Categoria:Antivirus
De Wiki Linkat
Línia 1: | Línia 1: | ||
- | + | Gràcies a la robustesa i la seguretat dels sistemes GNU/Linux, la infecció de virus que afecten al sistema es gairebé testimonial, en canvi l' immensa majoria de virus estan focalitzats als sistemes operatius de Microsoft (windows) i per tant hem de tenir cura dels fitxers que ens provenen (via SAMBA) dels clients Windows. | |
- | [[ | + | == Antivirus a la Linkat edu 11.4<br> == |
+ | |||
+ | Amb la nova linkat edu 11.4 disposem, gracies a SVS, d'un sistema de escaneig en temps real cada vegada que accedim a algun fitxer per Samba. | ||
+ | |||
+ | Es per això que s'ha protegit les carpetes compartides T, S, P ,G i M perquè si qualsevol fitxer infectat va a algun d'aquests recursos l'antivirus el mogui a la carpeta de quarantena. | ||
+ | |||
+ | L'antivirus base que es fa servir es el conegut clamav i s'ha programat perquè s'actualitzi automàticament cada dia. | ||
+ | |||
+ | === Funcionament === | ||
+ | |||
+ | Imaginem que tenim un fitxer al recurs “Treball” amb un virus: | ||
+ | |||
+ | [[Image:01-antivirus.jpeg|center]] | ||
+ | |||
+ | Aquest fitxer conté una cadena específica perquè els antivirus la detectin: | ||
+ | |||
+ | '''X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*''' | ||
+ | |||
+ | Més informació a: [http://www.eicar.org/86-0-Intended-use.html http://www.eicar.org/86-0-Intended-use.html] | ||
+ | |||
+ | <br> | ||
+ | |||
+ | Si l'intentem obrir ens sortirà aquest error:<br> | ||
+ | |||
+ | [[Image:02-antivirus.jpeg|center]]<br> | ||
+ | |||
+ | En aquest moment l'antivirus ja ha detectat que el fitxer està infectat i l'ha mogut a la quarantena.<br> | ||
+ | |||
+ | Si torneu a mirar el contingut de la carpeta treball veureu que ja no està el fitxer virus.txt. | ||
+ | |||
+ | [[Image:03-antivirus.jpeg|center]] | ||
+ | |||
+ | Els fitxers infectats els podeu trobar a dins de la carpeta /tmp/viruses/ on estarà creat la ruta on estava el el virus. | ||
+ | |||
+ | <br> | ||
+ | |||
+ | Es important comentar que els fitxers contaminats que van a la carpeta de quarantena es conserven com a molt 7 dies, més enllà s'esborren automàticament. | ||
+ | |||
+ | [[Category:Programari]] [[Category:Seguretat]] |
Revisió de 11:02, 20 juny 2013
Gràcies a la robustesa i la seguretat dels sistemes GNU/Linux, la infecció de virus que afecten al sistema es gairebé testimonial, en canvi l' immensa majoria de virus estan focalitzats als sistemes operatius de Microsoft (windows) i per tant hem de tenir cura dels fitxers que ens provenen (via SAMBA) dels clients Windows.
Antivirus a la Linkat edu 11.4
Amb la nova linkat edu 11.4 disposem, gracies a SVS, d'un sistema de escaneig en temps real cada vegada que accedim a algun fitxer per Samba.
Es per això que s'ha protegit les carpetes compartides T, S, P ,G i M perquè si qualsevol fitxer infectat va a algun d'aquests recursos l'antivirus el mogui a la carpeta de quarantena.
L'antivirus base que es fa servir es el conegut clamav i s'ha programat perquè s'actualitzi automàticament cada dia.
Funcionament
Imaginem que tenim un fitxer al recurs “Treball” amb un virus:
Aquest fitxer conté una cadena específica perquè els antivirus la detectin:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Més informació a: http://www.eicar.org/86-0-Intended-use.html
Si l'intentem obrir ens sortirà aquest error:
En aquest moment l'antivirus ja ha detectat que el fitxer està infectat i l'ha mogut a la quarantena.
Si torneu a mirar el contingut de la carpeta treball veureu que ja no està el fitxer virus.txt.
Els fitxers infectats els podeu trobar a dins de la carpeta /tmp/viruses/ on estarà creat la ruta on estava el el virus.
Es important comentar que els fitxers contaminats que van a la carpeta de quarantena es conserven com a molt 7 dies, més enllà s'esborren automàticament.
Pàgines a la categoria «Antivirus»
Aquesta categoria només té la següent pàgina.