Ok,

Wieso schriebst du denn dann gerade, das man in einigen Fällen die Festplatte "Wipen" muss?

Wenn das beantwortet und ich das System neuinstalliert habe, zu etwas anderem:
Wie sichere ich Linux nun genug ab? (Ist Apparmor, AV etc. Ratsam bei Desktop Umgebungen?)

Danke.


Viele Grüße,
Winux / Michi

Hallo Winux,

AppArmor ist im Kernel integriert und wird bei Ubuntu standardmäßig schon ausgeführt, dass gilt auch für die Profile.

Einen AVScanner brauchst du bei Linuxdesktopsystemen nicht, es gibt nur sehr wenige Viren für Linux (liegt vor allem an der geringen Verbreitung von Linux). Die größte Gefahr für ein System ist eigentlich immer der Benutzer, der unvorsichtig oder unwissend ist und alles anklickt, nur weils schön blinkt. Wenn man dabei aufpasst und Programme nur aus den offiziellen Paketquellen (heißst bei Ubuntu: Ubuntu Softwarecenter) und immer schön die Sicherheitsaktualiesierungen installiert, passiert einen nicht soviel.

Gruß James

Zitat von Winux

Wieso schriebst du denn dann gerade, das man in einigen Fällen die Festplatte "Wipen" muss?

Hab ich doch in meinem Beitrag geschrieben warum!

Zitat von Winux

Wenn das beantwortet und ich das System neuinstalliert habe, zu etwas anderem:
Wie sichere ich Linux nun genug ab? (Ist Apparmor, AV etc. Ratsam bei Desktop Umgebungen?)

- regelmäßig Updates einspielen
- regelmäßig Datensicherungen machen
- nur die Software installieren, die benötigt wird und wenn Software installiert wird immer nur über die Paketverwaltung aus offiziellen Repos, sehr vorsichtig sein beim Einbinden von Fremdrepos

Zusätzliche Sicherheitssoftware wie Virenscanner sind unter Linux völlig unnötig und kontraproduktiv.

Hallo ihr,

ich habs geschaft - nach 3 Tagen Linux zu installieren

Hab ich doch in meinem Beitrag geschrieben warum!

Ja ich habs übersehen... Entschuldige.

Ich will mir Steam installieren - muss ich da etwas beachten (Sicherheit) und kann ich den "Steam (Steam-launcher) vom Softwarecenter nehmen, oder soll ich es von der offiziellen Seite runterladen?

Gibt es Tipps wie ich im Softwarecenter "gut" von "böse" unterscheiden kann? Ich habe das Gefühl bei Windows war es doch leichter, da ich dort z.B. ChipOnline oder Heise zum runterladen hatte und es i.d.R Malwarefrei war...
Wie sieht es zudem mit AMD-GPU Treibern aus - soll ich die von AMD (Omega für Linux) oder den Quelloffnen Treiber nehmen? Dabei: Soll ich es in den Sys. Einstellungen auswählen oder lieber selber installieren?

Viele Grüße,
Winux

Im Softwarecenter ist alles vertrauenswürdig. Wenn du keine sehr guten Gründe für das Gegenteil hast (z.B. aus bestimmten gründen unbedingt die allerneueste Version willst), nimm immer das aus dem Softwarecenter!

@Winux: Lies doch auch mal erst die Doku für Einsteiger bevor du weitere Fragen stellst => Einsteiger ? Wiki ? ubuntuusers.de

V.a. Unterschiede zu Windows solltest du lesen.

Hallo,

ich glaub mich trifft der Schlag - nicht mal einen Tag nach installation ein Rootkit?!
Ich habe mit AdBlock und NoScript gesurft - von Anfang an! (Natürlich Brain.deb mit dabei!)

Trozdem, gerade chkrootkit installier und Swups, auszug aus der Ausgabe:

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  
/usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit /lib/modules/3.16.0-38-generic/vdso/.build-id /lib/modules/3.16.0-30-generic/vdso/.build-id
/lib/modules/3.16.0-38-generic/vdso/.build-id /lib/modules/3.16.0-30-generic/vdso/.build-id
         

Und:

Searching for Suckit rootkit... Warning: /sbin/init INFECTED

Wieso?! - Fehlalarm?


Vielen Dank schonmal!

Viele Grüße,
Winux

Sry aber deine Langeweile kann ich nicht teilen

Ein Tag ist das System drauf und dir fällt nix besseres ein erstmal mit einem Sondertool wie chkrootkit auf das System loszugehen...not sure if stupid or trolling

SCNR

Zitat von Winux

Hallo,

ich glaub mich trifft der Schlag -

Viele Grüße,
Winux

Den Bug gibt's schon seit 2010

https://bugzilla.redhat.com/show_bug.cgi?id=636231#c1

Bevor du irgendwelche Tools benutzt die du nicht mal ansatzweise kennst (Paranoia STILL) solltest du wirklich mal die ganzen Links anklicken die die Helfer dir gegeben haben. Etwas einlesen in die Materie vollbringt wirklich wunder.

Ganz klares Trolling.

Nein, wie gesagt, in manchen Foren wird halt gesagt, der Bug ist nach nem Neustart weg - (Suckit rootkit bug). Dies war nicht der Fall.

Dann war meine Reaktion: LiveSystem -> Hier melden und nebenbei suchen. Hat sich aber jetzt eh geklärt - habe noch ein Test durchgeführt (gerade gefunden), da der Rootkit eigentlich bestimmte Dateien versteckt - dies war bei mir nicht der Fall.
Ich bins halt noch von Windoof gewohnt...

Ich lese mich mal schlau, arbeite etwas mit Linux und falls was schiefläuft melde ich mich im TB.


Bis denn und viele Grüße,
Winux

PS. Ich kenne solche Tools noch vom Serversegment (genauso wie ein IPS/IDS etc.pp.) und will mich immer absichern (<- Paranoid!)

Dass man sich absichern will ist ja auch sinnvoll, aber ein rootkitchecker auf ein frisch installiertes Linux loszulassen und das völlig ohne vorher die wichtigsten paar Basics gelesen zu haben, klingt diplomatisch ausgedrückt etwas planlos....