Schutzprogramm gegen Malware für Ubuntu ?

[Florian Diesch]

Valentin Hoebel <v.hoebel at linux-ag.com> writes:

>>  rkhunter und chkrootkit haben so viele False Positives und werden so
>>  selten aktualisiert, dass sie meiner Meinung nach keinen nennenswerten
>>  Nutzen bringen.
>
> Generell stimme ich zu, wobei das in meinen Augen kein Grund ist, die Tools 
> nicht zu installieren. Sobald die üblichen False Positives bekannt sind, kann 
> man sich zumindest auf diese Ergebnisse einstellen.

Ich sehe halt wegen der fehlenden Aktualität auch wenig Chancen, dass
sie einen erfolgreichen Angriff bemerken.

>>  ClamAV ist hauptsächlich für Mailserver gedacht. In anderen Umgebungen,
>>  z.B. auf Desktop-Systemen, ist der Sicherheitsgewinn  meistens eher
>> gering.
>
> Für nächtliche Systemscans halte ich den ClamAV durchaus für eine gute Wahl - 
> vor allem, da er auch mit Archiven (zip, tar.gz etc.) umgehen kann.

Ich sehe halt nicht so richtig, welchen Sicherheitsgewinn solche Scans bieten.



   Florian
-- 
How to add files opened in Emacs to GNOME’s recently used document list:
<http://www.florian-diesch.de/doc/emacs/add-to-gnomes-recently-used-documents/>