Ta première question était : > Quels sont les services du systèmes qui après modifications permettent de propager des virus
J'ai répondu sur les services et après tu me dis qu'il n'y a pas de service.
Maintenant je te donne un exemple qui n'utilise pas les services et çà te convient pas.
> Pour envoyer des mails avec des virus y a absolument pas besoin que le programme soit lancé en root.
Ben oui. Mais ta question était : > permettent de propager des virus
S'il n'y a aucun service sur la bécane ET que je ne suis pas root, si j'ai récupéré un virus, il me suffit de rebooter. Le virus est peut-être toujours sur le disque dur mais lorsque je boote a nouveau il n'est plus actif (a moins que crond soit lancé ou qu'il ait infesté .bash_profile ou autre). Le virus n'a pas modifié les composant de mon système. Il n'a modifié que mon compte. C'est un prgramme comme un autre. Il me suffit de ne pas le lancer. Et si le lance un nouveau mon mailer, il n'y a pas de raison que le virus soit a nouveau activé.
Par contre si ma bécane tourne root. Le virus peut modifier des composants de mon système. Ce n'est plus un programme comme les autres. Il a réellement infesté mon système. Lorsque je lance mon mailer favoris, je ne lance pas mon mailer mais un mailer infesté qui va activer le virus. Mon système est altéré. C'est très différent avec la situation précédente où j'ai récupéré un programme mal intentionné et que je l'ai utilisé. Avant, je pouvait supprimer ce "mauvais" programme. Maintenant je fais quoi ? Je supprime mon mailer ? Et si le virus c'était collé sur /bin/ls. Je supprime /bin/ls ? Je peut considéré que toute action avec mon système peut propager le virus. Ce n'est pas le cas si je n'utilise pas le compte root.
DONC avec un bécane sous root, il est beaucoup beaucoup plus facile de propager un virus.
Si je n'utilise pas le compte root, au pire je crée un nouveau compte. Si j'utilise le compte root, il faut installer de nouveau la bécane. Voir même faire un fdisk depuis le cdrom car je ne peux plus faire confiance a ce qui installé sur mon système.
[^] # Re: Lindows toujours plus proche de Windows.
Posté par web123 . En réponse à la dépêche Lindows toujours plus proche de Windows.. Évalué à 6.
> Quels sont les services du systèmes qui après modifications permettent de propager des virus
J'ai répondu sur les services et après tu me dis qu'il n'y a pas de service.
Maintenant je te donne un exemple qui n'utilise pas les services et çà te convient pas.
> Pour envoyer des mails avec des virus y a absolument pas besoin que le programme soit lancé en root.
Ben oui. Mais ta question était :
> permettent de propager des virus
S'il n'y a aucun service sur la bécane ET que je ne suis pas root, si j'ai récupéré un virus, il me suffit de rebooter. Le virus est peut-être toujours sur le disque dur mais lorsque je boote a nouveau il n'est plus actif (a moins que crond soit lancé ou qu'il ait infesté .bash_profile ou autre). Le virus n'a pas modifié les composant de mon système. Il n'a modifié que mon compte. C'est un prgramme comme un autre. Il me suffit de ne pas le lancer. Et si le lance un nouveau mon mailer, il n'y a pas de raison que le virus soit a nouveau activé.
Par contre si ma bécane tourne root. Le virus peut modifier des composants de mon système. Ce n'est plus un programme comme les autres. Il a réellement infesté mon système. Lorsque je lance mon mailer favoris, je ne lance pas mon mailer mais un mailer infesté qui va activer le virus. Mon système est altéré. C'est très différent avec la situation précédente où j'ai récupéré un programme mal intentionné et que je l'ai utilisé. Avant, je pouvait supprimer ce "mauvais" programme. Maintenant je fais quoi ? Je supprime mon mailer ? Et si le virus c'était collé sur /bin/ls. Je supprime /bin/ls ? Je peut considéré que toute action avec mon système peut propager le virus. Ce n'est pas le cas si je n'utilise pas le compte root.
DONC avec un bécane sous root, il est beaucoup beaucoup plus facile de propager un virus.
Si je n'utilise pas le compte root, au pire je crée un nouveau compte. Si j'utilise le compte root, il faut installer de nouveau la bécane. Voir même faire un fdisk depuis le cdrom car je ne peux plus faire confiance a ce qui installé sur mon système.