Op de Linux server heb ik dus een firewall gezet en die staat heel strak, terwijl vaak beweerd wordt dat dit op Linux niet nodig zou zijn... . Tja... dan kunnen ze zo naar binnen...
Ubuntu, Xubuntu, Mint en alle andere bekende, hebben een firewall ingebakken. Die hoef je alleen nog maar aan te zetten en klaar ben je.
En karine, ik zou graag een lnk hier van willen want ik de Ubuntu community heb ik nog nooit over deze hacker gehoord of iets gezien.
Trouwens, het is waar dat er voor linux (bijna) geen virussen bestaan. En .exe bestanden die voor windows zijn bedoeld, doen niets op Linux.
Het volledige verhaal is als volgt.
Door de opkomst van Linux proberen veel antivirusbedrijven een nieuwe markt aan te boren. Veel nieuwe Linuxgebruikers denken door de reclamepropaganda van deze bedrijven ook daadwerkelijk een antiviruspakket nodig te hebben.
Het tegendeel is echter waar. Het maken van een virus voor Linux is op zich niet moeilijk, maar het maken van een doeltreffend virus is bijna onmogelijk (in tegenstelling tot de situatie bij andere besturingssystemen). Hoe komt dit, zult u zich misschien afvragen. Ik zal proberen om uit te leggen hoe het precies zit.
Linuxcomputers zijn net zo goed doelwit als computers die een ander besturingssysteem gebruiken. Veel populaire (en dus waardevolle) websites draaien op Linux, dus is er geen gebrek aan motivatie om Linux te kraken.
Sommige mensen suggereren dat de Linuxgemeenschap zelfingenomen is of achterloopt als het om virussen of andere veiligheidskwesties gaat. Deze suggestie is niet waar. De ontwikkelaars van Linux hebben virussen niet genegeerd; het systeem is zodanig opgebouwd dat het goed bestand is tegen virussen. Het ontwerp is veilig.
En omdat de code open is zijn er letterlijk duizenden mensen die de code controleren op fouten. Een veiligheidsgat is geen groot probleem, mits het snel wordt ontdekt en snel wordt gerepareerd.
Virusscanners werken in bijna alle gevallen "reactief", dat wil zeggen dat ze alleen bescherming bieden tegen virussen die al bekend zijn bij de makers van de scanner. Antivirusprogramma's kunnen alleen bescherming bieden tegen een nieuw virus NADAT dat virus gemaakt is, niet ervoor.
Belangrijker nog: de beste bescherming tegen het virus zal bestaan uit het repareren van het lek in de software, waar het virus op aangrijpt. Deze reparaties gebeuren door middel van veiligheidsupdates (die vaker uitkomen in Linux dan in Windows en Mac OS).
Slechts weinig antivirusfabrikanten hebben een snellere responstijd dan het Ubuntu security team. De tijd tussen het bekend worden van een veiligheidsprobleem en het uitkomen van een virusscanner-update en/of een systeem-update is uiteraard de gevaarlijkste periode...
Zoals eerder gezegd: een veiligheidsgat is geen groot probleem, mits het snel wordt ontdekt en vlug wordt gerepareerd.
Het is moeilijk om een virus te installeren op een Linux computer, maar het is zeker niet onmogelijk. Het grootste gevaar zit in het toevoegen van onbetrouwbare pakketbronnen en onveilige code die een (onwetende) beheerder uitvoert. Op dit moment zijn er in elk geval geen Linuxvirussen "in het wild" te vinden.
Het enige waar u zeer terughoudend mee hoeft te zijn, is het installeren van programma's van buiten de pakketbronnen. Losse installatiebestanden (doorgaans met de extensie .deb) die u binnenhaalt vanaf een website, net zoals in Windows: vage schermbeveiligers, onduidelijke "leuke" grafische thema's, bepaald inbrekersgereedschap. Kortom, de bekende rotzooi. Blijf ervan af, dan loopt u geen risico.
Installeer alleen die "losse" progjes van buiten de pakketbronnen, die boven elke verdenking staan. Zoals bijvoorbeeld Google Talk en Oracle (Sun) Java JRE. Haal ook die alleen binnen vanaf de website van de maker.
Waarom geen anti-virus op je linux pc?
a. Onder Linux wordt de uitvoerbaarheid van een bestand niet bepaald door een extensie (bijvoorbeeld .exe) maar door rechten die op dit bestand zitten. Elk nieuw aangemaakt bestand is onder Linux niet uitvoerbaar en de gebruiker zal zelf eerst actie moeten ondernemen om het aangemaakte bestand uitvoerbaar te maken.
b. Onder Linux heeft een normale gebruiker maar zeer beperkte rechten. Zo kan een normale gebruiker geen essentiële systeemopdrachten uitvoeren en is de werkomgeving van deze gebruiker beperkt tot zijn eigen home-map. Voor het installeren van programmatuur is altijd het rootwachtwoord nodig.
c. Elke Linuxgebruiker richt zijn systeem naar eigen smaak in. Door de verscheidenheid aan Linuxdistributies, programma's en kernelversies is het moeilijk voor een crimineel om een "rendabele" exploit voor Linux te schrijven.
d. Virusscanners scannen voornamelijk op Windowsvirussen. Die virussen werken niet in Linux.
e. Virusscanners geven vaak ten onrechte een virusmelding.
f. Er zijn momenteel geen actieve Linux-virussen bekend.
Misverstand: bescherming van Windowsgebruikers
3. Soms hoort u iemand het volgende misverstand verkondigen: "ik draai een virusscanner in Linux, zodat ik niet per ongeluk via een e-mail-bijlage een Windowsvirus kan doorgeven aan een Windowsgebruiker".
Dat is om de volgende redenen een verkeerde opvatting:
- antivirus draaien op Linux is nutteloze verspilling van systeemkracht. Wie kiest voor Windowsgebruik, moet zichzelf goed beschermen;
- als u toch de kans op het doorsturen van een Windowsvirus zoveel mogelijk wil beperken, dan kunt u dat bijvoorbeeld ook bereiken door "e-mails met bijlagen" alleen te verzenden via Gmail. Dan scant Google de bijlage automatisch op de aanwezigheid van Windowsvirussen. Een Gmail-account is geheel gratis, dus om de kosten hoeft u het niet te laten....
Als u in Gmail POP3-ondersteuning inschakelt, dan kunt u zelfs Evolution of Thunderbird blijven gebruiken.
Overigens scant elke goede e-maildienst (niet alleen Gmail dus) tegenwoordig automatisch op Windowsvirussen, op de servers van de e-mailprovider.
(bron
https://sites.google.com/site/computertip/veiligheid)
Ik zelf adviseer de nieuwkomers in Linux land tegenwoordig wel een antivirus te installeren, maar in principe hoeft het niet. Waarom ik het dan wel adviseer is omdat de banken tegenwoordig zo moeilijk doen. De klant moet bewijzen dat ze aan alle voorwaarden voldoen, terwijl de banken niets hoeven te bewijzen als blijkt dat de klant zijn geld kwijt is geraakt.