send a mail to me english version of this page greek version of this page



Linux antivirus

Για το Linux (και γενικότερα για τα unix) ελάχιστοι ιοί υπάρχουν. Αυτό έχει να κάνει με την φιλοσοφία των unix συστημάτων: Αν ένα πρόγραμμα ενός χρήστη μολυνθεί με τίποτε δεν μπορεί να μολύνει τα αρχεία του συστήματος. Επιπλέον οι χρήστες δεν συνηθίζεται να έχουν δικά τους προγράμματα αλλά χρησιμοποιούν τα προγράμματα που είναι εγκατεστημένα στο σύστημα. Ακόμα και στην περίπτωση που κάποιος από τους servers του συστήματος κολλήσει έναν ιό δεν μπορεί να τον μεταφέρει στον δίσκο (ή είναι πολύ δύσκολο). Με την επόμενη επανεκκίνησή του υπολογιστή ο ιός εξαφανίζεται. Για τους λόγους αυτούς οι ιοί στα Unix αντιμετωπίζονται ευκολότερα και συνήθως αντιμετωπίζονται πριν επεκταθούν σε πολλά συστήματα στο Internet.
Θα μπορούσε να πει κανείς ότι antivirus στο Linux δεν χρειάζεται. Συνήθως όμως το Linux χρησιμεύει για την αποθήκευση αρχείων MS-Windows συστημάτων ή μπορεί να λειτουργεί σαν mail server και τα mail μπορεί να μεταφέρουν ιούς. Σε αυτές τις περιπτώσεις το antivirus κρίνεται απαραίτητο.

Ένα ελεύθερο antivirus ανοικτού λογισμικού είναι το ClamAV. Είναι αρκετά καλό και ανιχνεύει σχεδόν όλους τους ιούς που κυκλοφορούν σήμερα. Επιπλέον ενημερώνεται για τους καινούριους ιούς αρκετά συχνά. Δεν μπορεί όμως να καθαρίσει ένα μολυσμένο αρχείο. Από την άλλη όμως μπορεί να είναι μια πολύ καλή λύση σε συνεργασία με ένα mail server για να κόβει τα μολυσμένα mail ή σε συνεργασία με έναν web ή ftp proxy ώστε να ελέγχει τις ροές δεδομένων και να κόβει αυτές που μεταφέρουν ιούς.

Εργαλεία ανοικτού κώδικα που μπορούν να σε βοηθήσουν να υλοποιήσεις μια πολιτική εναντία στους ιούς είναι:

  • samba-vscan: Είναι ένα module για χρήση με τον samba server που μπορεί να συνεργαστεί με τα περισσότερα εμπορικά και μη antivirus προγράμματα, Ελέγχει ένα αρχείο αν έχει ιό με το που προσπαθεί ο χρήστης να το προσπελάσει.
  • Avfs:Σύστημα για έλεγχο στα αρχεία με το που ο χρήστης προσπαθεί να προσπελάσει ή να γράψει ένα αρχείο, σχεδιασμένο για το Linux.
  • Virelator: Μπορεί να χρησιμοποιηθεί σε συνδυασμό με τον squid web proxy για να ελέγχει για ιούς τα αρχεία που προέρχονται από το Internet. Μπορεί να χρησιμοποιηθεί με τα περισσότερα antivirus.
  • Amavisd-new: Φίλτρο που συνεργάζεται με τους περισσότερους mail servers αλλά και με τα περισσότερα antivirus, αλλά και με το spam-assasin για προστασία από τα spam-mails.
  • Mail scanner : Παρόμοια χαρακτηριστικά με το amavisd-new
  • ClamSMTP: Είναι ένα ακόμα λογισμικό για χρήση με mail server. Αρχικά φτιάχτηκε για τον postfix.

Τέλος οι μεγαλύτεροι κατασκευαστές antivirus παρέχουν αρκετά από τα προιόντα τους και για το Linux:

Δικτυακοί τόποι με πληροφορίες και προγράμματα ανοιχτού λογισμικού σε σχέση με antivirus είναι:


© 2004 - Τσαντήλας Χρήστος.
Οι πληροφορίες παρέχονται για χρήση από τον καθένα, αλλά κανένας δεν εγγυάται για την ορθότητα τους.