Безопасность&desktop

+1

Тут, мне кажется, надо защищаться от самой подмены, нежели от скриптов.
Устранять причину, а не следствие. И не факт, что суперкрутой антивирь обнаружит в скриптах что-то подозрительное. С такой же вероятностью он найдет заразу в совсем безобидных скриптах с правильного сервера...

А вот и не устроит :) Не путаете операционные системы ? Где такой java-script который в resolv.conf или net внесёт изменения ?

Эпидемия червя Морриса пришлась на ноябрь 1988 года и поразила свыше 6000 инет узлов. В те времена присутствие мсдос в сети было минимальным. Судя по отчетам Спаффорда и компания червь использовал официально опубликованные уязвимости sendmail/finger и брутфорсил rsh. Количество зараженных хостов в этом случае приблизительно соответствует количеству разгильдяев, не удосужившихся пропатчить софт и поставить более менее вменяемые пароли на публичный rsh.

По поводу приведенного edrozim списка вредоносных программ, можно с уверенностью говорить что это уже такая же история, как и пресловутый червь Морриса. Для распространения вредоносного ПО необходимо наличие соответствующих уязвимостей на атакуемом хосте, плюс доступ к соответствующему порту. Либо использование дырявого прикладного софта под рутом. Насколько в курсе, на все это давно уже патчи есть. Большинство ссылок на известное вредоносное ПО под линукс ведет на сайты известных производителей коммерческих антивирусов, которые в принципе не прочь присесть там, где им места нет.

Что касается вопроса топикстартера по поводу защиты ДЕСКТОПА... Все дело в том что десктопы разные бывают. Бывают десктопы секретарши Маши с пасьянсом. Бывают десктопы сисадмина Васи с кучей приватных ключей и списком паролей в хоме. Соответственно и защита у каждого разной должна быть. Опять жеж непонятно что именно называть в линуксе десктопом. По идее у десктопа не должно торчать сервисов наружу, айпитейблс наше все. Это срубает ВСЕ что распространяется на уязвимостях сетевых служб. Остается лишь небольшая часть вредоносного по, что распространяются через дыры в прикладном софте. Типа открыл *.odt, *.jpg, *.pdf ... Тут на первое время спасает система разграничения прав, ежели админ не дятел и правильно настроил судо.

Что можно посоветовать на десктопе? Регулярные обновления. Отключение/закрытие файрволом не нужных сетевых сервисов. Настройка анализатора логов на торчащие наружу порты. Настройка системы контроля целостности системы типа aide. Настройка системы обнаружения вторжений типа snort. Периодическое использование сканеров безопасности типа openvas. Вирусные мониторы при закрытых дырах даром жрут хлеб.... звиняюсь ЦП/ОЗУ, а от новья не спасают, ибо превентивной защиты от вирусов не существует принципиально.

По поводу селинукс и хардендед.... Являюсь сторонником мнения, что кривой софт надо патчить или выкидывать, а не лепить сверху костыль, пытаясь исправить чужую криворукость. С начала девяностых и до настоящего времени потребностей в уровне защиты, предоставляемым этими надстройками, лично у меня не возникало.