<![CDATA[linuxの飘扬]]>

<![CDATA[linuxの飘扬]]> https://www.linuxfly.org/index.php zh-cn https://www.linuxfly.org/post/116/ <![CDATA[[原]在红旗DC服务器上安装趋势ServerProtect for Linux 2.5]]> linuxing <emos#linuxfly.org> Thu, 25 Jan 2007 12:18:34 +0000 https://www.linuxfly.org/post/116/ 到现场后，发现情况是这样的：

引用

1、用户为了方便修改应用系统的网页，用Samba把/opt和/data目录都作为root用户共享给Windows，由于Samba还也会把用户的主目录给共享，所以/root目录也可以由Windows访问和读写；
2、病毒是由已经感染病毒的客户机通过Samba写到上述目录的，另外也在所有html后缀的文件中加入了访问指定病毒网站的代码串，这时候，用户的应用系统就成了网络传播的其中一个途径；
3、经过对系统的分析，病毒只在上述目录和子目录中生成了Desktop_.ini文件，其他目录没有，可以判断该病毒不能感染Linux系统，不是真正的Linux病毒；
4、后来经过趋势的分析，病毒是现在流行的“熊猫烧香”变种；
5、在这里，Linux作为文件共享服务器，其中存放有Windows的病毒，可能作为病毒传播源，但为Linux系统本身，由于二进制代码不同，是无法干扰Linux运行的。

............

Tags - virus ]]> https://www.linuxfly.org/post/116/#blogcomment71 <![CDATA[[评论] [原]在红旗DC服务器上安装趋势ServerProtect for Linux 2.5]]> 小强 <user@domain.com> Fri, 16 Mar 2007 00:56:17 +0000 https://www.linuxfly.org/post/116/#blogcomment71 把www映射为网络驱动器，用卡巴斯基杀了。
你这个”趋势ServerProtect for Linux 2.5“不交钱能正常使用吗？ ]]> https://www.linuxfly.org/post/116/#blogcomment72 <![CDATA[[评论] [原]在红旗DC服务器上安装趋势ServerProtect for Linux 2.5]]> linuxing <user@domain.com> Fri, 16 Mar 2007 07:19:43 +0000 https://www.linuxfly.org/post/116/#blogcomment72 但是，你也可以使用一些开源的防火墙软件，例如clamav，它有专门对于samba的模块，前面的blog有描述；另外，还有一些国外针对linux平台的商业产品，也可以在0day找到方便的下载，他们的功能不会比趋势差。 ]]>