Les virus sous unix ne peuvent se propager que de trois façons:
1. L'utilisateur fait tourner le programme en étant superutilisateur : dans ce cas la sécurité du système est plus ou moins désactivée et tout peut arriver. Après tout, ça vous apprendra à vivre dangeureusement...
2. Le système comporte un trou de sécurité que le virus exploite (genre écrasement de pile). Il suffit d'appliquer régulièrement les patches de sécurité pour s'en protéger en général, et écrire un virus qui exploite ce genre de faille est difficile. De plus le virus est normalement spécifique a une distribution. Si vous recompilez les sources avec des options de compilation différentes, le virus ne marche plus.
3. Le système est mal configuré. Par exemple, le mot de passe de root est "root". Une nouvelle fois, tant pis pour vous. Il y a suffisament de doc sur la façon de sécuriser son linux. On peut quand même regretter que de nombreuses distributions sont configurées par défaut de façon un peu trop ouvertes.
A noter que quand vous êtes sous windows, vous êtes superutilisateur, que windows et ses applications contiennent nombre de trous de sécurité, et que la configuration par défaut tient plutôt de la porte ouverte que du coffre-fort. Je n'oserais pas mettre un Windows sur une machine avec une connexion permanante au net (type ADSL ou câble). Une vraie aubaine pour les 5cr1p7 k1ddi35 et autres h4x0rs...
Le ver Morris est le seul réel exemple de virus unix à ma connaissance. C'était il y a 12 ans...
Ah oui, il y a aussi brown orifice.
[^] # Re: Bof
Posté par Anonyme . En réponse à la dépêche Un projet antivirus open source. Évalué à 0.
1. L'utilisateur fait tourner le programme en étant superutilisateur : dans ce cas la sécurité du système est plus ou moins désactivée et tout peut arriver. Après tout, ça vous apprendra à vivre dangeureusement...
2. Le système comporte un trou de sécurité que le virus exploite (genre écrasement de pile). Il suffit d'appliquer régulièrement les patches de sécurité pour s'en protéger en général, et écrire un virus qui exploite ce genre de faille est difficile. De plus le virus est normalement spécifique a une distribution. Si vous recompilez les sources avec des options de compilation différentes, le virus ne marche plus.
3. Le système est mal configuré. Par exemple, le mot de passe de root est "root". Une nouvelle fois, tant pis pour vous. Il y a suffisament de doc sur la façon de sécuriser son linux. On peut quand même regretter que de nombreuses distributions sont configurées par défaut de façon un peu trop ouvertes.
A noter que quand vous êtes sous windows, vous êtes superutilisateur, que windows et ses applications contiennent nombre de trous de sécurité, et que la configuration par défaut tient plutôt de la porte ouverte que du coffre-fort. Je n'oserais pas mettre un Windows sur une machine avec une connexion permanante au net (type ADSL ou câble). Une vraie aubaine pour les 5cr1p7 k1ddi35 et autres h4x0rs...
Le ver Morris est le seul réel exemple de virus unix à ma connaissance. C'était il y a 12 ans...
Ah oui, il y a aussi brown orifice.