Linux ja virustorjunta/palomuuri

[Maukka9]

Hei

Heitin mikkisoftan lepikkoon ja asensin fedoracore2 linuxin.
Näkyypä tuosta tulleen jo nelosversiokin.
Katselin netistä, mutta kysyn kuitenkin, mikä/mitkä o
parhaat linux virustorjunta-ja palomuuriohjelmat??

[Jope]

Virustorjunnalla et tee oikeastaan mitään, mutta jos haluat säilöä esim windows-ohjelmia linux-koneesi kovalevyllä ja skannailla niitä, niin kirjoita googleen: free linux antivirus ja paina hae, niin eiköhän löydy liuta softia.

Palomuuri on Fedoran mukana tulevassa linux kernelissä vakiona (lähes kaikkien linux-jakelujen kerneleihin on palomuuritoiminnot käännetty mukaan).

Fedorassa voit säätää muuria yksinkertaisimmillaan kirjoittamalla terminaali-ikkunaan:

system-config-securitylevel

mutta jos päätät joskus opetella ymmärtämään TCP/IP:n saloja, niin tuo kyseinen työkalu on todella rajoittunut - kerneli osaa paljon muutakin.

"iptables" on se varsinainen käsky, jolla tuokin config-pulikka sitä kerneliä muuria säätelee, mutta tämä vain tulevaisuuden varalle, jos asia sattuu joskus kiinnostamaan enemmän.

Täällä on hyvin kattava (== myös iso) tietopaketti iptablesista ja TCP/IP:n sielunelämästä:
http://iptables-tutorial.frozentux.net/ ... orial.html

Eli sitten, kun tiedonjano yllättää, niin eikun lukemaan ja iptablesilla leikkimään.

[Maukka9]

Kiitos tiedoista....

Tä... lisää ihmettelemistä.

Kyselen lissäääää....
Linux ei tarvitse virusten kyttääjää, miksi?
Eikö linuxille ole tehty ollenkaan viruksia?

Kyllä, palomuuri otettu käyttöön asennus vaiheessa.
Miten/mistä voin tarkistaa että se on päällä ja toimii.

Yksinkertaisesti; linux on suojattu niin hyvin ettei
tarvitse muuta kuin surffata, oikein vai väärin?

Entäs noi eri versiot, mitä saa lisää jos asentaa tuon
esim. fedoracore4'n, itselläni kakkosversio.

Kirjoittelit ettei EPC toimisi linuxissa, tuleeko tästä
kynnyskysymys. Varmaa on etten laita kahta eri
käyttöjärjestelmää samaan koneeseen. Kerran kokeiltu,
huonoin seurauksin.

[lefa42]

Kyselen lissäääää....
Linux ei tarvitse virusten kyttääjää, miksi?
Eikö linuxille ole tehty ollenkaan viruksia?

Kai sille on tehty, mutta hyvin vähän (sama homma macin kanssa)

[Märkäkorva]

No ferora 4:ssä on ainaki uudempi kerneli vakiona, eli tuossa 2:ssa on joku 2.4 -sarjalainen 4:ssa taitaa olla 2.6.jotain.

Tuommosen uudemman kernelin voi toki koittaa kääntää siihen vanhempaanki käsin, mutta on melkonen operaatio.

Kernelin puolelta tulee äkkiä mieleen peruskäyttäjän kannalta, että uudempi tukee hot swappia, eli tunnistaa mm. USB -muistit lennosta.

Itse distribuution päivittäminen uudempaan taitaa sitten sisältää vaan uudempia versioita ohjelmista ja lisää tauhkaa muutenkin. Ne saa kyllä asenneltua yksitellen vanhempaankin jos viitsii.

Windows -softatkin (varmaan EPC:nkin) saa toimimaan linuxissa jollain emulaattorisoftilla.

Kaks käyttöjärjestelmää saa kyllä asennettua koneelle, eikä ainakaan itellä ole ollu mitään ongelmia (Win XP + Fedora 3 ja vieläpä läppärillä)

Tuosta distribuution vaihtamisesta vielä sen verran, että ei sillä taida suurempaa merkitystä olla, kun eri distribuutiot ovat käytännössä vain kerneli ja erinäinen määrä tauhkaa sen päällä. Haluamansa linux -kokoonpanon voi HC -mies kasata vaikka pelkistä moduuleista aloittamalla kernelistä ja asentamalla kaiken yksitellen sen päälle.

Ei muuta ku opiskelemaan linuxin saloja, kyllä ne sieltä vielä aukeaa (ehkä)

[Jope]

EPC ei toimi Winen alta tällä hetkellä.

Wine on sellainen tulkki, joka muuttaa windows-käyttiskutsut linux-käyttiskutsuiksi, jolloin moni windows-softa pyörii linuxissa.

Vaihtoehtona olisi sitten hommata jostain VMWare ja asentaa sinne koko Windows ja EPC.

Kieltäydyn ajamasta koko Windowsia emulaattorin sisällä, jotta saisin yhden Windows-softan toimimaan, joten pitää raportoida bugi eteenpäin ja ehkä jossain myöhemmässä Winen versiossa tuo voisi jopa toimia.

--

Kaksi käyttistä samassa koneessa ei ole ongelma, kun tietää mitä tekee. Lue dokumenttejä aiheesta (kulkevat Linux-maailmassa HOWTO-nimellä) ja opiskele ymmärtämään, kuinka ne käyttikset asuu kovalevyllä, niin saat sen onnistumaan.

--

Linuxille on tehty matoja ja exploitteja paljon, mutta ongelma on hieman erilainen, kuin Windowsissa.

Windows-puolella käyttiksen ja oheisohjelmien reikien kautta tulee helposti erilaisia matosia, spywaren pätkiä ja viruksia, koska käyttäjällä on automaattisesti kaikki oikeudet.

Linux-puolella suurempi riski on se, mitä koneesta on nettiin päin auki, kuin se, että surffaat jollekin pahalle webbisivulle josta mato hyppää selaimen aukkojen kautta koneelle.

Sanomattakin on selvää, että jokaista netistä haettua tuntematonta ohjelmaa ei tule ajaa ylläpitäjän oikeuksin, tämä niin Windowsissa kuin Unixeissakin.

Tärkeintä, mitä sun kannattaa pitää mielessä Linux-puolella on antiviruksen sijaan ajantasaisuus. Laita automaattipäivitykset heti käyttöön ja kohtuulliselle päivitystahdille (parin päivän - viikon välein).

Jos jossain on reikä, se tiedotetaan avoimesti ja myös korjataan aika nopeasti. Samaan aikaan jossain muualla joku jo rakentaa matoa, joka hyväksikäyttää tuota reikää. Siispä sun täytyy pitää koneesi ajan tasalla, jotta tunnettujen reikien määrä on mahdollisimman pieni.

Sama se on Windowsissakin, haavoittuvuuksista tiedotetaan ja mato tulee sitten päivän viiva viikon viiveellä.

--

Ja ennen kaikkea: älä pelästy! Tekstiä tulee nyt paljon, koska Linux on laaja käyttis.

Aloita rauhallisesti, laita se muuri päälle tukkimaan kaikki nettiinpäin näkyvä ja sitten käännä myös automaattiset päivitykset päälle.

Sen jälkeen voit aloittaa pikkuhiljaa käyttikseen tutustumisen, mikäli sinua Linuxin sielunelämä kiinnostaa.

Jos se ei kiinnosta, ei sekään ole missään nimessä väärin, mutta pidä mielessä, että moni asia siellä karkkignomen takana on laajemmin esillä ja siten myös monimutkaisemmin selitetty, kuin Windowsissa.

Linux ei "piilota" asioita käyttäjältä, vaan siitä voi repiä kannen auki ja katsoa, kun rattaat pyörivät. Tämän johdosta neuvot ja selitykset menevät helposti detaljitasolle, koska ihmiset ovat myös katsoneet, miten mekanismi toimii. (osa neuvojista on jopa ollut mukana rakentamassa niitä mekanismeja)

Windows-puolella taas on huolehdittu siitä, ettei koneen käyttäjä ihan vahingossa pääse niitä rattaita näkemään.. Joudut tosiaan olemaan kiinnostunut asiasta, jotta tiedät, miten hommat toimivat siellä piilossa.

Käyttikset ovat kasvaneet aika eri lähtökohdista: Linuxin ovat tehneet tietokoneista kiinnostuneet itselleen, Windowsin taas on tehnyt iso firma, joka halusi rahat pois kaikilta mahdollisilta ihmisiltä. Sen vuoksi Microsoft on tehnyt kaiken automaattiseksi ja sileäksi, jotta käyttäjän ei tarvitse tietää mitään, ellei ehdottomasti halua.

Linux-maailmakin on nykyään menossa tuohon samaan suuntaan, luukut jätetään paikalleen, mutta siihen sipaistaan pikkaisen maalia päälle, ettei sen olemassaolo niin paista ja pelota kokemattomampaa käyttäjää pois.. Kaiken maailman graafisia hiluttimia löytyy lähes kaikkien asioiden säätämiseen, joten oppimiskäyrää on saatu loivennettua aika paljon.

Kaikesta huolimatta, muista se, että melkein joka ongelmaasi löytyy vastaus linux-distribuutiosi oheiskirjallisuudesta ( http://www.redhat.com/en_us/USA/fedora/ ) jostain HOWTO-dokumentista ( http://www.tldp.org ) tai netistä etsimällä ( http://www.google.com ).. Jollain muulla on varmasti ollut samankaltainen ongelma aiemmin.

Linux-yhteisö yleisesti ottaen koostuu tietokoneista kiinnostuneista ihmisistä, jotka eivät välttämättä vaivaudu vastaamaan ihan jokaiseen "katso käsikirjasta"-tyyliseen kysymykseen. Sielläpäin arvostetaan sitä, että osaat ottaa asioista itse selvää, sillä sitä varten dokumentaatiota kirjoitetaan kaiken aikaa.

Jos ongelmasi taas on jotenkin erityisen visainen, eikä johdu vaan siitä, ettet vaivautunut ottamaan asiasta selvää, apua tulee melko varmasti. Noissa helpoissa "miten teen asian x"-kysymyksissä kannattaakin usein muotoilla kysymys niin, että "mistä löydän ohjeet tehdä asia x". Sellaiseen kysymykseen saat myös maailman turuilta paremmin vastauksia. Ihmisiä harvemmin kiinnostaa lukea käsikirjaa lukutaitoisen ihmisen puolesta, maailmassa on mielenkiintoisempaakin tekemistä.

Se ei ole elitismiä, vaikka siltä saattaa vaikuttaakin. Idea on vähän sama, kuin että täälläkään kellekään ei makseta siitä, että auttavat saab-ongelmiesi ratkaisemisessa.. Jos ongelma on uusi, se saattaa kiehtoa jotain saab-harrastajaa, mutta jos ongelma on "minkälainen polttimo ysisatkun ajovaloon käy", siihen vastataan että "käytä sitä hakua". Aivan täysin sama juttu. Ketään ei kiinnosta lukea sulle käsikirjaa, jos osaat itsekin lukea.

--

Huh!

Toivottavasti jaksoit lukea kaiken, ettei ruokataukoni mennyt täysin hukkaan.

[lefa42]

EPC ei toimi Winen alta tällä hetkellä.

Wine on sellainen tulkki, joka muuttaa windows-käyttiskutsut linux-käyttiskutsuiksi, jolloin moni windows-softa pyörii linuxissa.

Vaihtoehtona olisi sitten hommata jostain VMWare ja asentaa sinne koko Windows ja EPC.

Kieltäydyn ajamasta koko Windowsia emulaattorin sisällä, jotta saisin yhden Windows-softan toimimaan, joten pitää raportoida bugi eteenpäin ja ehkä jossain myöhemmässä Winen versiossa tuo voisi jopa toimia.

Itsellä ei tästä kokemusta, mutta joskus kun tuli pelattua Linuxilla, käytin Winex-ohjelmaa, siinä on ainakin 3d-tuki yms. tuon tavallisen winen lisäksi, sillä pyöri myös jokunen hyötyohjelma hienosti. Itse en tunne tuota EPC:tä, enkä väitä että tällä toimisi, tuli vaan mieleeni.

[Jope]

Itsellä ei tästä kokemusta, mutta joskus kun tuli pelattua Linuxilla, käytin Winex-ohjelmaa, siinä on ainakin 3d-tuki yms. tuon tavallisen winen lisäksi, sillä pyöri myös jokunen hyötyohjelma hienosti. Itse en tunne tuota EPC:tä, enkä väitä että tällä toimisi, tuli vaan mieleeni.

Jees, aika redundantti postaus, vai mitä? :-)

Sanottakoon nyt vielä, että vaikka moni muu ohjelma toimii, niin EPC *ei toimi* Winen nykyisillä versioilla.

[lefa42]

Itsellä ei tästä kokemusta, mutta joskus kun tuli pelattua Linuxilla, käytin Winex-ohjelmaa, siinä on ainakin 3d-tuki yms. tuon tavallisen winen lisäksi, sillä pyöri myös jokunen hyötyohjelma hienosti. Itse en tunne tuota EPC:tä, enkä väitä että tällä toimisi, tuli vaan mieleeni.

Jees, aika redundantti postaus, vai mitä?

Sanottakoon nyt vielä, että vaikka moni muu ohjelma toimii, niin EPC *ei toimi* Winen nykyisillä versioilla.

eikös WINE(X) ja WINE ole eri softat? Tietääkseni tuo X-merkillä oleva on kylläkin maksullinen..

Edit: http://sourceforge.net/projects/winex

Pelaajillehan tuo on pääasiassa..

[Jope]

WineX on wine-forkki. Paljon yhteistä koodia.

Suurimmat erot löytyvät siitä, että WineX:ssä ja Crossover officessa rankka konffaustyö on tehty puolestasi ja siellä on valmiina erilaisia räätälöityjä asetukspaketteja, joilla saa erilaisia tunnettuja Windows-softia toimimaan.

WineX:ssä taas on lisänä sitten DirectX-tuki.

Mutta sama Wine siellä alla pyörii, kylkeen on pultattu kyberkäsi ja vaikeiden konffisfileiden päälle on kaadettu 1kg pussi sokeria..

[lefa42]

Asia selvä, ajattelin vaan, että onko winexillä kokeiltu, itsellä pelas moni ohjelma sen kanssa, jotka taas eivät winellä toimineet.

Mutta sama Wine siellä alla pyörii, kylkeen on pultattu kyberkäsi ja vaikeiden konffisfileiden päälle on kaadettu 1kg pussi sokeria..

Ei kahvikaan miltään maistu ilman sokeria

[Jope]

Asia selvä, ajattelin vaan, että onko winexillä kokeiltu, itsellä pelas moni ohjelma sen kanssa, jotka taas eivät winellä toimineet.

Täytyy myöntää, että en ole Crossoverin tai WineX:n kautta yrittänyt..

Toisaalta ko. projektit eivät tuo mulle niin paljoa lisäarvoa, että viitsisin esimerkiksi maksaa siitä, että joku konffaa Winen mun puolesta. EPC ei myöskään käytä DirectX:ää, joten senkin osalta WineX:iin sijoitetut rahat menisivät osaltani hukkaan. :-)

[lefa42]

Asia selvä, ajattelin vaan, että onko winexillä kokeiltu, itsellä pelas moni ohjelma sen kanssa, jotka taas eivät winellä toimineet.

Täytyy myöntää, että en ole Crossoverin tai WineX:n kautta yrittänyt..

Toisaalta ko. projektit eivät tuo mulle niin paljoa lisäarvoa, että viitsisin esimerkiksi maksaa siitä, että joku konffaa Winen mun puolesta. EPC ei myöskään käytä DirectX:ää, joten senkin osalta WineX:iin sijoitetut rahat menisivät osaltani hukkaan.

Jep, tuosta maksullisuudesta olen samaa mieltä, mutta ainahan voi warettaa.

[Jope]

Jooh..

Onneksi en ole niin fanaattinen, että jaksaisin tuohtua jostain waretuksesta tai GPL-rikkomuksista.. Mielummin ropaan saappia, kuin kitisen jostain linksysin firmis-sekoiluista jne.

Vaan Linux-maailmassa on kivempi tukea vapaita vaihtoehtoja mielummin kuin kaupallisia. Vapaaehtoisprojekteja on mukava kehittää eteenpäin, niin muutkin voivat sitten käyttää hyviä vapaita softia koneissaan.

Ja tosiaankin vailla fanaattisuutta. Warettakaa sielunne kyllyydestä, minua se ei hetkauta. (mutta BSA saattaa asiasta kiinnostua, jos tuolla tavalla sillä julkisilla foorumeilla lesootte, pitäkää järki kädessä waretuksenkin kanssa :-)

[lefa42]

Jooh..

Onneksi en ole niin fanaattinen, että jaksaisin tuohtua jostain waretuksesta tai GPL-rikkomuksista.. Mielummin ropaan saappia, kuin kitisen jostain linksysin firmis-sekoiluista jne.

Vaan Linux-maailmassa on kivempi tukea vapaita vaihtoehtoja mielummin kuin kaupallisia. Vapaaehtoisprojekteja on mukava kehittää eteenpäin, niin muutkin voivat sitten käyttää hyviä vapaita softia koneissaan.

Ja tosiaankin vailla fanaattisuutta. Warettakaa sielunne kyllyydestä, minua se ei hetkauta. (mutta BSA saattaa asiasta kiinnostua, jos tuolla tavalla sillä julkisilla foorumeilla lesootte, pitäkää järki kädessä waretuksenkin kanssa

Tuo oli lähinnä vitsi tuo mun waretusheitto, mutta tuon saa ilmaiseksi lukuunottamatta jotain kirjastotiedostoja, jos en ole ihan väärässä.

Eihän Linux-systeemiinsä mitään warettaa tarvitse, kun lähes kaikkeen on jo se ilmainenkin ratkaisu. Itse ostin kaverilta paketin joskus aikanaan.