[linux] Re: virus op Linux pc via webserver?

[Harold Knibbe]

On Wednesday, February 29, 2012 02:09:55 PM Micha Kersloot wrote:
> Hoi Paai,
> 
> je kunt onder linux bijvoorbeeld clamav gebruiken om je hele web tree door
> te scannen. Deze virusscanner werkt onder linux, maar is bedoeld om Windows
> virussen te vinden.
> 
> Met vriendelijke groet,
> 
> Micha Kersloot
> 
> Altijd en overal bij je belangrijkste gegevens?
> http://www.exchange-alternatief.com/
> 
> KovoKs B.V. is ingeschreven onder KvK nummer: 11033334
> 
> ----- Oorspronkelijk bericht -----
> 
> > Van: "Hans Paijmans" <J.J.Paijmans op uvt.nl>
> > Aan: linux op lists.nllgg.nl
> > Verzonden: Woensdag 29 februari 2012 14:53:35
> > Onderwerp: [linux] virus op Linux pc via webserver?
> > 
> > Hallo,
> > 
> > gebruikers van een Linux webserver die ik beheer melden dat ze
> > Win32/FakeSysdef en Trojan:Win32/Tibs.IT via mijn site hebben
> > opgelopen.
> > Uiteraard heb ik het ding nu off-line, maar ik heb de virussen op
> > internet opgezocht en ze zouden zich in de .EXE en .DLL files
> > nestelen.
> > Die heb ik heel zeker niet :-)
> > 
> > De content op de site is overigens niet van mij en die is indertijd
> > geleverd door een Windows gebruiker. Tomcat spul.
> > 
> > Mijn vragen:
> > 
> > - hoe zouden ze op mijn server terecht hebben kunnen komen.
> > Waarschijnlijk via die Windowsgebruiker, maar hoe dan?
> > 
> > - met welk mechanisme verspreiden ze zich van mijn Linux server naar
> > andere PC's.
> > 
> > - hoe kan ik ze ontdekken op de Linux server (als ze er tenminste
> > zijn).
> > Omdat ze in de content van iemand anders zitten, moet ik een
> > virusscanner onder Linux hebben om er zeker van te zijn dat ik weer
> > schoon ben...
> > 
> > Paai
> > 
> > 
> > 
> > --
> > Dr. J.J. Paijmans
> > Tilburg University: Dept. of Linguistics & AI       013-4662693
> > Thuis: Kleine St.Jansstraat 3, 3811 HV  Amersfoort  033-4722579
> > http://paai.uvt.nl     http://paijmans.net          GSM: +31 621 961
> > 083

Gachte heer Paaijmans,

Daar heb ik ook mee gezeten, zoals de man hieronder al zegt, gebruik gewoon 
ClamAv, dit progje is te gebruiken om virussen op de computer de scannen en 
alles wat er via de Email client binnen komt.
Hij werkt snel en goed beter dat een online viruscanner want dat duurt een 
half uur om een Mp3 tje te scannen.

Dit alles is preventief, als u u harde schijf scant zet hij alles wat besmet 
is in caranthene(apart), maar ja dan zult u het een en andere moeten 
repareren.


Eigenlijk  zou u moeten weten dat Linux niet gevoelig is voor virussen, maar 
ze domweg door laat>
Meestal niet want die virussen worden voor de meerderheid geschreven, dat zijn 
windows gebruikers, bovendien zal de open source gemeenschap natuurlijk geen 
virussen willen.dus die gauw onschadelijk maken. Niet voor geld zoals bij 
windows. Of  Apple niet te vergeten.

Zelf heb ik de tip voor de virusscanner gekregen en ben even geholpen, door 
Mendel. 
U heeft misschien ook een Oma die een computer zonder internet heeft of geen 
virusscanner. Nou ik wil niet voor de problemen opdraaien als ik een cdtje aan 
mijn oude tante geeft en die draait hem op haar computer.

Hopelijk weet u genoeg en ik wens u veel geluk en mazzel bij uw probleem.

Met vriendelijke groeten,

Harold Knibbe