GNU/Linux et .. les Virus

Tout qui commence bien et qui fini bien

= DD

                                            ¤♣®Sayc£®♣¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

Salut Trying2

Et sincèrement désolé Sayce d'avoir un peu détourné au début ce topic de son but initial, c'était juste par rapport à certains de mes principes, rien de bien important ^^.

C'est pas grave, ça ma un peu soulé au débute mais bon ... ;-)

Ça me fait plaisir que tu t'excuse. Merci

Merci A Tous

                                            ¤♣®Sayc£®♣¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

Salut A Tous

Je tiens a vous remerciez pour toutes vos réponses, merci beaucoups.

Pour moi se sujet est résolus

Merci encore ! :-D

                                            ¤♣®Sayc£®♣¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

ok pour sudo :-)

Pour le ftp, j'ai juste un répertoire (celui de mon hébergeur) distant d'ouvert, rien d'inquiétant.

netstat -lpn | grep :21 ne renvoie rien.

Idem : tous mes ports là sont masqués (sauf le 21 : je suis actuellement connecté à mon hébergeur en ftp)

je désactive gufv : (pare feu désactivé, trafic entrant autorisé) : idem.

Mais je soupsonne aussi le pare feu de mon routeur de travailler.

Une fois les manipulations dans la session root terminée, déconnexion du compte root
Il me semble que sous Ubuntu, une "session" sudo reste ouverte 15 minutes. C'est pas mieux d'utiliser sudo su pour se mettre en root, si on se déconnecte après alors ?

Et les résultats sur grc.com.
GRC Port Authority Report created on UTC: 2009-12-26 at 23:27:26

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

https://pix.toile-libre.org/?img=1261869841.png

Re,

L'histoire de compte "ami root" je ne l'adore pas trop ;-)
A vrai dire sudo peut être une stratégie, en fait elle est, à condition que l'utilisateur ne se connecte pas en root (sudo -s ou sudo -i)
Le fait de ne se pas connecter en root et rendre la session ouverte empêchera l'accès aux fichiers utilisateurs pour substituer une identité existante ou pour créer un nouveau compte (il suffit une ligne dans les fichiers qui vont bien et le tour est joué).
Le cas d'ubuntu est différent puisque le compte root est desactivé.

Mais l'activation/désactivation on peut le faire sur tous les système, il suffit savoir le faire, il y a de la doc pour ça ;-)

Ce qui est important c'est de prendre des bonnes habitudes.
Un mot de passe assez compliqué mais facile à retenir par le propriétaire ;-)
Ne se connecter sur le compte root que si c'est vraiment nécessaire.
Une fois les manipulations dans la session root terminée, déconnexion du compte root
Si on doit taper juste quelques commandes alors soit utiliser su -c soit sudo
etc.


Tandis qu'avec un compte Root à part, le fichier sur la session de A ne peut se lancer dans la session de Root, si ?
Oui, c'est possible vu le nombre des novices, ainsi que les failles de certains appels système ;-).
C'est l'utilisateur qui fait au moins 50% de travail pour aider les pirates. Sans l'apport d'utilisateur les pirates n'ont pas vraiment des possibilités.
Mais comme je l'ai dit, ça n'arrives pas comme ça tout seul. C'est l'utilisateur qui fait au moins 50 % du travail du pirate ;-)

Voici ici un test sur une distro toute chaude , installée il y a 1 heure et sur laquelle j'ai absolument rien fait, ni même les mise à jour .
Mint 8 helena 64 Bits.

Testez la sécurité de votre ordinateur
Test de firewall : scanneur de ports TCP

Félicitation ! Votre sécurité semble optimale !
La totalité des ports TCP testés sont masqués, votre ordinateur ne donne donc aucune réponse aux tests de ports effectués. Votre machine est donc invisible aux yeux de pirates potentiels.

Ports TCP ouverts
Aucun port détecté

Ports TCP fermés
Aucun port détecté

Ports TCP masqués

Et maintenant avec gufv configuré haut :

Testez la sécurité de votre ordinateur
Test de firewall : scanneur de ports TCP

Félicitation ! Votre sécurité semble optimale !
La totalité des ports TCP testés sont masqués, votre ordinateur ne donne donc aucune réponse aux tests de ports effectués. Votre machine est donc invisible aux yeux de pirates potentiels.

Ports TCP ouverts
Aucun port détecté

Ports TCP fermés
Aucun port détecté

Ports TCP masqués

http://www.zebulon.fr/outils/scanports/test-securite.php

ah ! ok :-)
Bah, en même temps, faut être un peu maso pour être logué sous Root en 24/7, mais y'a des maso partout…

Et root, y'en a besoin pour les MAJ par exemple… donc à moins qu'un keylogger guette nos mouvements, et démarre le compte root à notre insu, faut déjà le faire :-)

Je me demande donc, avec ce principe de keylogger, si le principe "Sudo" est une bonne idée : le compte A (ami de Root) surf sur le web, télécharge un fichier innocemment :-) et si le fichier est exécutable (chmodé) il se lancera et attendra que le mot de passe soit tapé…

Tandis qu'avec un compte Root à part, le fichier sur la session de A ne peut se lancer dans la session de Root, si ?

Salut l'ami :)
Oui c'est possible en effet qu'un des premiers gestes des nouveaux users Linux , ne soit effectivement pas la config de Gufv, ou guardog ou firestarter ...
Les paranos venant de W$ oui s'en assurent :)
Mais même sans cette activation : https://www.commentcamarche.net/faq/5440-installer-un-firewall-sous-ubuntu-firestarter
Le cas mentionné par 'initial76 est un peu comme une boule dans le désert quand même :)
Oupss j'oublias : Firestarter est obsolète, il peut causer des problèmes de conflit avec ufw qui est installé maintenant par défaut sur Ubuntu. Merci d'utiliser son remplaçant "gufw".
http://doc.ubuntu-fr.org/firestarter

S'il n'y a pas une configuration de firewall alors le passoire restera.

Ah, sous Ubuntu j'ai le pare feu, piloté par Gufv qui était bien activé…

En ce qui concerne les virus, si jamais ils existent, alors en tant que root on peut tous casser ce qui veut dire que GNU/Linux n'est pas non plus à l'abri.
Oui, mais le droit Root, il doit l'obtenir, et si on est un minimum intelligent, on sait qu'il ne faut pas mettre "toto" ou "super" comme mot de passe.
Comme c'est marqué dans le lien sur les forum débian, le type c'est fait prendre par du brute force, y'a un peu problème quand même…

Le danger le plus grand normalement vient de l'intérieur et pas de l'extérieur. Un virus ne vient pas tous seul sur le système.
Là par contre, je suis bien d'accord :-)

Salut,

Linux n'ouvre pas les port dés le début et possède un pare feu. C'est encore un détail qui font que windows est une passoire.

Alors Debian, Ubuntu, OpenSuse sont encore pire.
Après l'installation par défaut tous est ouvert.

Par exemple sur Ubuntu (sur Debian c'est pareil)

lami20j@lami20j-vbox:~$ sudo iptables -v -L -n
[sudo] password for lami20j: 
Chain INPUT (policy ACCEPT 27 packets, 4015 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 27 packets, 3671 bytes)
 pkts bytes target     prot opt in     out     source               destination         

ou OpenSuse

linux-ipb4:~ # /usr/sbin/iptables -v -L -n
Chain INPUT (policy ACCEPT 866 packets, 741K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 832 packets, 106K bytes)
 pkts bytes target     prot opt in     out     source               destination         
linux-ipb4:~ # 

Autrement dit, les utilisateurs debian, ubuntu, opensuse au début sont des vraies passoires.
S'il n'y a pas une configuration de firewall alors le passoire restera.
Je parie que plein des débutants Ubuntu,Debian, OpenSuse ont toujours le passoire présent sur leur OS ;-)
Ensuite il ne faut pas oublier qu'en plus de la configuration de firewall, il y a la sécurité niveau service réseau qui offre une couche de plus pour la sécurité. Et puis, l'utilisation des IDS par exemple permet de rajouter une autre couche, ... et je m'arrête la

En ce qui concerne les virus, si jamais ils existent, alors en tant que root on peut tous casser ce qui veut dire que GNU/Linux n'est pas non plus à l'abri.
Le danger le plus grand normalement vient de l'intérieur et pas de l'extérieur. Un virus ne vient pas tous seul sur le système.
C'est l'utilisateur qui déclenche tout (connexion, téléchargement, installation, etc.)
C'est pour ça que normalement un utilisateur GNU/Linux il devrait commencer par comprendre un peut la philosophie de GNU/Linux ainsi que le comportement de système. Ca lui permettra d'améliorer la securité de son système et diminuer les risques de dégâts ( sécurité à 100% n'existe pas et je pense que c'est une bonne chose, puisqu'on pourra devenir victimes de notre propre sécurité).
Je pense que la sécurité est une question de stratégie/compromis.

Ca pourrait paraître compliquer mais ce n'est pas si complique que ça. En plus la communauté est assez grande et accueillante, chaleureuse.

Salut Initial :).
Excuses-moi j'avais pas vu... Trop de forums ouverts à la fois, je reviens seulement à la maison.
Cool le truc.
Ouais j'ai la mauvaise habitude de mettre des mots de passe difficiles.
Un vieux reflex W$...
Sûrement une des raisons pourquoi j'arrive pas à choper un truc, sans compter, qu'ils sont plutôt isolés:)
Ceci est intéressant à lire aussi : http://www.techovore.com/actu/04200863-concours-de-hacking-ubuntu-inviolable.html
https://www.zdnet.fr/actualites/concours-de-hacking-ubuntu-plus-resistant-que-mac-os-ou-vista-39380091.htm

Pour en revenir à la question de fond, qui est la raison de ce post...
On ne peux parler de ce que l'on connais, selon mon idée.

Mac, moi j'en connais quasi rien.
Windows, y'a pire que moi...
Linux, y'a mieux que moi...

J'ai à date installé 250 environ sur autant de machines, puis quelques 300 sur mes propres machines en environ 16 mois, mais je commence à peine à piger ce que Linux a sous le capot. ;)
Toutes les installations que j'ai faites sur diverses machines pour divers utilisateurs de 7 à 78 ans, roulent sans problème et même sans questionnement de la part des utilisateurs, qui ont reçu environ 2 heures de mes maigres connaissances et les meilleurs liens en marque-page , puis en raccourci sur le bureau, les manuels des distros dédiés.
J'ai eu du fil à retordre quelquefois avec des problèmes de pilotes audio, vidéo, Wi-fi, mais sur une minorité de machines.
Lecture intéressante ici : https://www.zdnet.fr/actualites/concours-de-hacking-ubuntu-plus-resistant-que-mac-os-ou-vista-39380091.htm

Certaines distros sont de beaucoup , mieux adaptées et facile pour un newbee.
Mais dans ces certitudes, une est omniprésente: Jamais eu aucun écho de malware et encore moins de virus.
Puis la plupart des nouveaux users, se sont justement tourné vers Linux pour cette raison principale,
Les infections à répétition, sinon l'exploitation grave de leur machine et des déboires avec leur vie privée, sous leur Pc natif .
J'ai beau autant chercher à infecter ma machine tests que de trouver sur le net un vrai virus ou une demande d'aide de virus sur Linux et c'est le néant.
Alors si vous connaissez un lien qui montrerait clairement un Linux exploité, j'aimerais bien le connaitre .

PS: J'ai accès à un site qui renferme au-delà de 400,000 virus de toutes espèces, puis des virus Linux, mais inactifs, car corrigés aussitôt et ce avant même qu'il ait pu atteindre une machine.

Choses certaines:

Salut,
Sous OS-X, y'a t-il un système de dépots ? Il ne me semble pas ? Mais je me trompe ?
Oui à la question, Mac OX a aussi ces propres logiciels en ''genre'' de dépots et sélectionnés, sauf pas tous gratuits, malheureusement...
Mais assure une propreté aussi.;-)

 J'espère jusque qu'elle ne va pas être noyée dans le flot de demandes d'aide alors que sur le bureau  ...

T'inquiète ont a un modérateur avec nous ;))

Merci DIID :)

J'aimerais remarquer une chose assez amusante : le fait que cette discutions ait été dans un forum restreint au départ, à permis de débattre tranquillement et de manière argumenté.

Je peux dire, et d'autres surement aussi, que si la discutions avait été ouverte directement dans un forum en accès à tous, ça aurait très vite fini en troll… Désolé de dire ça mais les guerres MS / Linux combien n'en ais-je pas vu…

Cependant, je pense que permettre à tout le monde d'y participer désormais est une bonne chose. En tout cas, j'ai eu du plaisir à participer à cette discutions, et ça fait bien longtemps que ça ne m'étais pas arrivé sur CCM, même dans le café, où je vais occasionnellement, boire un thé ;)

Même si je n'avais pas accès à cette discutions, je dois remercier le petit marocain de m'a fait part de ce topic en dehors du forum et m'a permis d'y participer en quelque sorte…

Mais ne nous égarons pas trop (désolé si je le fait :(.

Pour parler de Mac et Windows : on a surtout parlé de Linux, mais aussi pas mal de Unix, donc Linux et OS-X sont issus.

Je retiendrais juste un petit bémol contre OS-X. Comme je l'ai dit plus haut, je pense que la majorité des virus sous windows entrent pas des logiciels frelatés. Sous Linux, ce risque est moindre mais pas nul (récemment : 2 virus sur Gnome-Look…) grâce aux dépôts : en théorie exempts de toute saloperie.

Sous OS-X, y'a t-il un système de dépots ? Il ne me semble pas ? Mais je me trompe ?

Oui, et beaucoup de choses très intéressantes Hollandais ;-)

Initials 76, pourquoi avoir mis cette discussion dans "plateformes d'assistances" et plus précisément dans le forum Linux ?

Il ne s'agit pas d'une demande d'aide mais d'un partage d'opinions qui concerne tout OS confondus. (Linux, MacOS, Win).
Le bureau ou le forum VS me semble plus approprié. Mais au forum VS il s'agit aussi d'assistance...

salut à tous ! Je m'invite donc à cette petit fête ! Même si j'ai presque tout dit^^