> Γειά σας,
>>>
>>> Είμαι πολύ νέος στο λειτουργικό αν και προχωράω με σταθερά βήματα.
>>>
>>> Μου ήρθε μια απορία.
>>> Έστω ότι κάποιο μηχάνημα έχει VM και windows.
>>> Εκεί πιάνουν viruses? Μου είπανε ότι δεν πιάνει το linux (άσχετα αν
>>> υπάρχουν εταιρίες που βγάζουν αντιβιωτικά). Αλλά ένεκα του ότι υπάρχουν
>>> τα windows τί γίνεται;
>>>
>>> Ευχαριστώ
>>> -- 
>>> Ubuntu-gr mailing list
>>> Ubuntu-gr@lists.ubuntu.com
>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr
>>>
>>> 
>>
>> Tο host λειτουργικό δεν κινδυνεύει από οποιοδήποτε κακόβουλο λογισμικό
>> προσβάλει τo guest λειτουργικό που τρέχει μέσα στο virtual machine. Το
>> guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
>> μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
>> βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
>> από το virtual machine" προσβάλλοντας το host λειτουργικό. Έτσι αν
>> έχεις windows σε ένα virtual machine και αυτό κολλήσει κάποιο ιό, τότε
>> το χειρότερο που μπορεί να συμβεί είναι να χαλάσει η εγκατάσταση των
>> windows μέσα στο virtual machine, οπότε απλά διαγραφείς το αρχείο
>> image που χρησιμοποιεί το συγκεκριμένο virtual machine και δημιουργείς
>> ένα νέο όπου εγκαθιστάς εκ νέου τα win. Το host λειτουργικό δεν
>> επιρρεάζεται. Δεν έχω ακούσει να υπάρχει κάποιος ειδικός τύπος ιού με
>> στόχο κάποιο συγκεκριμένο virtual machine software που να καταφέρνει
>> να κρασάρει το vm και να τρέξει κώδικα κατευθείαν στο host λειτουργικό
>> με δικαιώματα υπερχρήστη, ώστε να το προσβάλλει.
>>
>>   
> 

-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses

[Konstantinos Togias]

2008/1/19 Giannis Tsakiris <[EMAIL PROTECTED]>:
> νομίζω ότι αυτό δεν ισχύει στην περίπτωση που υπάρχει επικοινωνία μεταξύ
> host και guest λειτουργικού.
> π.χ. αν έχουν οριστεί κοινόχρηστοι φάκελοι μεταξύ των δύο συστημάτων. ή αν
> υπάρχει εσωτερικό δικτύο.
> γι αυτό λοιπον χρησιμοποιούμε τα windows σε virtual machine με την ίδια
> σύνεση και προσοχή που θα δίναμε σε ένα κανονικό installation, και δεν
> πρέπει σε καμία περίπτωση να γίνουμε ασύδοτοι χρήστες. γιατί η καλύτερη λύση
> κατά των ιών είναι μόνο η πρόληψη.
>

Αυτό που λες ισχύει, αλλά η πιθανότητα μετάδοσης του ιού δεν οφείλεται
στο ότι τα win τρέχουν σε virtual machine, αλλά στο ότι τα δύο
λειτουργικά μοιράζονται τους ίδιους δικτυακούς πόρους (αρχεία,
δικτυακούς δίσκους, services). Η περίπτωση αυτή δηλαδή δεν διαφέρει
από το να τρέχαν τα δυο λειτουργικά σε δύο πραγματικούς διαφορετικούς
υπολογιστές που απλά βρίσκονται στο ίδιο lan.

Δεδομένων τώρα των γεγονότων ότι (λογικά) το vm ο χρήστης θα το
σηκώνει σε συγκεκριμένες περιστάσεις, για περιορισμένο χρόνο και δεν
θα τρέχει δικτυακά services από το vm (γιατί πχ. να σηκώσει έναν web
server στα win που είναι μέσα στο vm και όχι κατευθείαν στο guest
linux? - πέραν από λόγους testing - ), καθώς και ότι οι ιοί για
windows δεν προσβάλλουν unix/linux λειτουργικά, η πιθανότητα να
δημιουργηθεί πραγματικό πρόβλημα από ένα ανοχύρωτο vm γίνεται πολύ
μικρή και σε συνάρτηση με το πόσο συχνά - για πόση ώρα αφήνουμε
ανοιχτό το vm με πρόσβαση στο δίκτυο μπορεί να φτάσει αυτή ενός
ανοχύρωτου windows μηχανήματος στο lan μας.

Όσον αφορά για τα antivirus για linux, πέραν από κάποια που
αναφέρθηκαν στη συζήτηση και ελέγχουν για γνωστά trojans, η
συντριπτική πλειοψηφία των antivirus για linux ελέγχει τα αρχεία που
βρίσκονται στον linux υπολογιστή για ιούς windows έτσι ώστε να
προστατεύονται εκ των προτέρων τα windows μηχανήματα που προσπελαύνουν
αυτά τα αρχεία (πχ. μέσω samba, mail κλπ).

Προσωπικά χρησιμοποιώ linux εδώ και 10 χρόνια σε πολλά pc, ποτέ δεν
έχω εγκαταστήσει-τρέξει κάποιο πρόγραμμα προστασίας από κακόβουλο
λογισμικό και ποτέ δεν έχει προσβληθεί από κάτι τέτοιο linux pc μου. Η
καλύτερος και ίσως ο μόνος αποτελεσματικός τρόπος προστασίας από
κακόβουλο λογισμικό είναι οι συνήθειες του administrator. Διαβάστε εδώ

http://wiki.ubuntu-gr.org/Wiki/Help/CommonQuestions#head-1d97209563818f5423744f1af3d4c81a0d59f821

για 6 απλές τακτικές που θα σας βοηθήσουν να αποφύγετε την προσβολή
από κακόβουλο λογισμικό.

>
>
> On 19/01/2008, Konstantinos Togias <[EMAIL PROTECTED]> wrote:
> > Το
> > guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
> > μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
> > βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
> > από το virtual machine" προσβάλλοντας το host λειτουργικό.
>



-- 
Konstantinos Togias
University Of Patras
Dept. of Mathematics
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses

[econlab]

Αρχικό μήνυμα από  Dimis2410 <[EMAIL PROTECTED]>:

> Θα συμφωνήσω και γώ με τον Κωνσταντίνο και θέλω να συμπληρώσω κάτι μιας
> και ο Στάθης είναι νέο μέλος .. Το antivirus στο Linux  αποτελεί
> εργαλείο κυρίως πρόληψης(για να μη γίνει καμια στραβή που λεμε) ,  αλλα
> κυριώς σκέψου και το ενδεχόμενο οτι με το Linux σου να ξελασπώσεις
> κανεναν αλλο υπολογιστή εκει τριγυρω που τρέχει Windows και έχει πάθει
> ζημιά απο viruses(καθολου σπάνιο...)
>
> Τελος παντων εγω προσωπικά δεν χρησιμοποιω antivirus ... αλλα τρέχω καθε
> μηνα ενα προγραμματάκι για να ελένχει το PC μου αν έχει Rootkits(με λιγα
> λογια: προγράμματα που προσποιούνται οτι είναι προγράμματα του
> λειτουργικού ενώ στην πραγματικότητα προξενούν ζημια) rkhunter λεγετε το
> αντι-rootkit που χρησιμοποιώ και είναι απλό στη χρήση.
>
>
>
>
> Konstantinos Togias wrote:
> > 2008/1/19 Stathis <[EMAIL PROTECTED]>:
> >
> >> Γειά σας,
> >>
> >> Είμαι πολύ νέος στο λειτουργικό αν και προχωράω με σταθερά βήματα.
> >>
> >> Μου ήρθε μια απορία.
> >> Έστω ότι κάποιο μηχάνημα έχει VM και windows.
> >> Εκεί πιάνουν viruses? Μου είπανε ότι δεν πιάνει το linux (άσχετα αν
> >> υπάρχουν εταιρίες που βγάζουν αντιβιωτικά). Αλλά ένεκα του ότι υπάρχουν
> >> τα windows τί γίνεται;
> >>
> >> Ευχαριστώ
> >> --
> >> Ubuntu-gr mailing list
> >> Ubuntu-gr@lists.ubuntu.com
> >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr
> >>
> >>
> >
> > Tο host λειτουργικό δεν κινδυνεύει από οποιοδήποτε κακόβουλο λογισμικό
> > προσβάλει τo guest λειτουργικό που τρέχει μέσα στο virtual machine. Το
> > guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
> > μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
> > βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
> > από το virtual machine" προσβάλλοντας το host λειτουργικό. Έτσι αν
> > έχεις windows σε ένα virtual machine και αυτό κολλήσει κάποιο ιό, τότε
> > το χειρότερο που μπορεί να συμβεί είναι να χαλάσει η εγκατάσταση των
> > windows μέσα στο virtual machine, οπότε απλά διαγραφείς το αρχείο
> > image που χρησιμοποιεί το συγκεκριμένο virtual machine και δημιουργείς
> > ένα νέο όπου εγκαθιστάς εκ νέου τα win. Το host λειτουργικό δεν
> > επιρρεάζεται. Δεν έχω ακούσει να υπάρχει κάποιος ειδικός τύπος ιού με
> > στόχο κάποιο συγκεκριμένο virtual machine software που να καταφέρνει
> > να κρασάρει το vm και να τρέξει κώδικα κατευθείαν στο host λειτουργικό
> > με δικαιώματα υπερχρήστη, ώστε να το προσβάλλει.
> >
> >
>
>


Και εγώ επισης τρέχω to rkhunter kai chkrootkit me mia entoli kai einai aplo .
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses

[Giannis Tsakiris]

νομίζω ότι αυτό δεν ισχύει στην περίπτωση που υπάρχει επικοινωνία μεταξύ
host και guest λειτουργικού.
π.χ. αν έχουν οριστεί κοινόχρηστοι φάκελοι μεταξύ των δύο συστημάτων. ή αν
υπάρχει εσωτερικό δικτύο.
γι αυτό λοιπον χρησιμοποιούμε τα windows σε virtual machine με την ίδια
σύνεση και προσοχή που θα δίναμε σε ένα κανονικό installation, και δεν
πρέπει σε καμία περίπτωση να γίνουμε ασύδοτοι χρήστες. γιατί η καλύτερη λύση
κατά των ιών είναι μόνο η πρόληψη.


On 19/01/2008, Konstantinos Togias <[EMAIL PROTECTED]> wrote:
>
> Το
> guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
> μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
> βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
> από το virtual machine" προσβάλλοντας το host λειτουργικό.
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses

[Dimis2410]

Θα συμφωνήσω και γώ με τον Κωνσταντίνο και θέλω να συμπληρώσω κάτι μιας 
και ο Στάθης είναι νέο μέλος .. Το antivirus στο Linux  αποτελεί 
εργαλείο κυρίως πρόληψης(για να μη γίνει καμια στραβή που λεμε) ,  αλλα 
κυριώς σκέψου και το ενδεχόμενο οτι με το Linux σου να ξελασπώσεις 
κανεναν αλλο υπολογιστή εκει τριγυρω που τρέχει Windows και έχει πάθει 
ζημιά απο viruses(καθολου σπάνιο...)


Τελος παντων εγω προσωπικά δεν χρησιμοποιω antivirus ... αλλα τρέχω καθε 
μηνα ενα προγραμματάκι για να ελένχει το PC μου αν έχει Rootkits(με λιγα 
λογια: προγράμματα που προσποιούνται οτι είναι προγράμματα του 
λειτουργικού ενώ στην πραγματικότητα προξενούν ζημια) rkhunter λεγετε το 
αντι-rootkit που χρησιμοποιώ και είναι απλό στη χρήση.





Konstantinos Togias wrote:

2008/1/19 Stathis <[EMAIL PROTECTED]>:
  

Γειά σας,

Είμαι πολύ νέος στο λειτουργικό αν και προχωράω με σταθερά βήματα.

Μου ήρθε μια απορία.
Έστω ότι κάποιο μηχάνημα έχει VM και windows.
Εκεί πιάνουν viruses? Μου είπανε ότι δεν πιάνει το linux (άσχετα αν
υπάρχουν εταιρίες που βγάζουν αντιβιωτικά). Αλλά ένεκα του ότι υπάρχουν
τα windows τί γίνεται;

Ευχαριστώ
--
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr




Tο host λειτουργικό δεν κινδυνεύει από οποιοδήποτε κακόβουλο λογισμικό
προσβάλει τo guest λειτουργικό που τρέχει μέσα στο virtual machine. Το
guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
από το virtual machine" προσβάλλοντας το host λειτουργικό. Έτσι αν
έχεις windows σε ένα virtual machine και αυτό κολλήσει κάποιο ιό, τότε
το χειρότερο που μπορεί να συμβεί είναι να χαλάσει η εγκατάσταση των
windows μέσα στο virtual machine, οπότε απλά διαγραφείς το αρχείο
image που χρησιμοποιεί το συγκεκριμένο virtual machine και δημιουργείς
ένα νέο όπου εγκαθιστάς εκ νέου τα win. Το host λειτουργικό δεν
επιρρεάζεται. Δεν έχω ακούσει να υπάρχει κάποιος ειδικός τύπος ιού με
στόχο κάποιο συγκεκριμένο virtual machine software που να καταφέρνει
να κρασάρει το vm και να τρέξει κώδικα κατευθείαν στο host λειτουργικό
με δικαιώματα υπερχρήστη, ώστε να το προσβάλλει.

  


begin:vcard
fn:Dimitris Misdanitis
n:Misdanitis;Dimitris
tel;work:Skype: dimis2410
version:2.1
end:vcard

-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr

Re: VM, windows και viruses

[Konstantinos Togias]

2008/1/19 Stathis <[EMAIL PROTECTED]>:
> Γειά σας,
>
> Είμαι πολύ νέος στο λειτουργικό αν και προχωράω με σταθερά βήματα.
>
> Μου ήρθε μια απορία.
> Έστω ότι κάποιο μηχάνημα έχει VM και windows.
> Εκεί πιάνουν viruses? Μου είπανε ότι δεν πιάνει το linux (άσχετα αν
> υπάρχουν εταιρίες που βγάζουν αντιβιωτικά). Αλλά ένεκα του ότι υπάρχουν
> τα windows τί γίνεται;
>
> Ευχαριστώ
> --
> Ubuntu-gr mailing list
> Ubuntu-gr@lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr
>

Tο host λειτουργικό δεν κινδυνεύει από οποιοδήποτε κακόβουλο λογισμικό
προσβάλει τo guest λειτουργικό που τρέχει μέσα στο virtual machine. Το
guest λειτουργικό τρέχει σε έναν εικονικό υπολογιστή και έχει πρόσβαση
μόνο σε ένα πραγματικό αρχείο (ή partition ενός δίσκου) το οποίο
βλέπει ως σκληρό δίσκο. Δεν υπάρχει τρόπος ένας ιός να "πηδήξει έξω
από το virtual machine" προσβάλλοντας το host λειτουργικό. Έτσι αν
έχεις windows σε ένα virtual machine και αυτό κολλήσει κάποιο ιό, τότε
το χειρότερο που μπορεί να συμβεί είναι να χαλάσει η εγκατάσταση των
windows μέσα στο virtual machine, οπότε απλά διαγραφείς το αρχείο
image που χρησιμοποιεί το συγκεκριμένο virtual machine και δημιουργείς
ένα νέο όπου εγκαθιστάς εκ νέου τα win. Το host λειτουργικό δεν
επιρρεάζεται. Δεν έχω ακούσει να υπάρχει κάποιος ειδικός τύπος ιού με
στόχο κάποιο συγκεκριμένο virtual machine software που να καταφέρνει
να κρασάρει το vm και να τρέξει κώδικα κατευθείαν στο host λειτουργικό
με δικαιώματα υπερχρήστη, ώστε να το προσβάλλει.

-- 
Konstantinos Togias
University Of Patras
Dept. of Mathematics
-- 
Ubuntu-gr mailing list
Ubuntu-gr@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-gr