[Ubuntu-BR] Res: Antivirus e detector de tentativa de invasão

[Salles]

Em Qui, 2009-07-30 às 17:54 -0700, Yet_estelar escreveu:
> Éh! E os Rootkits ?! ( Essa praga que uma vez tirou o meu Ubuntu no Ar e comntaminhou todos os meus arquivos ) Não conta não ?! É melhor contar à verdade pra ele viu .. !

Yet, conta essa história direitinho, porque ela interessa a todos.
"Como" isso aconteceu e "o que" aconteceu...

Se houve uma falha de segurança no Ubuntu os desenvolvedores devem ter
ciência do que ocorreu contigo ou:
Se houve falha na segurança por descuido de sua parte, é importante que
relates para que possa ser instruído a corrigi-la.

Houve um relato aqui na lista de um rootkit em um servidor linux mas as
consequências foram simplesmente sua auto-repetição e lotação do temp. 
Supôs-se na época que ele teria sido implantado por uma máquina da
própria rede e não por uma invasão.
Outro colega nosso teve seus arquivos criptografados por deixar uma
sessão Windows aberta on-line no Wine.

Entenda que a partir do momento em que você compartilha dados, fica
exposto à invasão de sua privacidade. A segurança não depende
exclusivamente do sistema, mas de sua forma de administrá-la.

Desde que uso o Ubuntu só presenciei 3 tentativas de invasão na minha
máquina sem qualquer efeito e nem me dei ao trabalho de rastrear a
origem, simplesmente ignorei-as.
Já "recebi" pelo menos uns 30 arquivos viróticos e já ví muitos scripts
tentarem auto-execução pelo Firefox... e daí?
Só para saberes: Não sou "expert" em segurança, não alterei as
configurações originais do firewall e não uso anti-virus.

Salles (Nethell) Ubuntu User 24389