Linux, sécurité ... Windows, sécurité ... Même combat ?

Posté le: 17-02-2007 19:58:56

Bonsoir,

J'entends souvent dire que les systèmes linux ne contiennent aucun malware car il n'en existe pas.

Je ne peux pas emmetre d'avis personnel à ce sujet mais apparement tout le monde ne pense pas la même chose :

http://www.rootkit.nl/projects/rootkit_hunter.html

Comme je le laisse entendre plus haut, je ne peux émettre d'avis à ce sujet sur Linux car je ne connais pas assez ce système, mais si quelqu'un veut tester ce soft et faire un retour ici ...

Paranoia quand tu nous tiens ...

Posté le: 18-02-2007 17:55:50

Salut!

j'utilise ce programme depuis longtemps, car Linux non plus n'est pas forcement à l'abri d'intrusions. Ceci dit il faut relativiser, voici la definition du rootkit d'aprés Wikipedia:

"On nomme rootkit un programme ou ensemble de programmes permettant à un Pirate informatique de maintenir - dans le temps - un accès frauduleux à un système informatique. Le pré-requis du rootkit est une machine déjà compromise.

Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée afin de camoufler tous les changements effectués lors de l'intrusion. Ainsi l'on peut préserver l'accès à la machine un maximum de temps, en effet les rootkits sont difficilement détectables et seule une analyse forensique approfondie peut en révéler la présence."
*********************************************************
j'ai coupé le texte pour ne pas faire un long post, voici le lien: http://fr.wikipedia.org/wiki/Rootkit
**********************************************************
"Pour finir, les « rootkit » existent depuis plusieurs années. Le projet Chkrootkit dédié au développement d’un outil de détection de « rootkit » pour les plateformes Linux, *BSD, Solaris et HP-UX a été démarré en 1997. Le phénomène n’est donc pas nouveau. En 2002, Securityfocus faisait état des avancements en matière de « rootkit » pour les plate-formes Microsoft Windows.."

Etant donné que pour s'installer il doit disposer des droits d'admistrateur (chose malheureusement courante avec Windows), celà est different avec Linux car utilisé avec des droits restreints. Mais par prudence l'utilisation régulère de Rootkit Hunter me semble une bonne chose (en bon paranoiaque que je suis).