[Ubuntu-BR] Proteção Contra Rootkits e Outros Bichos

[RDA]

  Ahh é, ahh é?!
Num falei... As pessoas que não concordam ou vive invadindo computadores 
ou são fanáticos, e fanatismo sempre leva ao descuido!!!!!!
Linux é *muito* seguro, mas, contudo, na informática não existe nada que 
seja 100%  seguro, portanto, se você não toma conta do que é seu, vem 
outro e leva (ditado popular).
O site que a Marta indicou é muito bom, mas você também pode acessar 
outro link com milhares de documentações sobre segurança (em português 
ou inglês) com uma organização que trabalha diretamente sobre o fato:

http://www.cert.br/docs/palestras/


Este artigo é muito importante e trata de segurança no Linux:
http://www.vivaolinux.com.br/artigo/Vulnerabilidade-e-seguranca-no-Linux/


Este outro:
[Artigo] Cuidado: você pode acordar e perceber que tem um hacker ao seu 
lado:
http://segurancalinux.com/artigo/Cuidado-voce-pode-acordar-e-perceber-que-tem-um-hacker-ao-seu-lado/


E tantos outros, só os fanáticos por Linux são cegos e não querem ler 
sobre os fatos...



RDA



Em 06-09-2010 01:21, Marta Vuelma escreveu:
> Boa noite
>
> Não costumo alimentar as infindáveis discussões originadas por falta de
> paciência que são comuns à esta lista mas, desta vez, senti que na minha
> humilde ignorância poderia contribuir com algo.
> O participante Soltec perguntou sobre rootkits. Logo em seguida a conversa
> enveredou-se para vírus. Antes de mais nada, Soltec, quero esclarecer a você
> que vírus e rootkits são coisas diferentes. Além destes, existem os trojans,
> os worms e os spywares. Todos são ameaças à segurança.
> Do ponto de vista da "gravidade", os rootkits são piores pois podem ficar
> mais tempo ocultos no seu sistema sem que sejam descobertos.
> Existe, por exemplo, o chkrootkit (http://www.chkrootkit.org/) que é uma
> ferramenta utilizada a muito tempo (recomendado entre as Top 100 Security
> Tools em 2006 no insecure.org). Ele detecta atualmente 64 tipos de ameaças.
> Sim, existem estas e outras que obviamente ainda não foram descobertas.
> Claro que, comparado com os milhões e milhões de ameaças que existem para
> Windows, é pouco, mas existem. Quem trabalha com segurança sabe que a pior
> ameaça é o desconhecimento. E neste ponto, divulgar que não existem ameaças
> para Linux beira a irresponsabilidade.
> Para utilizar com o Ubuntu e outros "sabores" de Linux, recomendo além do
> chkrootkit o clamav e sua interface clamtk. Este último se assemelha às
> conhecidas ferramentas antivírus de outras plataformas.
>
> Espero ter ajudado.
>
> Um abraço.
>
> Marta Vuelma
> martavuelma.wordpress.com
>