Názory k článku NOD32 pro Linux ve verzi 2.5 - jaký je?

Pujde dat nod - jako on-demand - do antivirove proxyny? par moznosti jak to rozchodit pres squid atd. je, napr. havp vypada dost zajimave...

nejake zkusenosti?

diky

jirib

Je taka moznost, ja mam skusenosti len s projektom viralator -> http://viralator.sourceforge.net/about.html .
A ten mi fungoval aj s NOD-om aj s Kaspersky AV.

Ahoj, prosímvás poslední dobou sleduji, že se začínají portovat na Linux antivirové nástroje, ale jaksi mi uniká smysl k čemu to a proč je kolem toho takovej humbuk. Vy to někdo používáte??? Já jedu doma bez antiviru a jsem vpohodě. Dle mého názoru je Linux sám o sobě natolik bezpečný, že instalace něčeho takového je plýtváním systémových zdrojů. Myslel jsem, že antiviry jsou výhradně doménou nekvalitních OS, které se nedokážou bránit tak nějak sami. Jak to tedy je?

Antivirus na linuxu je potreba, pokud slouzi jako proxy/mail/janevimco pro windowsovy stanice

je to urceno prevazne na server - precti si znovu zacatek clanku - proste tam kde se valeji uzivatelska data, ktera jsou vysdilena sambou wokenim uzivatelum + na server pres ktery jede/na kterem konci posta.

Aha. Ale tak to sorry, to je snad boj těch Wokeních stanic, ne? Lin server slouží pouze jako úložiště (fileserver) a nebo redistributor (mailserver) a může mu bejt ukradený co si tam kdo umístí. Pokud chce mít někdo bezpečnej systém, tak nechápu proč na to jde z druhé strany. Místo aby zpevnil nejslabší článek řetězu (klient), tak se to snaží řešit jinde. Je v tom ještě něco, co mi uniká?

Aha. Jasny.

> o je snad boj těch Wokeních stanic, ne?
Nie, to je boj admina o chod prevadzky IT-struktury.

> Místo aby zpevnil nejslabší článek řetězu (klient),
Adminovi je jasne, ze ten najslabsi clanok je prehnity, bohuzial neda sa vymenit, lebo panovi riaditelovi a jeho sekretarke sa paci farba tohto clanku.

> tak se to snaží řešit jinde. Je v tom ještě něco, co mi uniká?
Takze adminovi nezostava nic ine ako obmurovat najslabsi clanok niecim co je stabilne a pevne.

provozuju verejny mail server a problemy zavirovanych uzivatelu v zasade nemusim resit. Driv jsem mel nazor, ze je blbost delat z mail serveru devku pro vsechno, ale zmenil jsem ho, kdyz zacali prichazet masivni vlny viru. Znacne to totiz zveda traffic a dost to preplnuje schranky uzivatelu, nekdy i desitky MB. Navic pokud budete preposilat viry uzivatelu, dost rychle se dostanete na nejaky blacklist a pak s vami nikdo nekomunikuje. Takze i kdyz antivir znacne zvysuje load serveru, je vhodny ho nasadit.

Ja netvrdim, ze tam zadny virus neni. Ja jen rikam, ze to je vpohode, tzn. neztraci se mi zadna data a nevim o tom, ze by se nejaka data bez meho vedomi odesilala pryc. Mimochodem antivirus vam nezajisti to, ze budete chraneni 100% proti virum, pouze toto riziko maximalne snizi. Tzn. Jak vite ze tam nemate virus, ikdyz mate nainstalovany antivir?

Musim rict, ze taky antivirum tak moc nefandim a to ani na Woknech. Musim rict, ze zatim vsechny antiviry ktere jsou pouzival brali velmi mnoho systemovych prostredku.

Takze samotna ochrana pred viry je pro mne nakladnejsi nez samotne skody ktere mi vir muze zpusobit.

Vsechny data zalohuji.

P.S.: Samozrejme ze se snazim chovat co nejrozumneji a na windowsech nepracuji pod admin uctem. Antivirus nemam spusteny jako rezidentni stit, ale spoustim ho jen v tydenich testech a v pripade, ze mam nejake podezreni. Virus jsem nemel uz od sedme tridy zakladni skoly (coz bude dobrych dvanact roku).

Btw. myslim, ze v dnesni dobe jsou nebespecnejsi spyware a proti nim antiviry nechrani :((

Dekuji.

Ano, musim podekovat uzivatelum jako jste prave Vy. Diky takovym je totiz prehlcen internet viry, spamy,... - neztraci se jim data, nedostavaji ucty za pretazeny traffic, tak proc by se starali, ze tech par mega co vir na jejich compu odesle, dorazi do tisicu schranek, sezene par set dalsich zombii,... :\

Ale ja jsem preci psal, ze mi zadna data nevedomky neodchazeji. Ale na to nepotrebuju antivir abych toto zajistil.

>Špatné výsledky AVG mne nemile překvapily, zvlášť když si uvědomíme, jak vysoký tržní podíl na domácí půdě má.

Musím se přiznat, že jsem se na rootu už dlouho takto nepobavil... Tato věta je přímo geniální. Nechci spouštět flame, ale AVG je spíše vir, než antivir. Proto mne překvapilo, že jej celkem nedávno koupil Intel. Asi kupovali tržní podíl, jinak si to nedovedu vysvětlit.

imho. vysledky avgcka nikoho neprekvapily :) rozhodne nikoho, kdo MUSI pouzivat avg (nakoupene licence na 4 roky dopredu) a pak odvirovavat ty stanice, protoze sekretarka ukladala data k sobe na disk, misto do site...

Hi.
Na serveri (momentalne FreeBSD 5.4) nám bezia NOD spolu s ClamAV-om uz cca 2 roky.
Nepoužívame verziu Nod-u pre mailserver ale standardnu fileserverovsku verziu + amavis.
Za tie dva roky boli 4 prípady, ked NOD detekoval vírus a ClamAV nie. Dva krát to bolo sposobene neaktualizaciou ClamAV aplikácie. Teraz používame portupgrade a je to OK.
Za tie dva roky boli 2 prípady kedy nod vyhodnotil prílohu ako virus, hoci to virus nebol.
Najvacsi problem ClamAV v spojeni s amavis je neuveritelna pomalosť pri scanovani komprimovanych priloh ktore obsahuju velke mnozstvo suborov (napr. 14MB subor obsahujuci cca. 300 suborov (xls,mdb)). Nod takýto súbor skontroluje za niekolko sekund (radovo 30) clamavu to trva aj 15 min. (ako server pre nasu malu firmu pouzivame stroj s CPU Via Eden 533MHz, 256MB RAM). Ak si nenastavite smtp server aby pockal, tak tu spravu neodoslete....
OnAccess scaner nepoužívame. Nepotrebujem do jadra strkat volajake cudne moduly...
Rotovanie logov riešime systémovými prostriedkami.
Príjemnou vlastnostou NOD-u je, ze vie stahovat vzorky a vytvarat mirror pre windows stroje v sieti.
BYE

Ahoj Ondro! Pěknej článek.
Bohužel všude máme AVG a souhlasim, že to neni nic moc. Proto by mě zajímalo jestli má NOD32 nějak vyřešenu centrální správu antiviru na všech stanicích v síti a to hlavně v případě použití Linuxového serveru. Grisoft tohle má jakžtakž vyřešené a používám to v několika sítích.
--
Ahoj Morbid
Děčín

NOD32 pro Linux nemá centrální správu. NOD32 pro Windows lze spravovat centrálně ve variantě Enterprise Edition (což není nic jiného než "bundle" licencí obyčejného NOD32, serveru pro centrální správu a správcovské konzole).

Podle našich zkušeností však NOD32 pro Linux správu víceméně nepotřebuje, na konfiguračních souborech není moc co měnit, jakmile to jednou běží. Občas zkontroluješ, zda probíhají aktualizace a jednou za rok nainstaluješ novou licenci.

No právě. V AVG se mění lic. číslo jednou za dva roky a stačí ho zadat ve správcovském prostředí a změní se na všech PC v síti. Nastavování testů a sledování zda-li má někdo zavirovaný PC se taky hodí. Tohle by mi dost chybělo.

"Take jsem testoval mobilni telefony, podle vlastnosti atp. Jako jeden z testu ktery se mi velmi libil, byl test "mrazici".

Vzal jsem vyrobky spolecnosti z roku 1990 a hodnotil. Konkretne spolecnosti Ericson, Nokia, Sony.

Musim rict ze nejhur vysla z tohoto srovnani prave spolecnost Nokia, protoze v roce 1990 se z jejiho nabizeneho sortimentu nedalo nikam dovolat. Jediny zpusob jak vyuzit drevene prkna ke komunikaci je pak pouziti jako xilofon, lec spolecnost Nokia nevyrabela v te dobe desky ze zneleho smrku."

Ano takovyto srovnavaci test ma stejnou vypovidaci hodnotu jako test antiviru provedeny tady. Totiz to ze viri se uspesne vyhnout kontrole neaktualizovanych antiviru neni otazkou neschopnosti antiviru. Btw. z toho testu se da jedine usuzovat na trzni podil.

Logicky:
1) Ktere viri se svetem siri? Odpoved ty na ktere nejrozsirenejsi antiviry nestaci.
2) Kdyz otestuju nejsirenejsi viry s nejrozsirenejsim antivirem co ziskam? Potupnou prohru antiviru, protoze viry se siri z duvodu jedna.
3) Jak dokazu aby se muj virus nejlepe siril? Tak ze ho podle bodu 1 adaptuju proti nejrozsirenejsim antivirum.
4) Kdy se snizi rezistivita mojeho software proti napadeni? Kdyz se rozsiri a bude vice pouzivany.

Tohle jsou proste logicke vyvozeni. Proto je Thunderbird mene nachylny proti virum narozdil od Otlooku, i kdyz jak to vidim je daleko nestabilnejsi.

Takze tento test hodnotim spis jako test rozsirenosti antiviru.

Příčina může a nemusí být ta, kterou popisujete. Ale na závěr mého článku to nemá vliv.

Ano vliv to ma. V pripade, ze jsou viri s vyssi pravdepodobnosti adaptovane proti jednomu antivirem, pak neaktulaizovana verze tohoto antiviru bude vzdy davat horsi vysledky nez verze jinych antiviru.

Jenze antivirove spolecnsoti toto vi a aktualizace vydavaji neustale. Stejne tak nastroje ktere poskytuji k aktualizaci si stahuji aktualizace prubezne.

Takze verze antiviru jsou v drtive vetsine pripadu aktualni a tudiz test na starych verzich nema zadnou vypovidaci hodnotu.

Z takoveho testu neni mozno usuzovat na bespecnost systemu chraneneho timto antivirem. Jedina na co by slo usuzovat je rozsirenost antiviru mezi lidmi (obycejnymi lidmi, coz diky Free verzi je u AVG jiste vyssi nez u Nodu).

Vyvozujete spatne zaveri stejne jako vedci, ktery po te co utrhali blese vsechny nohy a ona tak neutekla pred nebespecim, usoudili ze ona blecha ohluchla.

Btw. ono testovani na nejcasteji sirene viri je dost obdobne, jak testovat auta na nejcastejsi havarie u kterych prijde nekdo o zivot.

Dokud je zastoupeni jednotlivych znacek v populaci rovnomerne ma to vypovidaci hodnotu. Kdyz ale jedna znacka vyrazne prevazi, je jasne, ze nejvic umrti je kvuli jedne slabine tohoto vozu. I kdyz procentualne je umrti ve vozu dane znacky daleko mene pravdepodobne. Ve srvnavacim testu na nejcastejsi druhy umrti tato znacka naprosto propadne.

Logika skrytá za neuvěřitelným despektem ke konvenci jazyka (komunikačního módu) devalvuje svůj obsah a význam... Benzíne, gramatika je něco jako FTP, nerespektuješ - transport má poruchy... Jinak mám pocit, že na závěrech Ondřejivě článku Tvá logika nic nemění (okolnost nižší úrovně významnosti).

Uznavam s gramatikou mam problemy.

Ano meni a dost radikalne.

Porovnavat stary produkt (ktery se vlastne uz nepouziva) s novymi modernimi problemy je naprosto nesmyslne. Nema to zadnou vypovidaci hodnotu ani o jeho kvalitach v dobach minulych, ani o kvalitach je upgradu nyni.

V oblasti antivirov to praveze zmysel ma. Mnoho z nich totiz pouziva viac ci menej vyspele proaktivne metody - heuristicku analyzu. Tieto testy vypovedaju o tom, aka kvalitna je heuristicka analyza jednotlivych produktov.
Hovori sa tomu Zero Day detekcia - uspesnost v tomto ukazovateli ukazuje, nakolko je antivirak schopny detekovat nezname infiltracie na zaklade ich spravania hned potom, ako sa dostanu In the Wild a neexistuju proti nim protivzorky. Ted a este predtym, ako zasiahnu technici v konkretnom pripade, co zvycajne trva niekolko hodin. Co nie je vo virtualnom svete malo.:)

mno nazor mam kladny k antiviru NOD32 ale ted chci vedet cenu

Ceny antivirů můžete najít například na www.anti-virus.cz
Tedy základní cena 1 licence NOD32na 1 rok pro Linux file server je 11 200,-