Ubuntu server 16.04 - clamav backports ?

[HannuTapio]

Hei,

Minulla on kolme palvelinta, joissa on ubuntu 16.04, ja lisänä on clamav turvana.

Minä tahtoisin tietää, onko mahdollista saada clamav päivän versioon mitenkään, sehän pitäisi olla siellä backports repository alueella.

Tämä seuraava teksti on tuolla clamav netissä -

The Ubuntu backports repository will contain the newest clamav version that has been at least lightly tested to work with that version. These packages can be installed by enabling the backports repository on your system.

Kuinka minä ubuntu serverissä enabloin tuon backports repositoryn ja tapahtuuko jotain muutakin minun serverille samalla, muuttuuko serveri epävakaammaksi jos käyttää backportteja ?



Minulla on nämä kaksi riviä sources.listissä.

deb http://nova.clouds.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://nova.clouds.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse

Onko minun backports enabled, miksi ei ole uusin clamav ?

--

[mrl586]

Liian vanha Ubuntu? Kokeile poimia uudempi clamav jostakin PPA:sta tai paketoi se itse.

[juyli]

Minulla on kolme palvelinta, joissa on ubuntu 16.04, ja lisänä on clamav turvana.
Minä tahtoisin tietää, onko mahdollista saada clamav päivän versioon mitenkään, sehän pitäisi olla siellä backports repository alueella.

Ubuntun clamav taatusti kuuluu ohjelmiin, joita tuetaan pitämällä ohjelma ajantasalla. Ja nimenomaan [security] repoissa.
https://packages.ubuntu.com/search?keywords=clamav&searchon=names&suite=all&section=all
Ubuntu 16.04 LTS on yhä tuettuja jakeluversioita.

[HannuTapio]

Ajantasalle,

Joo, kyllä tämä clamav on vähän vanha versio ubuntussa.

Täällä näkyy tämä uusin versio - https://www.clamav.net/downloads

Ubuntu on hieman jäljessä, mutta, ei siinä varmaankaan, mitään tärkeätä sitten ole kun eivät ole päivittäneet.

Minulla seuraavasti lukee tuossa freshclam logissa -

Koodia: [Valitse]

Fri Jul 26 05:00:01 2019 -> ClamAV update process started at Fri Jul 26 05:00:01 2019
Fri Jul 26 05:00:01 2019 -> WARNING: Your ClamAV installation is OUTDATED!
Fri Jul 26 05:00:01 2019 -> WARNING: Local version: 0.100.3 Recommended version: 0.101.2
Fri Jul 26 05:00:01 2019 -> DON'T PANIC! Read https://www.clamav.net/documents/upgrading-clamav
Fri Jul 26 05:00:01 2019 -> main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
Fri Jul 26 05:00:01 2019 -> daily.cld is up to date (version: 25521, sigs: 1678332, f-level: 63, builder: raynman)
Fri Jul 26 05:00:01 2019 -> bytecode.cld is up to date (version: 330, sigs: 94, f-level: 63, builder: neo)



--

[mrl586]

Ubuntun kaltaiset static release -jakelut eivät päivitä ohjelmia tuoreimpaan upstreamin tarjoamaan versioon eräitä poikkeuksia lukuunottamatta, vaan patchaavat distron mukana tulleita ohjelmistoja tarpeen mukaan lisäten niihin ainakin turvallisuuspäivitykset. Erityisesti tämä korostuu Ubuntun tapauksessa LTS-versioiden kohdalla, jossa on taatusti vanhentuneita softia ja myös sellaisia, joihin (esim. libebml, eräs VLC:n käyttämä kirjasto) ei ole lisätty edes tarpeellisia tietoturvakorjauksia.

[matsukan]

Taitaa olla niin että clamav taitaa olla tarkoitettu Postfix kanssa käytettäväksi haravoimaan postiliikenteen joukosta virusliitteitä.

Tämä ei turvaaa sinänsä sinun palvelintasi.

[HannuTapio]

Taitaa olla niin että clamav taitaa olla tarkoitettu Postfix kanssa käytettäväksi haravoimaan postiliikenteen joukosta virusliitteitä.

Tämä ei turvaaa sinänsä sinun palvelintasi.

Korjausta,

Eikö se ollut spamassassing joka oli postia varten, tämä clamav sisältää kyllä ihan daemon threadin file read ja savea varten ?



--

[mrl586]

Tarvitsetko clamav:ta todella johonkin? Mihin?

[HannuTapio]

Palvelin,

Minun palvelin turvallisuus rakentuu seuraavista -

Iptables.
ClamAV.
Fail2Ban.
SshGuard.
AppArmor.
Salasanat.

Minä ilmoitan sivustollani, mitä turvallisuutta palvelimeni pitävät, lähinnä windows käyttäjiä varten on hyvä, että, on ilmoittaa myös virusturva, voisi olla windows käyttäjiä jotka eivät ihan ymmärtäisi, mitenkä turvallisuuteni on rakentuna, ilman virusturvaa mukana.



Lisäys.
Jos tuohon turva listaan voi jotakin vielä lisätä, niin, olen valmis ottamaan ehdotuksia vastaan. .

--

[AimoE]

Jos tuohon turva listaan voi jotakin vielä lisätä, niin, olen valmis ottamaan ehdotuksia vastaan.

Ihan suoraa lisäystä ei ole, mutta https://linux-audit.com/ubuntu-server-hardening-guide-quick-and-secure/ kertoo muiden turvakovennusvinkkien lisäksi työkalusta, jolla Ubuntu-palvelimen turvallisuuden voi tarkistaa ja saa neuvoja siitä mitä voisi vielä muokata.

Jos itse lähtisin palvelinta suunnittelemaan, etsisin lisää tietoa netistä hakusanoilla "linux seurity hardening". Tuo "hardening" on se tärkein sana, muilla rajataan kikkelikuvat hausta pois.