PDA

Visualizza la versione completa : Linux spy virus ecc.


globalace
04-02-2008, 10:50
E' da un p di tempo che andando su google mi viene detto che un programma infetto sta inviando numerose richieste dalla mia rete e pertanto non mi viene consentito di effettuare ricerche.
Ho provveduto ad effettuare ricerche con spyboot su sistemi windows, ora avendo due pc linux (centos) vorrei sapere se esiste qualche modo per monitorare i processi attivi, se esistono spy e virus su queste macchine. Potete darmi qualche consiglio? a volte vedo che la cpu e la memoria molto occupata.

raistlin76
04-02-2008, 13:03
Originariamente inviato da globalace
...vorrei sapere se esiste qualche modo per monitorare i processi attivi ...

Usa il comando ps, ma di virus per Linux ce ne sono ma molto pochi, spyware nada, non credo proprio siano i due centos il problema.
La memoria puo' sembrarti molto occupata perch probabilmente si considera la ram in cache come occupata.

claudiocrack
04-02-2008, 13:13
Per vedere i processi attivi

Se usi KDE tieni premuto ctrl+esc e si apre il ProcessTable

Altrimenti apri il terminale e dai il comando "top"


Per la questione spyware ci sono spyware che colpiscono applicazioni come Firefox ma non il sistema.
Potresti avere il problemino della pagina iniziale cambiata ma facilmente risolvibile cancellando la dir di mozilla dalla tua home.




:ciauz:

paolino_delta_t
04-02-2008, 16:51
Originariamente inviato da globalace
E' da un p di tempo che andando su google mi viene detto che un programma infetto sta inviando numerose richieste dalla mia rete e pertanto non mi viene consentito di effettuare ricerche.
Ho provveduto ad effettuare ricerche con spyboot su sistemi windows, ora avendo due pc linux (centos) vorrei sapere se esiste qualche modo per monitorare i processi attivi, se esistono spy e virus su queste macchine. Potete darmi qualche consiglio? a volte vedo che la cpu e la memoria molto occupata.

Google risponde cos in 2 casi...

il primo quando un host inviato richieste a ripetizione al motore, il secondo quando cerchi exploit attraverso Google ( per esempio file contenenti password e altre credenziali d'accesso )

tieni presente che se hai diversi PC collegati tramite un router, Google vede sempre lo stesso IP e quindi pensa che lo stai floodando

soichiro
04-02-2008, 17:33
Originariamente inviato da paolino_delta_t


tieni presente che se hai diversi PC collegati tramite un router, Google vede sempre lo stesso IP e quindi pensa che lo stai floodando

Stessa cosa se ti colleghi con un cellulare (es.naviga3) :fagiano:

Loading