Linux et la sécurité

Sébastien · 07-09-2017 16:17:22

J'entends souvent dire et lire ici et là que linux est plus sûr que crosoft, qu'il n'y a pas besoin d'antivirus, ... vieux sujet encore et toujours d'actualité.

J'entends bien que linux ne peux pas tout et que ce n'est pas parce que linux est sur le pc que cela ne risque rien.

Mon soucis est qu'avec le problème de sauvegarde, j'ai copié les fichiers du home avec les fichiers cachés sur un dd externe et que par sécurité j'en ai fait une copie sur le dd au taf le temps de résoudre mon soucis de sauvegarde (je lis beaucoup sur le sujet pour connaitre la meilleure méthode : deja-dup, unison, clonezilla, créer une image de la partition dans disques, ...);
Là où je suis étonné, c'est que lors de la copie des fichiers, j'ai eu une alerte de McAffe sur un zip douteux de type cheval de troie associé à un mail, donc avec suppression du fichier, etc...
Cela m'inquiète car sans l'intervention de ce bon vieux McAffe sur mon bon crosoft 7 du taff, je n'aurai jamais été alerté là-dessus. Je n'en avais jusque là pas connaissance, le système linux vivait sa vie, point.

Du coup comment se prémunir de cela sous debian, comment être alerté et protégé de cela sous debian?

Anonyme-8 · 07-09-2017 16:48:13

cheval de troie ou faux positif ?
après, il faudrait avoir un anti-virus efficace sur linux. je ne sais pas s'il en existe.
il me semble que les bases étaient faites pour windows.

si debian était particulièrement menacé, croit bien que t'en entendrais parler et des préconisations qui vont avec.
pour le moment, faut continuer à être prudent mais Linux a des bases solides.
faut pas tomber dans la parano ni se voiler la face, juste suivre l'actualité et continuer de se renseigner sur les bonnes pratiques.

Anonyme · 07-09-2017 16:59:23

une alerte de McAffe sur un zip douteux de type cheval de troie associé à un mail,

Sous Linux, effectivement peu de risques qu'un tel virus agisse. Mais évidemment son passage vers un Windows (transmission du mail ou ouverture par un dual boot) lui permettrait de nuire. Mon avis perso (mais je ne démarre quasi jamais sous Windows) : pas d'antivirus installé mais utilisation occasionnelle d'un CD bootable anti virus pour me rassurer.
J'arrête là, il y a des explications dans tous les coins du site.
edit :
Anonyme-8 tape plus vite que moi !

Dernière modification par Anonyme (07-09-2017 17:04:06)

Sébastien · 07-09-2017 17:15:37

Merci à vous, effectivement le problème serait connu depuis longtemps. Dans le descriptif il était indiqué cheval de troie, j'ai pas poussé plus loin, j'ai surtout été étonné, d'où mon questionnement.
je vais pas m'en faire plus que ça et continuer mes lectures sur comment gérer ses données et ses sauvegardes

Caribou22 · 07-09-2017 17:26:49

Bonjour,

C'est assez logique : tu avais un virus affectant Windows. Ton PC sous Linux pourrait être rempli de virus, ça ne l'affecterait pas.

D'ailleurs pour illustrer ça, il suffit de prendre un ordi complètement vérolé qui met 30min à démarrer : On boot sur un live Debian et on parcours le contenu de l'ordi sans la moindre peine

raleur · 07-09-2017 18:51:04

Sébastien a écrit :

J'entends souvent dire et lire ici et là que linux est plus sûr que crosoft

Linux est un noyau, Microsoft est une entreprise. Cela n'a pas de sens de les comparer.

Anonyme-8 · 07-09-2017 19:08:29

Je crois qu'on parle des systèmes basés sur Windows et des distributions GNU/Linux
A priori tout le monde avait compris

Sébastien · 07-09-2017 20:07:50

C'est pour honorer son pseudo

Mine de rien il a raison j'ai abusé du raccourci maladroit, bon par contre le raccourci crosoft = microsoft, celui-là il l'avait bien intégré

raleur · 08-09-2017 18:39:49

Anonyme-8 a écrit :

Je crois qu'on parle des systèmes basés sur Windows et des distributions GNU/Linux
A priori tout le monde avait compris

S'exprimer sans ambiguïté, c'est mieux que des "je crois" et des "a priori".

Sébastien a écrit :

par contre le raccourci crosoft = microsoft, celui-là il l'avait bien intégré

Puisque tu me tends la perche, je trouve infantile, ridicule et pathétique cette mode de déformer les noms de Microsoft ou Windows.

smolski · 08-09-2017 19:05:39

raleur a écrit :

infantile, ridicule et pathétique cette mode de déformer les noms de Microsoft ou Windows

Oui, cela nous ramène à un état où l'imagination de soi prime sur le réel de tous.
Pour ma part, j'y vois un contournement exquis afin de revenir à des rapports plus humains, malgrès que ce soit par claviers, machines et écrans interposés...

Pareil pour les emoticon :
...

Dernière modification par smolski (08-09-2017 20:08:53)

nono47 · 08-09-2017 19:40:38

Le petit prince il a dit faut pas oublier l'enfant que nous avons été ...

Pour revenir au sujet, il y a la linux mint qui a été compromise ( modification de l'iso d'installation en ajoutant une porte dérobée )
la réaction de linux mint : Oh mon dieu ! C’est vraiment une preuve de la faiblesse du Libre !
https://linuxfr.org/news/linux-mint-a-e … e-du-libre

Pour les email, il en faut ouvrir les pièces jointes que en connaissance de cause .

raleur · 08-09-2017 19:53:36

smolski a écrit :

Oui, cela nous ramène à un état où l'imagination de soi prime sur le réel de tous.

Je ne vois pas ce que l'imagination vient faire ici. Au contraire je vois toujours revenir les mêmes sobriquets usés jusqu'à la corde, signe d'un conformisme de mouton de Panurge.

Et je déteste les émoticons animés, ça fait chauffer mon CPU.

smolski · 08-09-2017 20:00:04

raleur a écrit :

Je ne vois pas ce que l'imagination vient faire ici.

Ben quand on déconn... ça nous fait sourire, c'est ça qui est l'imagination suscitée.

Philou92 · 08-09-2017 20:38:43

raleur a écrit :

Et je déteste les émoticons animés, ça fait chauffer mon CPU.

Milles excuses pour ton CPU. Je pouffe jovialement en lisant cette tirade drolatique.

Dernière modification par Philou92 (08-09-2017 20:48:59)

kawer · 09-09-2017 04:36:11

Tu peu installer clamav et faire une recherche de malware avant tes copies, comme ça sa limitera la casse sur windows, même si il y a un antivirus dessus.

nono47 · 09-09-2017 08:00:45

Sinon niveau sécurité, il y a eu une faille dans le noyau Linux vieille de 11 ans qui a été corrigée récemment : Une vulnérabilité root, vieille de 11 ans, découverte et corrigée dans le noyau Linux
-> http://www.lemondeinformatique.fr/actua … 67469.html

kawer : sinon oui pour les emails c'est clamav qui est utilisé, mais faut décrypter les logs ( faux positif, toussa ... ) !

https://packages.debian.org/stretch/clamav

utilitaire anti-virus pour Unix − interface en ligne de commande

Clam AntiVirus est une boite à outils anti-virus pour Unix. Le principal but de ce logiciel est l'intégration avec des serveurs de courriels pour analyser les pièces jointes. Le paquet « clamav-daemon » fournit un démon flexible, extensible et multiprocessus, « clamav » fournit l'analyseur en ligne de commande et « clamav-freshclam » fournit un outil pour les mises à jour automatiques par Internet. Les programmes sont basés sur libclamav, qui peut être utilisé par d'autres logiciels.

La page du wiki facile : https://debian-facile.org/doc:systeme:clamav

Dernière modification par nono47 (09-09-2017 08:18:55)

otyugh · 09-09-2017 15:15:03

Au contraire je vois toujours revenir les mêmes sobriquets usés jusqu'à la corde, signe d'un conformisme de mouton de Panurge.

...Chose dite les noms ont de l'importance, énormément ; dans l'imaginaire collectif au moins, dans la symbolique/représentation du quotidien. D'où certaines entreprises qui se renomment, et mettent une fortune sur un logo, une signature sonore, etc. D'où les "think tank" qui passent des mois à chercher des acronymes ou des euphémismes pour "façonner une réalité qui les arrangent". Un nom n'est pas neutre, on est pas des machines cohérentes, on est un fatra des symboles pas très subtiles, et y a des gens qui ont pour métier d'en tirer partie. Dans la publicité au moins, mais partout ailleurs dans la communication, de la propagande à la couleur ou de sonorités quand on prononce une marque.

Or utiliser les mots "de ceux à qui on aimerait s'opposer" revient à donner un coup de main involontaire. Y a en général une guerre de vocabulaire quand des visions différentes du monde s’affrontent, et quand ce n'est pas le cas, c'est que c'est assez superficiel comme différent, à priori.

Enfin bref. Fait avouer qu'en informatique, on baigne pas dans la cohérence, donc c'est toujours assez schizophrénique, les prises de position. Dur de cracher sur des multinationales quand on utilise un outil (souvent plus que le commun des gens) qu'on renouvelle sans cesse chez ces mêmes entités qu'on aimerait rejeter.

Dernière modification par otyugh (09-09-2017 15:20:09)

smolski · 09-09-2017 15:21:29

Pas faux otyugh.
Le côté ludique de l'opposition est aussi à mettre en avant, plutôt que des insultes ou des prétextes sans fin...

Debian-facile

#1 07-09-2017 16:17:22

Linux et la sécurité

#2 07-09-2017 16:48:13

Re : Linux et la sécurité

#3 07-09-2017 16:59:23

Re : Linux et la sécurité

#4 07-09-2017 17:15:37

Re : Linux et la sécurité

#5 07-09-2017 17:26:49

Re : Linux et la sécurité

#6 07-09-2017 18:51:04

Re : Linux et la sécurité

#7 07-09-2017 19:08:29

Re : Linux et la sécurité

#8 07-09-2017 20:07:50

Re : Linux et la sécurité

#9 08-09-2017 18:39:49

Re : Linux et la sécurité

#10 08-09-2017 19:05:39

Re : Linux et la sécurité

#11 08-09-2017 19:40:38

Re : Linux et la sécurité

#12 08-09-2017 19:53:36

Re : Linux et la sécurité

#13 08-09-2017 20:00:04

Re : Linux et la sécurité

#14 08-09-2017 20:38:43

Re : Linux et la sécurité

#15 09-09-2017 04:36:11

Re : Linux et la sécurité

#16 09-09-2017 08:00:45

Re : Linux et la sécurité

#17 09-09-2017 15:15:03

Re : Linux et la sécurité

#18 09-09-2017 15:21:29

Re : Linux et la sécurité

Pied de page des forums