staging.inyokaproject.org

user32847 schrieb:

hoerianer schrieb:

Wer sagt, dass Virensoftware notwendig ist?

Im Wiki steht, dass für Windows Sicherheitssoftware notwendig ist. Aber warum?

Das wäre eine Frage für die Artikeldiskussion. 🤓

Vielleicht wurde sie ja dort sogar schon behandelt, ich habe mir jetzt grad nicht kurz mal alle neun Seiten durchgelesen. 😉

Checksummen prüfen? Gibt es doch schon: Intrusion_Detection_System (IDS). Auch welche auf Netzwerk-Ebene.

Warum unter Windows Virenscanner empfohlen werden und unter Linux nicht? Weil Windows zum Beispiel (noch) ein Sammelsurium aus Fremdquellen von Anwendungssoftware ist. Nicht dass ich den kommenden App Store Zwang für gut heiße oder besonders wirksam gegen Angriffe fände, siehe Android Play Store...

verdooft schrieb:

Unter Windows hatte ich System Explorer laufen (vorher Easyclean → Ashampoo Uninstaller), da kann ich nen Snapshot erstellen, Dateisystem/Registry komplett berücksichtigt. Arbeite ich mit dem System, erstelle einen weiteren Snapshot, kann ich die beiden miteinander vergleichen, Änderungen werden schön hierarchich angezeigt.

Sowas gibt es unter Linux auch, nennt sich find:

sudo find / -mmin -60 > result.txt

zeigt dir fein säuberlich alle geänderten oder neuen Dateien der letzten 60 min an. Lässt sich auch als result.txt abspeichern. Kannst du nun jede Stunde vergleichen oder täglich oder das automatisieren. Nur, was willst du mit den Unmengen an geänderten Dateien? Dir sie stündlich per Mail zuschicken lassen und lange Listen durchsehen? Selbst wenn: Als ob man dir da nix unterjubeln könnte.

Vielleicht macht es noch Sinn, das wenigstens auf /usr/bin, /lib etc. zu beschränken. Und dann lässt sich ja aber auch noch der Zeitstempel ausschalten, dann landen wir doch wieder bei Tools wie sha512sum etc. Oder eben früher oder später doch bei IDS, womit sich der Kreis meines Postings schließt...

Grüße, Benno

Benno-007 schrieb:

Warum unter Windows Virenscanner empfohlen werden und unter Linux nicht? Weil Windows zum Beispiel (noch) ein Sammelsurium aus Fremdquellen von Anwendungssoftware ist. Nicht dass ich den kommenden App Store Zwang für gut heiße oder besonders wirksam gegen Angriffe fände, siehe Android Play Store...

Ich verstehe, was du meinst. Wenn man allerdings das Sicherheits 1x1 beachtet, was ja auch unter Linux gemacht werden sollte, sehe ich bei Windows (soweit ich das beurteilen kann) auch keine Notwendigkeit, einen Virenscanner zu installieren.

Das bestätigen auch einige, die jahrelang keinen Virenscanner unter Windows verwendet haben.

Das Risiko ist unter Win höher, sich durch die höhere Nutzung von Fremdquellen was einzufangen. Und dazu kommt noch der antrainierte Reflex, Fremdquellen nutzen zu müssen. Der fehlt unter Linux. Also klickt man auch nicht irgendwelche verseuchten Dateien an, sondern geht brav in seinen schützenden Käfig des Software Centers.

Aber es wird auf beiden Systemen "gehofft", dass der Nutzer so klug ist, seine Quellen mit Bedacht auszuwählen. Unter beiden kann er es nicht wirklich, sofern er nicht automatisch als Linuxer technisch interessierter ist. Und das sind heute längst nicht mehr alle. Aber es fällt dennoch zumindest ein paat Nuancen schwerer, in eine dieser Fallen zu tappen, wenn man Linux nutzt. Daneben gibt es ja weitere Faktoren wie das Konzept von sudo usw. - das war jetzt nur mal ein Beispiel.

Das alles hat mit der ursprünglichen Frage inzwischen kaum noch was zu tun und wäre m.E. zumindest hinsichtlich der Passagen von Sicherheits 1x1 besser in dessen Artikeldiskussion aufgehoben.

V for Vortex schrieb:

Das alles hat mit der ursprünglichen Frage inzwischen kaum noch was zu tun und wäre m.E. zumindest hinsichtlich der Passagen von Sicherheits 1x1 besser in dessen Artikeldiskussion aufgehoben.

Wie mans macht, macht mans falsch. 😛 Klick!