Antivirus sous Linux

Bonsoir,
Non au contraire , ta questions comme dis zeb n'est pas stupide du tout , le faite de vouloire te protéger que tu sois sur Linux est justement un très bon sujet que tu ouvre car beaucoup ce crois invincible étant sur Linux mais ce qu'il ne savent pas c'est que je vais te donner un exemple :
=>Admettons que tu sois sur Windows et que moi étant sur linux je viens chez toi avec ma clé USB chercher deux ou trois films que tu ma proposer seulemenrt ces films tu les a télécharger sur un site Warrez ou emule qui sont bourrés de virus et compagnie toutes les sorte de virus ce trouves pour la plupart chez eux bref je continu moi je viens et je met ma clé USB dans ta bécane, tu me télécharge les films sur ma clé et moi je repart avec ces films, infecté forcément donc moi étant sur Linux je ne risque pas grand chose (pour le moment mais sa viendras c'est sur) et du coup une fois que j'ai vu tes films je vais chez ma copines et je remet ma clé usb dans son pc portable Windows 7 et du coup c'est elle qui ce retrouve infecté , tu comprends et du coup moi ayant linux j'infecte les autres avec ma clé usb tout simplement donc le faite de voulior installer un antivirus sur Linux moi aussi j'y pense car c'est comme les séropositif il peuvent vivre avec le virus seuleument il ,peuvent eux te contaminer (ce n'est qu'un exemple hein je n'est rein contre les séropositif) et toi tu te retrouve contaminer par un donneur , le principe est le même , et il faudrais que les linuxiens arrêtres de penser que l'on est à l'abri de tout virus sur unix , c'est faux avant chez Mac/os c'était pareil il n'avairt pas besoin d'antivirus comme pour nous sur linux maintenant il choppe des rootkits des spywares, "seuleument les hackers tôt ou tard trouverons la faille" qui feras que l'on commenceras a chopper des virus et les helpers a désinfecter des bécanes sous unix sa parait insencé mais c'est la tristre vérité sa va teelemment vite que nous même on arrive pas à suivre l'évolutions des nouveaux virus et faut pourtant s'adapter , alors ce priotéger maintenant sur Linux n'est pas et est même loin d'être stupide !!
voilà très bon sujet
@+Cdt
note:
aussi c'est pour l'instant le plus parler sur unix , je te le conseil aussi
@zeb ton lien ClamAV est mort ClamAV j'en remet un   site officiel  
bonne soirée les gars
@+  

Bonjour,

il y a déjà des vers et des rootkits sous Linux. Ils sont peu nombreux, mais il y en a.

Et ton exemple rejoins mes besoins, bien que relativement à l'abri des infections courantes, je ne veux pas que mon pc soit impliqué d'une manière où d'une autre dans la propagation des virus. Je ne tiens pas à ce que mes correspondants aient peur d'ouvrir une pièce jointe que je leur fais suivre sous prétexte que je n'ai pas d'antivirus.

J'ai installé Clamav dispo sur Debian, maintenant, je vais consulter la doc pour voir s'il est possible que tous les mails entrant ou sortant soient scannés.

Merci pour vos avis.

@ZEB, merci pour le lien, il est très instructif.

Salut Conrad de Marbourg
très bonne initiative de l'installer au moins quelqu'un qui pense au autre avant son propre usage personnel c'est bien et je respect sa
si il scann les port entrant et sortant dis le moi car je compte aussi l'installer
bonne journée à toi Conrad de Marbourg
amicalement
Forminux1
Cdt

bonjour,

Je teste avg 8.5 pour Linux, mais ça commence mal.



Il faut donc se rabattre sur le faq. http://www.avg.com/fr-fr/faq.num-2587.pnuid-1253866647

Pas d'interface graphique, tout se fait via le terminal.

Je reviens vers vous dès que j'en sais plus.

Salut Conrad de Marbourg

Télécharge celui la =>AVG.Links lui a une interface graphique
tiens moi au courant
@+
Cdt

Je ne vois pas le rapport entre links et avg.

Links a une interface graphique et il,est de la famille d'avg antivirus pour linux
voilà
@+
Cdt
Edit je me suis gourer de lien pardon je reviens

re EDIT : oui tu as raison sa va pas être facile de le mettre en graphique avg je viens de lire plusieurs tutos ça a l'air un peu galère
pourquoi tu n'essaies pas KlamAv
pour links je suis tomber dessus sur la page d'avg et en faite j'ai cru que c'était pour le mettre en graphique quel bourrin je te souhaite bien du courage avec avg
mais apparemment tu peu créer un répertoire avec une icône pour le lancer , mais c'est tout un tas de commande à faire mais bon quant on veux hein  
Tiens moi au courant  
Cdt

RE
J'ai trouver bitdefender qui lui a une interface graphique et il y a un bon tuto avec pour l'installation et son utilisation il donne tous les codes enfin ça ma l'air pas trop mal
bitdefender Linux et un peu de lecture supplémentaire pour avg intéressant ce que certains disent

à lire donc à moins que tu lai déjà lu  

Cdt

au final,je suis resté sous AVG qui avec son agent qui tourne en permanence et scanne les fichiers ouverts rends l'usage plus confortable.

Une fois installé, il ne faut plus se soucier de rien.

Seule grosse ombre au tableau, j'ai dû ajouter manuellement les entrées dans /etc/rcxxx parce que le script de démarrage n'a pas fonctionné avec la commande update-rc.d.

Meilleure réponse sélectionnée par Conrad de Marbourg.

T'appelles ça une ombre au tableau ? pfff

Et donc AVG, c'est mieux que ClamAV ?
Je pose vraiment la question et voudrais bien avoir ton retour.

Bonjour ,
C'est vrais qu'il a l'air complexe a paramétrer , moi même j'ai éssayé et sincèrement grrrr!!!!!
Alors qu'avec Clam Av no problèmo  
Donc je rejoins un peu zeb car AVG na rien à voir avec Clam Av qui lui est le plus populaire chez Linux (m'enfin ça ne veut pas dire qu'il est meilleur)
Moi aussi j'aimerais bien avoir ton retour
Pour me donner deux trois petit complément pour l'installer et voir ce que ça donne , car je galère vraiment avec
@+
Cdt

T'as tout compris  
Alors Conrad, vas-tu nous justifier ton choix ?

En amenant des arguments pertinents, on pourra faire de ce topic une tribune en faveur d'AVG.

pour zeb

@+

C'est surtout au niveau de la description des fonctionnalités que ClamAv pèche. Il y a un processus qui tourne en permanence (clamd), et je n'ai pas trouvé la documentation très précise. Il y est mentionné qu'on peut appeler ce processus (clamd) à partir d'autres programmes. Je suis souvent tombé sur de la documentation expliquant comment l'utiliser avec postfix ou amavis.

Par contre avg, mentionne directement la présence d'un processus qui analyse tous les fichiers utilisés.

Maintenant, il faut voir... Me risquerais-je sur des sites peu sûr pour éprouver la fiabilité du processus avg? C'est tentant...

re


Tu nous diras justement comment il réagis , moi j'essaierais à ta place qu'est-ce que tu risque sous Window<s on en parle pas antivirus où pas tous passe mais la ça vaut le coup de l'essayer et voir les réactions , voir même si il te génère un rapport
Comment il fonctionne alors tu le lance en console mais pour avoir un descriptif du scann et tout ??
merci de m'éclairé
@+

http://ubuntuforums.org/showthread.php?t=136064

Salut conrad de Marbourg
Trop cool
Merci à toi
Je vais l'essayé du coup et je me risquerais sur des site les plus malveillant possible
Puis te dirais ce que ça donne
merci encore  
bien à toi
Cdt
@+

Je relance le sujet pour vous donner mon impression sur AVG. Et franchement, elle n'est pas bonne.  

Dernièrement, j'ai reçu une clé USB qui d'après mon antivirus sous Windows était clairement infectée. Voulant tester l'efficacité de mon antivirus sous Linux, je n'ai pas laissé l'antivirus nettoyer ma clé.

Je suis alors passé sous linux et la quelle désillusion! Le démon avg ne bronche pas! Je passe alors à un scan "manuel" de la clé. Il détecte bien les menaces virales, mais les options de nettoyage et de suppression des fichiers infecté ne sont pas fonctionnelles dans cette version. (cf --help).

Je rescanne la clé avec clamav qui lui me nettoie la clé sans problème. Donc à ce jour, je n'ai pas d'antivirus "permanent" sur mon pc en linux.

Je reprends les recherches, quitte à devoir payer pour une solution payante.

Il est clair qu'AVG n'a pas vocation à désinfecter quoi que ce soit.
C'est le deal dès le départ : It can only scan, no more no less!
Mais il permet d'avertir pour éviter de propager l'infection.

Comme tu l'as déjà remarqué, que ce soit pour AVG ou pour ClamAV, ces anti-virus sont passifs. Il faut les déclencher. Sous UNIX, on fait des choses simples. Aussi aux détecteurs faut-il ajouter les déclencheurs.

La porte la plus empruntée par les malwares est sans conteste le courrier électronique. C'est pourquoi tu trouveras facilement des howtos pour intégrer ClamAV - l'anti-virus chouchou des Linuxiens parce que libre. Le déclenchement du scan se fait par le MUA sur réception du courrier. AMaViS (A Mail Virus Scanner ) que tu citais dès le départ, est une application spécialisée dans le déclenchement des scans, quelques soient tes clients de messagerie, en réception ou en envoi. Mais bon, son développement a cessé...

Or donc, il te faut soit créer les scripts qui lanceront le scan sur détection d'événements (insertion de clef USB, de CD, de disquette (!), de disque dur externe, réception/envoi de courrier, téléchargement de fichiers, etc.) soit te servir de ce qui est déjà fait : comme ClamAV est le chouchou, tu trouveras des KlamAV pour KDE ou des clamtk pour Gnome. Difficile de trouver des interfaces intégrées pour les autres...

Un peu de lecture : http://fr.wikipedia.org/wiki/Liste_des_malwares_Linux (Lire aussi la version english).

Bonjour à tous,

Tu peut regarder par là, il y a quelques piste pour faire ce que tu veut.

On peut peut être essayer un script à base de « inotifywait » (enfin je dit ça, mais je ne m'y connais pas suffisamment pour dire si c'est réalisable et efficace).

Si, si, inotifywait est une bonne idée. Les fichiers à surveiller sont /etc/mtab ou /proc/mounts pour détecter tout montage d'un nouveau système de fichiers (= insertion d'un nouveau média comme une clef USB)