Reprise du message précédent :
pour les antivirus pour linux, tu as kaspersky et f-prot qui sont gratuits (pas de mode desinfection dans ce cas, donc suppression)

Pour le firewall, j'utilise Shorewall. C'est celui livré avec la mandrake.

Comme script de firewall j'utilise celui la:
 
http://freshmeat.net/projects/ipta [...] pic_id=151
 
Il est plutot simple à configurer.
Et il est plus évolué, plus rapide à mettre en place, plus perfectionné, plus souple et beaucoup miuex foutu que si je l'avais fait moi même

fl0ups a écrit a écrit : Comme script de firewall j'utilise celui la:   http://freshmeat.net/projects/ipta [...] pic_id=151   Il est plutot simple à configurer. Et il est plus évolué, plus rapide à mettre en place, plus perfectionné, plus souple et beaucoup miuex foutu que si je l'avais fait moi même

+1

mober a écrit a écrit :

Bah il est un peu a chier quand meme...
truffé d'erreurs (sans parler des photes), et très leger dans sa facon d'aborder les sujets (enfin je l'ai as lu depuis plus d'un an, alors peut etre les choses ont elles changées, mais vu les premieres de page, j'en doute...).

 
Léger dans sa façon d'aborder les sujets c possible mais il ne faut pas oublier ke c un magazine, par nature ce n'est pas fait pour présenter des documents de référence, pour ça il y a les pavets ke l'on trouve en librairie.
 
En fait j'en ai acheté 2 (le permier complètement par hasard).
Je trouve k'il est bien maquetté et facile à lire.
 
g l'impression aussi ke les journalistes ont pas trop de parti pris (enfin c juste une impression).

tient si avec le chrootkit il trouve ceci :
 
Checking `ifconfig'... INFECTED
Searching for t0rn's default files and dirs... Possible t0rn rootkit installed
 
 
comment faire pour deinfecter ?

rm -f /sbin/ifconfig

 
ok mais alors apres j'ai plus de ifconfig  
 
ou alors je le vire et je reinstall la pkg net-tools
distrib debian

Euh, nan mais je plaisantais la !!!
essayes de voir si c pas un bug de chkmachinchose avant !
si c'est pas bon, tu desinstalles/reinstalles net-tools

apt-get remove net-tools
apt-get install net-tools ?!?

 
The following packages will be REMOVED:
  apt-file bind9 ifupdown net-tools netbase nmh xinetd xmh
 
ca vire tout ca alors, j'ai oublier la commande pour oublier les dependances.
 
puis aussi y a un truc bizard que j'ai ca :  
infocenter:~/ netstat
Segmentation fault
infocenter:~/

gros caca

 
oui ca merci mais je c pas d'ou ca viens

ah bha voila
un bon ptit dpkg -i net-tools_1.60-4_i386.deb
 
rien de tel plus de rootkit detect et le netstat refonctionne

Boris l'invincible a écrit a écrit :     oui ca merci mais je c pas d'ou ca viens

 
tu as trouve le core associé ?
si oui tu peux le lancer dans un debugger pour trouver des infos, mais bon tu vas t'amuser ....

tiens, sympa chkrootkit, par contre pour lui portsentry c'est une infection  
 
(oui, c'est une infection, pour les p'tits cons qui scannent mon IP   )
 
merci du tuyau

 
Kaspersky c'est pas tout à fait exact, j'ai constaté avec l'AV pour serveur mail qu'en fait plus tu dépasses la durée de demo du soft, plus il laisse passer de mails verrolés.  
 
En fait j'en ai discuté avec le mec d'AVP France qui me l'a confirmé, donc AVP, à moins de réinstaller tous les mois et de passer outre son système de durée, il devient très inéfficace en 2 mois

Sly Angel a écrit a écrit :     Kaspersky c'est pas tout à fait exact, j'ai constaté avec l'AV pour serveur mail qu'en fait plus tu dépasses la durée de demo du soft, plus il laisse passer de mails verrolés.     En fait j'en ai discuté avec le mec d'AVP France qui me l'a confirmé, donc AVP, à moins de réinstaller tous les mois et de passer outre son système de durée, il devient très inéfficace en 2 mois

   
Wéééé  ... génial ... ils préviennent pas de ce "petit détail" concernant la démo j'imagine ...  

Zzozo a écrit a écrit :       Wéééé  ... génial ... ils préviennent pas de ce "petit détail" concernant la démo j'imagine ...

 
non bien sûr, je m'en suis rendu compte quand au bout de 30 jours 1 virus est passé, puis une semaine après entre 5 et 10 et de plus en plus au fur et à mesure du temps... Au bout de 3 serveurs avec le même comportement j'ai plus eu le moindre doute, j'ai mailé le responsable en France qui a mis 5 mails pour avouer que c'était effectivement fait exprès pour obliger à acheter, alors que sur la démo c'est simplement écrit qu'on ne peut pas désinfecter les mails mais juste les stopper...  
 
Je trouve ça vraiment nul comme attitude, ils pourraient être francs dès le départ

Sly Angel a écrit a écrit :     non bien sûr, je m'en suis rendu compte quand au bout de 30 jours 1 virus est passé, puis une semaine après entre 5 et 10 et de plus en plus au fur et à mesure du temps... Au bout de 3 serveurs avec le même comportement j'ai plus eu le moindre doute, j'ai mailé le responsable en France qui a mis 5 mails pour avouer que c'était effectivement fait exprès pour obliger à acheter, alors que sur la démo c'est simplement écrit qu'on ne peut pas désinfecter les mails mais juste les stopper...     Je trouve ça vraiment nul comme attitude, ils pourraient être francs dès le départ

Surtout que sur un domaine aussi sensible, ce comportement peut être considéré comme une "faute grave" ... en tout cas, à mes yeux, AVP n'est pas digne de confiance et je chercherai pas à aller plus loin avec eux qd je vais devoir choisir un Antivirus serveur ... a mes yeux, il y a des sujets avec lesquels on ne "badine" pas ... pour moi, ce comportement est élinatoire car il laisse augurer de certaines pratiques commerciales avérées pour le moins "étranges" ...  

ouep
 
Par contre du coup je me demande toujours quoi installer comme Antivirus pour mon serveur Linux ( F-prot ? )

La solution : N'achetez plus jamais d'antivirus. Si plus personne ne les achète, les éditeurs d'anti-virus ne feront plus d'argent.  
 
Ce sont tous des magouilleurs qui ont décidé un jour de fabriquer des virus et des antivirus pour créer un nouveau marché.
 
j'utilise Linux et je rencontre jamais de problèmes. La sécurité est bien mieux concue.

Sly Angel a écrit a écrit :     Kaspersky c'est pas tout à fait exact, j'ai constaté avec l'AV pour serveur mail qu'en fait plus tu dépasses la durée de demo du soft, plus il laisse passer de mails verrolés.     En fait j'en ai discuté avec le mec d'AVP France qui me l'a confirmé, donc AVP, à moins de réinstaller tous les mois et de passer outre son système de durée, il devient très inéfficace en 2 mois

ah merde, je conseillais avp, car tu en avais parle dans un autre topic comme un bon antivirus en mode demo
c'est vraiment lametable l'attitude de Kaspersky    
je vais rester avec f-prot en esperant que leur produit conserve ses performances tout le temps  

Le probleme c'est que derriere tu as des machines windows en général & dans ce cas il peut etre en effet utile d'avoir un Antivirus.

 
c'est ce que je me suis tj demandé, est-ce que les virus ne viennent pas des editeurs d'antivirus eux-memes ???

Entièrement d'accord  

en grande partie, mais il ne faut pas croire que linux est 100 % a l'abri de virus

moi aussi, il y a de fortes chances qu'une partie soit issue de leur labo

On est deja Vendredi ? ah non... bizarre...

 
- utopique, les gens achéteront toujours des AV et il vaut d'ailleurs mieux. Ceux qui ne les achètent pas trouvent des cracks ou utilisent le mode démo client ( sous Windows ), sous Linux le nombre de gens aillant un AV client est des plus restreints
 
- Ce ne sont pas tous des magouilleurs et surtout ils ne sont pas les seuls à créer des virus.
 
- Merci pour Linux, maintenant moi perso si je mets un antivirus sur mon serveur mail, c'est pas pour le Linux justement...
 
Enfin voilà ce que je pense quoi

Moi je me rappelle du cas célèbre d'un boite qui vendait (vend toujours ?) un gros virus mais que cété tellement bien ficelé d'un point de vue marketing, que les gens achetaient les yeux fermés ...
Je me rappelle plus du nom de la boite mais je crois me souvenir qu'ils étaient (sont ?) installés dans un patelin du nom Redmond ... je crois ... ...
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 
Bah oui, je m'amuse pas à foutre un AV dans les mails pour Linux, mais pour les gens qui ont leur client mail sous Windows.
 
1) Parce que les antivirus qui clignotent chez eux c'est pas cool
2) Parce que ça fait des tas de Ko en plus dans leur traffic mail
3) Parce que merci la pollution pire que le SPAM
 
Je me vois vraiment pas expliquer aux gens de passer sous Linux pour pas être emmerdé ( ce qui ne changera d'ailleurs pas le 2 et le 3 ).
 
C'est même pas le virus en lui même qui est lourd en fait, c'est le mail ( 30 par jour )

kelus a écrit a écrit :   ah merde, je conseillais avp, car tu en avais parle dans un autre topic comme un bon antivirus en mode demo c'est vraiment lametable l'attitude de Kaspersky     je vais rester avec f-prot en esperant que leur produit conserve ses performances tout le temps

 
Voui désolé, j'ai pas vu de suite
 
 
P.S. : Désolé si 2 réponses avant se ressemblent, y'a aussi un virus sur le forum, joce

Sly Angel a écrit a écrit :     Voui désolé, j'ai pas vu de suite     P.S. : Désolé si 2 réponses avant se ressemblent, y'a aussi un virus sur le forum, joce

Le seul AV qui arriverait à l'éradiquer cui là c'est un bon coup de Napalm dans le derrière pour le faire courrir loin des serveurs ... ...
 

Zzozo a écrit a écrit :   Le seul AV qui arriverait à l'éradiquer cui là c'est un bon coup de Napalm dans le derrière pour le faire courrir loin des serveurs ... ...

 
Il est comme les boites d'antivirus, il est la solution et le problème aussi parfois

Sly Angel a écrit a écrit :     Il est comme les boites d'antivirus, il est le problème et la solution aussi parfois

T'es dyslexique ? ... ...
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 
 
( même pas en plus )

moi j'utilise F-Prot avec qmail comme antivirus pour les mail et ma fois ca marche pas mal dutout