BR

Introduzione

In generale, GNU/Linux è al riparo da problemi quali virus e spamming; diversi sono gli elementi che portano a questa conclusione:

• Unix (e tutte le sue varianti) è stato concepito come un sistema multiutente; la suddivisione tra normali utenti e root rappresenta di per sé una protezione contro la manipolazione delle parti più critiche del sistema, pertanto, un virus contratto da un normale utente avrà margini di infezione limitati.
• GNU/Linux è particolarmente attento all'uso dell'hardware senza contare che il codice del virus non viene eseguito con la stessa facilità su ogni cpu.
• limitata diffusione di questo sistema: se il virus non trova un numero sufficente di computer da infettare, la sua propagazione sarà necessariamente ridotta, tanto che il tasso di mortalità sarà più elevato del tasso di infezione, con il risultato che il virus si estinguerà.

Si è, dunque, al sicuro su sistemi GNU/Linux?BR NO. In linea di principio non vi è nulla che renda GNU/Linux esente da virus, worm, trojan e simili: EFL, file binari del file system, daemon, etc, costituiscono tutti potenziali obbiettivi per eventuali virus.BR Gli attuali sviluppi fanno apparire i pericoli per GNU/Linux sotto una luce nuova:

• la sempre crescente diffusione di GNU/Linux in ambito commerciale e pubblico, rappresenta un incentivo per i cracker e prima o poi verrà sferrato qualche attacco spettacolare.
• se la diffusione di GNU/Linux in ambito privato continuerà ad aumentare (terzo punto della lista suddetta viene a mancare), ci si dovrà aspettare sempre più attacchi, come nella realtà quotidiana di Microsoft Windows.

Antivir

Avira Antivir Persona Edition Classic è un software antivirus concesso sotto licenza freeware dalla casa produttrice Avira GmbH. Questo programma offre la possibilità di effettuare la scansione di file e directory alla ricerca di malware (virus, trojan, backdoor etc) oltre a permettere eventualmente il controllo dei processi attivi nel sistema. Si possono prendere varie decisioni e regolare il tipo di azione sui file infettati: quarantena, disinfezione, rimozione etc. Fornisce inoltre frequenti aggiornamenti automatici tramite il demone dell'aggiornamento Internet.BR Dato che il programma è scritto in Java è possibile utilizzarlo su qualsiasi distribuzione avendo come inconveniente un avvio lento oltre ad un elavato consumo di risorse durante la scansione.

Installazione

Andare sul sito di Antivir e scarichiamo il pacchetto [http://dl6.avgate.net/down/unix/packages/antivir-workstation-pers.tar.gz antivir-workstation-pers.tar.gz] all’interno del quale è presente anche un’esaustiva documentazione.

Acquistare i diritti di amministratore e digitare la password di Root:

sudo -s

Spostare il pacchetto dalla directory /home alla directory opzionale /opt e spostarsi nella stessa:

mv antivir-workstation-pers.tar.gz /opt
cd /opt

Scompattare l'archivio e spostarsi nella directory creata:

tar zxvf antivir*
cd antivir-workstation-pers-2.1.10-15

Lanciare l'installazione (ovviamente a nome_utente sostituire il nome utente in questione):

chmod a+rwx install
chown nome_utente install
./install

A questo punto ha inizio l’installazione del software. Viene chiesto di prendere visione della licenza. Se si vuole saltare questo passaggio è suffciente premeteil tasto «q».BR Di seguito vengono riportate le domande poste e le risposte che permettono un'installazione standard (ovviamente è possibile modificarele in base alle proprie esigenze):

Do you agree to the license terms? [n] y
Enter the path to your key file: [hbedv.key] premere INVIO
Would you like to install the internet update daemon? [n] y
Would you like to create a link in /usr/sbin for avupdater ? [y] premere INVIO
Would you like the internet update daemon to start automatically? [y] premere INVIO

Un discorso a parte merita il suguente punto:

How should AvGuard be installed? [n] premere INVIO

Avguard è una funzionalità che permette di scansionare un file nel momento stesso in cui si effettua un accesso a tale file, la funzione è anche conosciuta col nome di real-time. Su un sistema Microsoft Windows si tratta senza alcun dubbio di un’opzione da abilitare mentre su un sistema Linux è ragionevole affermare che causerebbe un inutile spreco di risorse. Si ricordi che si vuole abilitare questa opzione il passaggio è leggermente più lungo in quanto si deve installare manualmente il modulo Dazuko. In questo caso non attivare l’opzione Avguard e continuare nel processo:

How should AvGuard be installed? [n] premere INVIO
Would you like to install the GUI (+ SMC support)? [y] premere INVIO
Would you like to configure the AntiVir updater now? [y] premere INVIO
Would you like email notification about updates? [n] premere INVIO
Would you like the updater to log to a custom file? [y] premere INVIO
What will be the log file name with absolute path (it must begin with ‘/’) ? [/var/log/avupdater.log] premere INVIO
How often should AntiVir check for updates? [2] premere INVIO
Does this machine use an HTTP proxy server? [n] premere INVIO
Save configuration settings? [y] premere INVIO
Would you like to apply the new configuration? [y] premere INVIO

Modifiche

In modo da avviare l’update dell’antivirus allo start-up del sistema andare in Sistema -> Preferenze -> Sessioni, selezionare «Nuovo» digitando quanto in figura:

attachment:fig0.png

Si avrà così il servizio che partirà in automatico all’avvio del sistema.BR Per comodità si può anche aggiungere la voce nel menù. Quindi si deve andare su Sistema -> Preferenze -> Menù Principale, spostarsi nella sezione «Accessori», cliccare su «Nuova voce» e inserire quanto in figura:

attachment:fig1.png

Si potrà così aprire l’antivirus dal menù Applicazioni -> Accessori -> Antivir.BR A questo punto bisogna inserire l'utente nel gruppo «Antivir» andando su Sistema -> Amministrazione -> Utenti e gruppi, cliccare sul pulsante «Gestione gruppi». Dalla nuova finestra che si apre selezionare «Antivir», cliccare su «Proprietà» e spuntare le caselle «Root» e «Nome utente».BR Una volta rieffettuato il login tutto dovrebbe funzionare correttamente.

Ulteriori risorse

• [http://2befree.wordpress.com/2007/05/17/installare-antivir-su-ubuntu/ Articolo originale] da cui è tratta questa guida.

• [http://www.avira.com/en/pages/index.php Sito del produttore].

• [https://help.ubuntu.com/community/Linuxvirus Virus e linux] (dal wiki internazionale).

• [https://help.ubuntu.com/community/Antivirus Antivirus] (dal wiki internazionale).

CategorySicurezza CategoryDaRevisionare