He jo vastasivatkin, mutta koska kirjoitin jo, jne...
1. chkrootkit (mikä se toinen oli) kannattaa ajaa aika-ajoin, varmuudeksi.
Tässäpä siihen komento (koko juttu yhdellä kerralla terminaaliin):
sudo apt-get -y install chkrootkit && sudo chkrootkit && sudo apt-get -y remove --purge chkrootkit
Tuo komento asentaa sen, ajaa sen, ja lopuksi poistaa sen asetuksineen jotta
mahdollinen mörkö ei pääse säätämään sen asetuksia yms. mieleisikseen jo ennalta. Siksi sitä ei siis pidä jättää asennetuksi.
Bash -alias tuolle asialle:
alias checkrootkit='sudo apt-get -y install chkrootkit && sudo chkrootkit && sudo -y apt-get remove --purge chkrootkit'
2. Virukset, lähinnä sen takia että et edelleenvälitä Windows koneisiin vaikkapa mailia edelleen lähettäessäsi voi ajatella vaikka ClamAV ohjelmaa, muuten sitä ei näillä näkymin tarvita ollenkaan.
3. Lähtevän liikenteen palomuuri? hmm, linuxin sisällä asuu hyvä netfilter/iptables -palomuuri jo oletuksena.
Ubuntussa se on kytkettynä "pois päältä", koska oletuksena kuuntelevia palveluita ei ole.
Ohjetta sen käsin säätämiseen HowTo alueella.
Canonical (Ubuntua "rahoittava" yritys) jakaa jotakin versiota Pandan tietoturvapaketista, ehkäpä siihen sitten kannattaa tutustua jos maksullisia lisäohjelmia ko. asiaan haluaa.
Korostan sitä nyt tässä, että ko. maksullisten osien käyttämiseen ei ole mitään tarvetta. netfilter/iptables hoitaa hommelin täysin riittävästi. Mutta jos haluaa silti käyttää vaikkapa tuota Pandaa, niin tottahan sitä saa käyttää.
Peruskäyttäjälle Firestarter tai Guarddog (ilmaisia netfilter/iptables säätötyökaluja) on täysin riittävä ratkaisu,
ja käsisäätö niille jotka Firestarteria tms. eivät halua käyttää.
F-securesta en tiedä mitään, *.tgz on gzip pakattu tar-pallo.
Se F-Securelta saamasi paketti ensin puretaan, ja mitä luultavammin, näin syntyvästä hakemistosta löytyy jonkinlainen asennusohjelma jolla se asennetaan.
Komennot esimerkkiä mukaellen:
cd
tar -xzvf F-Secure_1_2.tgz
cd F-Secure_1_2
#lue README ja INSTALL tässä välisää
sudo ./fsecure-installer
cd -komento siirtää sinut kotihakemistoosi.
tar -xzvf PAKETIN_NIMI -komento luo hakemiston ja purkaa paketin sinne
cd HAKEMISTONIMI siirtää sinut ko. hakemistoon
Huom. keksin nuo paketin-nimet ja installerin käynniskäskyn omasta päästäni, muuta ne todellisuutta vastaaviksi.
Komento cd F-Secure_1_2 siirtää sinut ko. hakemistoon, muuta F-Secure_1_2 oikeaksi, se on sama kuin paketin nimi josta on poistettu .tgz (.tar.gz) perästä.
Katso sitten hakemiston sisältö komennolla
ls -l, jos F-Secure vähänkään noudattaa yleisiä tapoja,
hakemistossa on README ja INSTALL tiedostot, lue ne ensin huollellisesti, ja aja sitten "asennusohjelma".
Joka löytyy tuolla ls -l komennolla.
Saattaa olla että joudut muuttamaan ko. installeri oikeudet ajettaviksi:
Komento
chmod 755 fsecure-installer tekee sen, ja huomaa
./ -merkit ajokomennon edessä,
ne pitää olla silloin kun jotakin ajetaan samasta hakemistosta jossa itse ollaan.
Mitä luultavammin ko. asennus on suoritettava root-oikeuksin, joten muista sudo komennon eteen.
Ellei onnistu, liitä listaus ko. paketista tänne niin ihmetellään yhdessä.
Paketin sisältölistauksen saat komennolla
tar tvf F-Secure_1_2.tgzYritän kaivella esille miten se Canonicalin Panda-paketti asennetaan, hetkinen...
edit: kas näin:
editoi tiedostoa
/etc/apt/sources.list eli terminaaliin komento
sudo gedit /etc/apt/sources.listLisää sinne rivi:
deb http://archive.canonical.com/ubuntu/ dapper-commercial main
Komenna sitten
sudo apt-get updatesudo apt-get install desktopsecureNyt Panda DesktopSecure for Linux asentuu ja varmaankin lähtee toimimaankin.
Tässä ko. paketin kuvaus:
Description: Panda DesktopSecure for Linux
Panda DesktopSecure for Linux is a security suite including:
Firewall protection. Protection against network attacks, not only at the
network layer but also at the application layer. It detects which application
is using the network and asks the user whether to grant or deny the access to
it.
Antivirus protection. Protects the computer against all types of viruses, worms and Trojans, in both Linux and Windows (if the computer is used as a Windows
file server for example).
Protection against unknown malware. This system includes detection of unknown
malware using heuristic technology.
Permanent and on-demand mail protection. Protects your mail accounts from
different types of malware that can reach your computer or protect the
end-users from malicious messages sent from your system.
XWindow console to easily configure the settings of the product.
Tästä eteenpäin ei ole tietoa minulla, eikä tule, koska en varmasti asenna tuota itselleni!
Aihe: Rootkitit ja palomuurit (Luettu 8358 kertaa)
