अगर मेरे पास क्लैमव है तो मुझे रूटकिट शिकारी को स्थापित करने की आवश्यकता है

Question

इसलिए मेरे पास एंटीवायरस है, लेकिन क्या यह रूटकिट्स के खिलाफ सुरक्षा है या क्या मुझे क्लैमव के साथ ही रूटकिट शिकारी को भी स्थापित करने की आवश्यकता है?

Comments

@ Zacharee1 यह एक चर्चा योग्य राय है। आपके लिए आवश्यक सुरक्षा का स्तर हमेशा आपके कार्यों पर निर्भर करता है और आप व्यामोह के स्तर पर निर्भर करते हैं और यद्यपि विंडोज सिस्टम के मुकाबले उबंटू सिस्टम के मुकाबले कम वायरस हो सकते हैं, फिर भी एंटीवायरस सॉफ़्टवेयर के लिए अनुशंसित है। कम से कम उदाहरण के लिए, यदि आप विंडोज मशीनों पर बाद में ट्रांसफर किए गए सामान को डाउनलोड कर रहे हैं, तो पहले इसे स्कैन करने में सक्षम होना बहुत अच्छा है। इसके अलावा, दुर्भावनापूर्ण ईमेल अटैचमेंट आपके पक्ष से किसी भी छायादार कार्रवाई के बिना आपके इनबॉक्स तक पहुँच सकते हैं। आप देखें, मैं आपकी सलाह से पूरी तरह असहमत हूं।

— बाइट कमांडर

हालांकि, मेरे स्तर के व्यामोह ने मुझे अभी तक रूटकिट्स के बारे में चिंता नहीं की है, इसलिए मैं उसके लिए एक निश्चित जवाब नहीं दे सकता हूं। लेकिन मैं व्यामोह विशेषज्ञ को आपके साथ पांडा-फू को साझा करने के लिए कहूंगा! ; D

— बाइट कमांडर

@ बाइटकमांडर मेरे लिए काम करता है :)

— TheWanderer

@ Zacharee1 Google उबंटू (सर्वर) का उपयोग करता है जो इसे प्राप्त होने वाले डेटा को स्कैन करता है और एंटी-वायरस के साथ साझा करता है (डाउनलोड आप करते हैं)

— एडवर्ड टॉर्वाल्ड्स

Answer 1

क्लैमव केवल एक एंटी- वायरस के रूप में कार्य करता है , और रूटकिट्स से आपकी रक्षा नहीं करता है। ज्यादातर लोगों की राय में, वायरस लिनक्स पर इतना बड़ा खतरा नहीं हैं, हालांकि हम सभी इस बात से सहमत हो सकते हैं कि रूटकिट्स इसलिए हैं कि उनके खिलाफ खुद की रक्षा करना अच्छा है।

हालाँकि rkhunterकिसी भी सॉफ़्टवेयर या अपडेट को स्थापित करने से पहले उसे एक नए इंस्टाल पर इंस्टॉल करना होगा क्योंकि यह सिस्टम में होने वाले बदलावों को देखता है, और यह मानता है कि सिस्टम जो इंस्टॉल किया गया है वह सुरक्षित है, और फिर सिस्टम की स्थिति की तुलना बाद में जब आप करते हैं एक स्कैन। इसलिए यदि आपके पास पहले से एक रूटकिट है, और आप rkhunter स्थापित करते हैं, तो यह नहीं बता पाएगा कि आपके पास एक है या नहीं।

एक अन्य विकल्प OSSEC HIDS (होस्ट इंट्रूज़न डिटेक्शन सिस्टम - जिसे एक नए इंस्टॉलेशन पर स्थापित करने की आवश्यकता नहीं है, और रूटकिट (ज्यादातर मामलों में) के बाद स्थापित होने पर भी सिस्टम पर रूटकिट का पता लगाने में सक्षम होगा रूटकिट्स के साथ-साथ सिस्टम गतिविधियों की एक बड़ी श्रृंखला का पता लगाएं।

Comments

सुरक्षा के लिए इतना महत्वपूर्ण है?

— हेनरी डब्ल्यूएच हैक v2.1.3

@HenryWHHack: हाँ, rootkits लिनक्स दुनिया के अंदर और बाहर एक बड़ा खतरा हैं इसलिए उनके खिलाफ सुरक्षा करना बहुत महत्वपूर्ण है, क्योंकि वे वास्तव में आपके सिस्टम को उन्हें छिपाते हैं (और संभवतः अन्य मैलवेयर) तो बिना प्रोग्राम के जैसे rkhunterआप नहीं कर सकते हैं पता है कि वे वहां हैं, और वे मैलवेयर को छिपाने के लिए भी उपयोग किए जा सकते हैं जो क्लैमव अन्यथा पता लगाएगा। वे आपके कंप्यूटर को यह कहते हुए आपकी सभी सुरक्षा को पूरी तरह से अक्षम भी कर सकते हैं कि सब ठीक है।