# Linux et les virus **URL:** \ **Category:** Pause Café\ **Created:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447 "2016-02-20T16:57:57Z")\ **Posts on this page:** 17\ **Page:** 1
**Author:** ![shell-boudeur](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/85f322/32.png) [@shell-boudeur](https://www.debian-fr.org/u/shell-boudeur)\ **Post date:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/1 "2016-02-20T16:57:57Z")
Re, j’ai lu plusieurs articles, plus ou moins spécialisé gnu/linux, mais j’aimerai entendre un son de cloche de la part des utilisateurs, eux-mêmes. D’après certains articles : il n’y a pas de virus pour linux. Suivant d’autres articles : il y a quelques virus sous linux, mais très peu du genre : c’est juste une mouche qui péte. je veux bien, mais ils font quoi ces virus linuxiens ? un streap-poker ? une bombe atomique ? quels sont les risques réels de ces virus ? ---
**Author:** ![AnatomicJC](https://www.debian-fr.org/user_avatar/www.debian-fr.org/anatomicjc/32/3869_2.png) [@AnatomicJC](https://www.debian-fr.org/u/AnatomicJC)\ **Post date:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/2 "2016-02-20T16:57:58Z")
Il y a [ce document](http://michelro.free.fr/PdfLinux/linux_virus.pdf) qui parle des virus en général (chapitre 5 si tu ne veux pas tout lire, mais ça explique assez bien je trouve ce qu’est un virus et comment ça fonctionne). Les virus linux touchent en priorité les serveurs. J’ai gardé dans mes bookmarks [cet autre document](http://olivieraj.free.fr/fr/linux/information/firewall/) que j’avais bien aimé. Sinon, il y a plusieurs sujets sur ce forum qui en parle de ces virus. En tout cas, tu ne risques pas de choper autant de saloperies que sur Window$. ---
**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\ **Post date:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/3 "2016-02-20T16:57:58Z")
GNU/Linux a sorti un hors-série sur le sujet cet été: [http://www.gnulinuxmag.com/index.php?2007/08/22/56-gnu-linux-magazine-france-hors-serie-32-les-virus-unix](http://www.gnulinuxmag.com/index.php?2007/08/22/56-gnu-linux-magazine-france-hors-serie-32-les-virus-unix) ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/4 "2016-02-20T16:57:59Z")
[quote=“dimm”]GNU/Linux a sorti un hors-série sur le sujet cet été: [http://www.gnulinuxmag.com/index.php?2007/08/22/56-gnu-linux-magazine-france-hors-serie-32-les-virus-unix](http://www.gnulinuxmag.com/index.php?2007/08/22/56-gnu-linux-magazine-france-hors-serie-32-les-virus-unix)[/quote] “Découvrez par le biais d’exemples concrets pourquoi GNU/Linux, Mac OS X ou n’importe quel Unix n’est pas moins vulnérable que MS/Windows” Je n’ai pas lu l’article mais je crois qu’ils exagèrent un poil là… ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 4:57 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/5 "2016-02-20T16:57:59Z")
Pour résumer mon point de vu, GNU/Linux n’est pas intouchable. Mais je m’en fou et je fais presque comme si. Si tu parle réellement des virus (programme auto-reproducteurs qui à la rigueur attaque la machine), le risque est très faible car GNU/Linux est peu populaire et que des mécanismes comme les mots de passe pour éxecuter tel ou tel programme aident à la sécurité. Plus généralement GNU/Linux a les moyens d’être très sur mais la plupart des installations ne se prennent pas la tête avec ça. Je voudrais rappeller que rootkit c’est de l’Unix à la base. Pour ma par seule /usr, /bin et /sbin sont monté sans l’option noexec et sont en ro (je reboote ma machine pour faire des maj/install). ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/6 "2016-02-20T16:58:05Z")
C’est marrant, quand je veux sécuriser, moi, c’est /boot et mes noyaux auquel je donne un traitement particulier: pas monté par défaut, en ro si on le monte sans forcer le rw. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/7 "2016-02-20T16:58:06Z")
> [@](#): > > C’est marrant, quand je veux sécuriser, moi, c’est /boot et mes noyaux auquel je donne un traitement particulier: pas monté par défaut, en ro si on le monte sans forcer le rw. Pour ça je le fait aussi, je me demande d’ailleurs si ça vaut le coup de mettre /boot en ext2 vu que la journalisation ne sert à rien dans ce cas là. ---
**Author:** ![fran.b](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/d78d45/32.png) [@fran.b](https://www.debian-fr.org/u/fran.b)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/8 "2016-02-20T16:58:06Z")
Les virus commencent à avoir une porte d’entrée sous Linux avec la généralisation de sudo: Beaucoup par flemme utilisent sudo sans mot de passe ou avec une seule authentification par 1/2 heure. Par ce biais un script peut tester une commande «sudo» en espérant chopper les droits root. C’est exactement le problème de Windows où tout le monde travaille en administrateur. Si ce comportement se généralise, les virus apparaitront sous linux. Sinon, il est possible d’installer des virus sur une machine. Sinon, quelles portes d’entrées Linux Magazine met en évidence? ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/9 "2016-02-20T16:58:06Z")
De mémoire il y a l’intégrité des paquets installés. Sous Debian, apt permet d’avoir des paquet signés (ils le sont tous ?). ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/10 "2016-02-20T16:58:07Z")
> [@](#): > > Les virus commencent à avoir une porte d’entrée sous Linux avec la généralisation de sudo: Beaucoup par flemme utilisent sudo sans mot de passe ou avec une seule authentification par 1/2 heure. Par ce biais un script peut tester une commande «sudo» en espérant chopper les droits root… Savez-vous d’ailleurs comment fixer à zéro ce temps ❓ ---
**Author:** ![Lt87](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/l/76d3ee/32.png) [@Lt87](https://www.debian-fr.org/u/Lt87)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/11 "2016-02-20T16:58:07Z")
Bonjour, oui, c’est très simple. Il faut éditer le fichier /etc/sudoers (avec la commande visudo), en ajoutant à la ligne “Defaults” l’option : timestamp\_timeout=X (X étant le temps de mémorisation du mot de passe). Pour le passer à 0: ```auto ``` @+ ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/12 "2016-02-20T16:58:10Z")
quote="MisterFreez"Pour ça je le fait aussi, je me demande d’ailleurs si ça vaut le coup de mettre /boot en ext2 vu que la journalisation ne sert à rien dans ce cas là.[/quote] C’est ext3 qui n’est pas justifié, car ext2 n’a pas de journal. De fait, le journal ne servant qu’à récupèrer des écritures en cas de clash, je ne l’utilise pas sur /usr quitte à prendre des risques lors des installs, parcequ’usr n’a pas besoin vraiment d’être protègé lors de l’écriture en dehors de ça. J’utilise aussi noatime sur /usr. ---
**Author:** ![Cver1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/c/977dab/32.png) [@Cver1](https://www.debian-fr.org/u/Cver1)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/13 "2016-02-20T16:58:10Z")
[quote=“Lt87”]Bonjour, oui, c’est très simple. Il faut éditer le fichier /etc/sudoers (avec la commande visudo), en ajoutant à la ligne “Defaults” l’option : timestamp\_timeout=X (X étant le temps de mémorisation du mot de passe). Pour le passer à 0: ```auto ``` @+[/quote] Merci 😉 ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/14 "2016-02-20T16:58:11Z")
[quote=“mattotop”]quote="MisterFreez"Pour ça je le fait aussi, je me demande d’ailleurs si ça vaut le coup de mettre /boot en ext2 vu que la journalisation ne sert à rien dans ce cas là.[/quote] C’est ext3 qui n’est pas justifié, car ext2 n’a pas de journal. De fait, le journal ne servant qu’à récupèrer des écritures en cas de clash, je ne l’utilise pas sur /usr quitte à prendre des risques lors des installs, parcequ’usr n’a pas besoin vraiment d’être protègé lors de l’écriture en dehors de ça. J’utilise aussi noatime sur /usr.[/quote] C’est ce que je voulais dire, je me suis mal exprimé, désolé. Je mettais pas penché sur noatime c’est pas mal aussi pour /boot ? ---
**Author:** ![Hoshin](https://www.debian-fr.org/user_avatar/www.debian-fr.org/hoshin/32/3672_2.png) [@Hoshin](https://www.debian-fr.org/u/Hoshin)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/15 "2016-02-20T16:58:11Z")
> [@](#): > > Les virus commencent à avoir une porte d’entrée sous Linux avec la généralisation de sudo: Beaucoup par flemme utilisent sudo sans mot de passe ou avec une seule authentification par 1/2 heure. Par ce biais un script peut tester une commande «sudo» en espérant chopper les droits root… … encore un problème d’interface chaise-clavier ca 😛 ---
**Author:** ![bloodaxe70](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ecae2f/32.png) [@bloodaxe70](https://www.debian-fr.org/u/bloodaxe70)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/16 "2016-02-20T16:58:14Z")
> [@](#): > > C’est marrant, quand je veux sécuriser, moi, c’est /boot et mes noyaux auquel je donne un traitement particulier: pas monté par défaut, en ro si on le monte sans forcer le rw. Pareil, mais en plus je monte en noexec le /tmp,car beaucoup de rootkits executent un binaire dans /tmp. ---
**Author:** ![MisterFreez](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/bb73d2/32.png) [@MisterFreez](https://www.debian-fr.org/u/MisterFreez)\ **Post date:** [Février 20, 2016, 4:58 UTC](https://www.debian-fr.org/t/linux-et-les-virus/11447/17 "2016-02-20T16:58:15Z")
Vous inquiétez pas je ne suis pas parano non plus je m’amuse juste avec gparted. 😆