Ubuntu'da güvenlik

[mr0]

Merhaba,
Ben Ubuntuya gecmeyi dusunuyorum Windowstan, bir yerde okudugum kadariyla ubuntuda firewall otomatik olarak acilmiyormus (linux mint gibi mesela).
Arastirma desenizde yaptim, ve bana harbiden cok karisik geldi,
Ubuntuda guvenli kalmak icin birkac tuyo verirseniz cok mutlu olurum 

[ata1]

ne istersen yap çok az virüs var linux dünyasın da. çok rahat ol .
yaklaşık 5 aydır henüz daha tanışmadım bir virüstle 
dosyalama sistemimiz çok farklı olduğundan yapılan wındows virüsleri de bizleri pek etkilemez .
işin bilimsel tarafını yetkili arkadaşlar açıklar .

[hwpplayer1]

Merhaba,
Ben Ubuntuya gecmeyi dusunuyorum Windowstan, bir yerde okudugum kadariyla ubuntuda firewall otomatik olarak acilmiyormus (linux mint gibi mesela).
Arastirma desenizde yaptim, ve bana harbiden cok karisik geldi,
Ubuntuda guvenli kalmak icin birkac tuyo verirseniz cok mutlu olurum 

Genel güvenlik kuralları her yerde geçerlidir.Kastettiğim internet tarayıcınızda şifreleri kaydetmeyin.Bilmediğiniz Firefox uygulamalarını kurmayın.Bilmediğiniz ve yanıltma amaçlı sitelere tıklamayın.Yani daha çok web üzerinde yaptığınız işlemlere dikkat edin.Sistemde bir güvenlik açığı olduğunda 2-3 saat veya duruma göre kısa süre içerisinde bu açık kapatılıyor.Her zaman harici bir diske yedeklerinizi alın.Linux da olsa fiziki bir donanım üzerinde çalışıyor.Makine bozulabilir.Zamanla sistem yöneticisi oluyorsunuz zaten.Bilgiyi mıknatıs gibi çekeceksiniz.İyi eğlenceler.

[heartsmagic]

Merhaba,
Ben Ubuntuya gecmeyi dusunuyorum Windowstan, bir yerde okudugum kadariyla ubuntuda firewall otomatik olarak acilmiyormus (linux mint gibi mesela).
Arastirma desenizde yaptim, ve bana harbiden cok karisik geldi,
Ubuntuda guvenli kalmak icin birkac tuyo verirseniz cok mutlu olurum 

Yaklaşık 15 senedir Linux kullanırım, evdeki makinelerimin hiçbirinde güvenlik duvarı kullanmadım. Neden? Gerek görmüyorum.

1. Bir kişinin böyle bir saldırıda birincil hedef olması çok zor. Neden sen meselâ?

2. Diyelim ki port taraması ile geldi ve hedef ben oldum diyorsun. Evdeki makinede ne kullanacaksın? Neden güvenlik duvarı düşünüyorsun? Zaten modem tarafında port yönlendirmesi olmadığı sürece saldırgan gelir gelir gider. 21 portunu yokladı, sen FTP sunucu kullanmıyorsun diyelim, ne olabilir? İhtiyacın olmayan hiçbir şeyi kullanma, hiçbir portu içeri yönlendirme. Al sana en temel güvenlik

İstisnalar olamaz mı? Olabilir tabi, illa istiyorum da diyebilirsin. Zor değil güvenlik duvarı meselesi. Arayüzü olan bir şey var mı bilmiyorum ancak ufw ile işini görebilirsin uçbirimden rahatlıkla.

Öteki türlü gerisi arkadaşların anlattığı üzere klasik güvenlik önlemlerine kalıyor. Şüpheli bulduğun bağlantılara gitmeme, yemleme saldırılarına karşı uyanık olma, sistemini güncel tutma vs.

[hwpplayer1]

Kod Seç Genişlet

hwpplayer1@hwpplayer1-Aspire-V3-772G:~ > man ufw
hwpplayer1@hwpplayer1-Aspire-V3-772G:~ > ufw --version
ufw 0.34~rc-0ubuntu2
Copyright 2008-2012 Canonical Ltd.


Evet gerek yok ama öğrenmek açısından man ufw yazarak biraz açıklama okumak iyi gelir.Teşekkürler.

[meda]

Bende neredeyse 4 yıldır Linux dağıtımlarını masaüstü ve dizüstü bilgisayarımda kullanıyorum. Hatta birkaç arkadaşımın bilgisayarına kurmuştum. Ne ben ne de arkadaşlarımdan birisi güvenlik konusunda sıkıntı yaşamadı. Yanlış anlamayın ama sistem yapısı o kadar basit ki alışınca keşke Windows'dan önce bu sistem ile tanışsaydım diyorsunuz. Mint-Cinnamon, Ubuntu-Unity kolaylığını Windows tarafında Windows 10'da dahil olmak üzere bulamadım. Windows 10 yakın zamanda denedim arayüz o kadar karışık ki ancak 1 saat tahammül edebildim. Güvenlik konusunda paranoya yapmaya bence gerek yok Linux sistemin tadını çıkarın.

[turkerataturk]

Windows kullanır iken az para vermedim antivirüslere verdiğin parayı da vermiyordu, PC yi kasmaktan başka bi işe yaramıyordu o da yetmiyordu antimalware  kuruyordum sonra tara babam tara 

Ama Ubuntu da hiç görmedim virüs,, tarayıcı eklentilerine dikkat et yeter.

[cokomoko]

Bana da bu güvenlik duvarı işi tuhaf geliyor, ben bugüne kadar hiç kullanmadım ama bana sanki çok paranoyak oluyoruz gibime geliyor, güvenlik için kırk takla atmaya gerek yok linux'ta, yani zaten bir kişi bizi hedefe koymuşsa ve bu işe kafayı takmışsa ona hiçbir şey kar etmeyecektir.Ama genel anlamda linux güvenlik için yeterli ekstra bir şeye gerek duymuyorum.
Ha ufw'nin grafik arayüzü gufw var ona bakabilirsiniz.

[jaschar]

ne güvenlik duvarıymış, sen virus e okuma/yazma yetkileri vermeden senin pc de hicbir halt yiyemez. ha server sahibiysen degisebilir fikrim, birazcik. ki heartsmagic anlatmis guzelce bilmen gerekenleri.

[hefese]

Beyler, bir dakika. Ben de 2-3 senedir Ubuntu kullanıyorum ve Ubuntu'dan iki kere güvenlik kazığı yedim. İkisi de aynıydı. Nasıl tanımlamalı... Şöyle söylüyeyim: Oturum aç ekranı geldiğinde sizi ingilizce konuşan bir beyefendi karşılıyor. Şifrenizi girmeyi denediğinizde şifrenizi söylüyor. Bu virus değil gibi bir fikir uyanmaması için işin başını anlatayım. Bir tane blog sitesi şu an hatırlamadığım bir şeyler hakkında bahsediyordu. Redhack'le alakalı bişey... Neyse ben de neymiş bu diye yazı içinde sunulan linke tıkladım. Sizce ne oldu dersiniz? Localhost'um adamın sunucusunda komple sıralandı. Web geliştirme hakkında yazdığım kodlardan ne var ne yok her şey adamın url'sinde içerik olarak sıralandı. Klasörler içine girdim derken projeler çalınacak endişesiyle siteyi kapadım. Bir süre sonra da malum beyefendi beni oturumlarımda karşılar oldu. Buraya kadar biraz Ubuntu'yu kararlar gibi oldum ama şu dipnotu belirteyim ki yanlış intibayı  düzeltmiş olayım: Ben sibergüvenlik üzerine bazı ders çalışmalarında bulunuyorum ve Ubuntu üzerinde güvenlik açığına sahip web uygulamaları ile uğraşıyorum. Yani biraz kaşındığım için olsa gerek iki kere aynı virus bana uğradı. Paylaşayım dedim.

[agg1401]

Virüs linux'ta en zor olan şeydir, çünkü kodlama bilen bir kişi o açıktan kullanır (hiç sanmam) diğer bir arkadaş gelir o açığı kapatır.

[heartsmagic]

@hefese, maşallah nasıl bir açıkmış ki kullanıcına kadar her şey elde edilebilmiş. Bana uzak bir ihtimal gibi gelse de bunu söylersem ya sen yalancı olmuş olursun ya da ben Bilmediğimiz çok şey var, fakat tek bir bağlantı üzerinden alınacak böyle bir açığın olması ilginç geliyor bana. Bu kadar kolay olsaydı eğer, şu an etrafta ele geçirilmiş bir dünya Linux sistemi olması gerekirdi. Bağlantıda bir zararlı olacak ve muhtemelen tarayıcı açığını kullanacak -zira sistemsel bir şey yapması normal kullanıcı ile mümkün değil-, oradan sisteme ters kabuk falan açacak da bir şeyler yapacak. 0.gün açığından falan bahsediyor olmalıyız burada.

[hefese]

@hefese, maşallah nasıl bir açıkmış ki kullanıcına kadar her şey elde edilebilmiş. Bana uzak bir ihtimal gibi gelse de bunu söylersem ya sen yalancı olmuş olursun ya da ben Bilmediğimiz çok şey var, fakat tek bir bağlantı üzerinden alınacak böyle bir açığın olması ilginç geliyor bana. Bu kadar kolay olsaydı eğer, şu an etrafta ele geçirilmiş bir dünya Linux sistemi olması gerekirdi. Bağlantıda bir zararlı olacak ve muhtemelen tarayıcı açığını kullanacak -zira sistemsel bir şey yapması normal kullanıcı ile mümkün değil-, oradan sisteme ters kabuk falan açacak da bir şeyler yapacak. 0.gün açığından falan bahsediyor olmalıyız burada.

İnan işin arkaplanını pek bilmiyorum, fakat deneyimlediğim viruse iki kez rastgelmek biraz gülünç oldu benim için.   Yalnız bir detay belirtmek durumundayım. localhost kök dizini olan www klasörüne 777 izni vermiştim. Çünkü dosyalar durmadan web uygulamasında izin problemi çıkarıyordu ve ben de yorulmayayım diye işi sıkı tutmadan ful izin vermiştim. Bu açıdan bakınca işin rengi biraz değişiyor gibi. Yani hazır bir açık vermiş oldum. Fakat şu noktayı vurgulamak istiyorum: Sadece bir linke tıkladım, fazlası değil. Şap benim klasörler listelendi kendi sayfasında. Bu gerçekten enteresandı bana kalırsa. Telaştan linki falan kaydetmedim. Şimdi kaydetmiş olsaydım denettirirdim size. Bu arada belki o oturumda beni karşılayan sesli virus farklı bir şekilde bana bulaşmış olabilir, bilemiyeceğim. Çünkü aynı virus ikinci kez bulaştığında önceki gibi bir linke tıklayıp localhost kök dizinindeki dosyaların listelenmesi gibi bir durum olmadı. Fakat localhost olayıyla sesli virusu ilişkilendirdim, çünkü ilk virus bulaşmasında zamansal açıdan ardarda günlerde gerçekleşmişlerdi.

[heartsmagic]

Ben olayın virüs olduğundan da şüpheliyim Şimdi, anlattığın şey hiç anormal değil zira bir bağlantıya tıkladığında karşı tarafa IP bilgisini veriyorsun. Karşı taraf IP bilgisi üzerinden bir 80 isteği yaparsa? Senin dosyaların da 80 portu üzerinden kabak gibi açıksa dışarıya? Şaşılacak bir durum yok bence, gayet normal yani.

Sesli karşılama meselesi içinse ne olduğunu bilmediğim için yorum yapamıyorum. Fakat, bu bahsedilenlerin hiçbiri "virüs" değil.

[hefese]

Demek istediğin kafamda netleşti. Bilgisayarım web sitesi barındıran açık bir sunucu gibi olmuş. Teşekkürler bu bilgi için. Ses kaydına gelince yine aynı güvenlik açıklarını barından web uygulamaları ile uğraşıyorum. Eğer yine başıma gelirse seni haberdar edebilirim. Farkında olmadan klavyede tuşlanan karakterleri seslendiren bir "yazılım" indirdiğimi hiç düşünmüyorum. Bir yazılım yüklemek bildiğin üzere paket yöneticisi haricinde ancak bilinçli bir şekilde terminalden kodlamalarla yapılır. Her gördüğünü yükleyen biri de değilim. Zaten bu linux'un doğasına aykırı. Çünkü bir yazılımı yüklemek linux'da windows'a göre külfetli. Mesela yazılımın yükleme talimatlarını incelemek vs... gibi...  Bilemiyeceğim. Nasıl olduysa iki kez oldu.

[jaschar]

Demek istediğin kafamda netleşti. Bilgisayarım web sitesi barındıran açık bir sunucu gibi olmuş. Teşekkürler bu bilgi için. Ses kaydına gelince yine aynı güvenlik açıklarını barından web uygulamaları ile uğraşıyorum. Eğer yine başıma gelirse seni haberdar edebilirim. Farkında olmadan klavyede tuşlanan karakterleri seslendiren bir "yazılım" indirdiğimi hiç düşünmüyorum. Bir yazılım yüklemek bildiğin üzere paket yöneticisi haricinde ancak bilinçli bir şekilde terminalden kodlamalarla yapılır. Her gördüğünü yükleyen biri de değilim. Zaten bu linux'un doğasına aykırı. Çünkü bir yazılımı yüklemek linux'da windows'a göre külfetli. Mesela yazılımın yükleme talimatlarını incelemek vs... gibi...  Bilemiyeceğim. Nasıl olduysa iki kez oldu.

yazilimin yükleme talimati?

dpkg li distro kullaniyorsan apt-get ile,
arch based distro kullaniyorsan pacman/yaourt ile, (fedora suse falan kullanmadim bilmiyorum) kurarsin. ya da direk binary indirip $PATH e atarsin.

[heartsmagic]

Bir yazılım yüklemek bildiğin üzere paket yöneticisi haricinde ancak bilinçli bir şekilde terminalden kodlamalarla yapılır.

Uçbirimden bilinçli? olarak bir şey yüklenebilmesi için de yetkili kullanıcının, yani senin kullanıcının parolasına ihtiyaç vardır. Bunu bilmeden bir şey yüklenebilmesi imkansız. Çok karmaşık meselelerden bahsediyoruz burada, dünya üzerinde hiçbir sistem %100 güvenli değildir, fakat bu söylediğin şeylerin yapılabilmesi de o kadar kolay değil. Tek bir bağlantıya tıklamayla bunlar yapılabiliyor olsa, daha önce de söylediğim üzere kimse işletim sistemi kullanamaz kolay kolay.

Her gördüğünü yükleyen biri de değilim. Zaten bu linux'un doğasına aykırı. Çünkü bir yazılımı yüklemek linux'da windows'a göre külfetli. Mesela yazılımın yükleme talimatlarını incelemek vs... gibi...  Bilemiyeceğim. Nasıl olduysa iki kez oldu.

Bu konuda da @droidzade'ye benzer şeyler söyleyeceğim. Linux tarafında uygulama yüklemek Windows'tan çok ama çok daha kolay. Bir komut veya uygulama merkezinde bir aramaya bakıyor her şey. Depo denen bir nimet var elimizin altında. Talimat dediğin şey ya "alternatif" kurulum yoludur ya da uygulama depolarda olmayan bir şeydir. Bu istisnaların haricinde depolarımızda, daha doğrusu her dağıtımın deposunda, olan binlerce uygulama çok kolay bir şekilde kurulabilir.

[hefese]

Tek bir bağlantıya tıklamayla bunlar yapılabiliyor olsa, daha önce de söylediğim üzere kimse işletim sistemi kullanamaz kolay kolay.

Katılıyorum.

yazilimin yükleme talimati?

dpkg li distro kullaniyorsan apt-get ile,
arch based distro kullaniyorsan pacman/yaourt ile, (fedora suse falan kullanmadim bilmiyorum) kurarsin. ya da direk kotu binary indirip $PATH e atarsin.

Bu konuda da @droidzade'ye benzer şeyler söyleyeceğim. Linux tarafında uygulama yüklemek Windows'tan çok ama çok daha kolay. Bir komut veya uygulama merkezinde bir aramaya bakıyor her şey. Depo denen bir nimet var elimizin altında. Talimat dediğin şey ya "alternatif" kurulum yoludur ya da uygulama depolarda olmayan bir şeydir. Bu istisnaların haricinde depolarımızda, daha doğrusu her dağıtımın deposunda, olan binlerce uygulama çok kolay bir şekilde kurulabilir.

Arkadaşlar, yazılımları linux'da kurmak her daim olmasa da çoğu zaman Windows'a göre daha külfetlidir. Bunu birebir tecrübe eden bir kimse olarak söylüyorum. Ha burada yazılım kurmaktan kastım yazılımı indirmek değildir. Yazılımı sistemde kullanabiliyor hale ulaştırmaktır. Eğer örnek isterseniz mesela WebGoat adlı web uygulaması. Size net olarak söylüyorum Windows'ta indirilen dosyaya sadece çift tıklama ile uygulama çalışır hale gelirken Ubuntu'da bu uygulamayı çalışır hale getirmek için ne taklalar attım bilemezsiniz. İspat mı istiyorsunuz? Çeşitlli kaynaklardan okduğum bir sürü talimatlar sonucu sonunda varabildiğim çözümü derleyip bir yazı haline getirdim. İşte iki yazı arasındaki farkı, mesela uzunluğuna bakarak  anlayabilirsiniz(Blog'da WebGoat kurulumu hakkında Windows ve Linux olmak üzere iki ayrı kurulum yazısı şunlar):

http://www.includekarabuk.com/kategoriler/webgoatuygulamasi/Linuxa-Webgoat-Kurulumu.php
http://www.includekarabuk.com/kategoriler/webgoatuygulamasi/Windowsa-Webgoat-Kurulumu.php

"Bu spesifik bir olay, her zaman böyle değil mi diyorsunuz? Bir başka örnek vereyim: NS2 similatörü. Bu similatörün kurulumu için takla atmak yetmiyor. Taklalar atmak da yetmiyor. WebGoat, evet bunun yanında çok ama çok şanslı olanı. NS2 kurulumunu bir bilgisayarda uzun uğraşlar sonucunda halletmeniz demek bir başka aynı linuxlu bilgisayar da aynı adımları takip ederek kurabileceğiniz anlamına gelmiyor. Çünkü her linux, aynı dağıtım ve aynı versiyon - olmasına rağmen kurulum aşamasında farklı hata veriyor. O hataları çöze çöze anca işlemler tamamlanabiliyor. Tabi hataları çözmek inanın haftalar, belki aylar alıyor. Bu similatörü kuramayıp similatörle alakalı olan sınava girmek zorunda kalan arkadaşım vardı. Hoca kurup kurmamızla ilgilenmiyordu. Yardım da etmiyordu. Çünkü o da biliyordu kurulumun nasıl bir dert olduğunu. Zaten yüzümüze söyledi. Fakat Windows olsaydı yazılıma çift tıklayıp Next Next Next demekten başka bir şeye gerek kalmayacaktı. Bunlar çok mu istisnai örnekler diyorsunuz? Arkadaşlar şunu itiraf edelim. Bir işin arkasında para varsa o iş para olmayan işten bazı avantajlara sahiptir. Windows Linux'tan iyidir demiyorum. Bu kıyaslama iş sahasına göre değişen bir durumdur, fakat "bilişimde yer almayan" son kullanıcı için paranın aktığı yer paranın akmadığı yere göre her daim daha iyidir. Windows'ta yazılım kurmak konusunda linux'da karşılaştığım gibi sayfalarca yükleme talimatları(yapılandırma ve çalışır duruma getirme dökümanları) okumak zorunda değilsiniz. Adamlar bunu sizin yerinize düşünüp otomatikleştirmiştir. Linux ise temel yazılımların kurulumunu paket yöneticisi nimeti ile, doğru, otomatikleştirdi, fakat bu nimet bitmeyen bir deniz değil sonuçta. Sınırlı. Windows'da ise doğan her bir yazılım otomatiktir.

[D@bbe]

terminalden sudo apt-get ufw enable yaz enter... basit...

[betseg]

http://www.includekarabuk.com/kategoriler/webgoatuygulamasi/Linuxa-Webgoat-Kurulumu.php

Bunu okudunuz mu? Oldukça basit bir kurulum talimatı var.
https://code.google.com/p/webgoat/downloads/detail?name=README-5.4.txt

[hefese]

http://www.includekarabuk.com/kategoriler/webgoatuygulamasi/Linuxa-Webgoat-Kurulumu.php

Bunu okudunuz mu? Oldukça basit bir kurulum talimatı var.
https://code.google.com/p/webgoat/downloads/detail?name=README-5.4.txt

Fark ettiysen her detaya girilmemiş. Bağımlılık gereği yuklenecek yazılımları sadece yukleyin diyor. Gerisi yok. Gerisini sayfalarca okumalar sonrası bulup elde edebiliyorsun. Ayrıca uygulamanın bağımlı olduğu başka uygulamalar ile versiyon uyumluluğunu da birçok deneme yanılma sonucu keşfetmen gerekiyor. Çok şanslıysan bir web sitesi bu uyumluluktan bahseder. Ben şanslı değildim. Keşfetmem gerekti. Windows ise bu bağımlı olunan yazılımlar için bana ne sundu biliyor musunuz? " Sadece çift tıklama, gerisi saniyeler içerisinde halloldu. "  JRE dışında * her şey hazır gelmiş. JRE yi kurmaya gelince. Linux da onun için de sayfalar dolusu metin okumak gerekiyor. Ta ki uygun jre versiyonu ve uygun yapılandırma ayarları yapılana dek. Windows da ise jre kurulumunda böyle bir şey yok. Sadece exe yi çalıştırıp next next ve next diyorsun. O hallediyor.

[grayloop]

Konu güvenlik konusundan farklı bir yere kaymış.

EK: Verdiğiniz örnekler gerçekten spesifik. Sorun da Linux dağıtımlarıyla değil uygulama geliştiricileriyle ilgili. Sözünü ettiğiniz uygulamaları geliştiren insanlar sizin de söylediğiniz gibi "iki tıklamayla" kurulum gerçekleştirilebilecek bir kurulum dosyası yapabilirlerdi -ki yapmamışlar-, bu nedenle derlemek, bir takım işlemler yapmak durumunda kalıyoruz. Mesela, OpenJDK kurulumu "iki tık", ancak JavaJDK'da komutlarla yapmak gerekiyor, çünkü Oracle uygulamanın kurulumunu bu şekilde geliştirmiş.

[heartsmagic]

Windows ise bu bağımlı olunan yazılımlar için bana ne sundu biliyor musunuz? " Sadece çift tıklama, gerisi saniyeler içerisinde halloldu. "  JRE dışında * her şey hazır gelmiş.

Hmm, kısacası dünya üzerindeki her Windows uygulamasını Windows, daha doğrusu Microsoft hazırlıyor. Bravo onlara, cidden takdirimi kazandılar. Nasıl oluyor acaba bu iş? Her uygulama geliştiricisi kaynak kodu ya da ikilikleri Microsoft'a gönderiyor da, onlar bu paketleri hazırlayıp geliştiricilere geri mi gönderiyor? Elma ile armutu tartışıyoruz sanırım. Hani uygulama paketlemeyi eleştirsen tamam da, buradan yaklaşınca olmuyor işte. Bilgi eksikliği çıkıyor ortaya.

Senin verdiğin istisnai her örnek için depolardan tek tıkla kurulabilecek bir örnek verebiliriz. Bir işimize yarar mı bu? Yaramaz, sen yine kurmakta zorlanacağın uygulamaları kurarken zorlanacaksın. Ancak bu durum Linux üzerinde uygulama kurmanın külfetli olduğu anlamına gelmeyecek, en azından genelleme doğru olmayacak.

JRE yi kurmaya gelince. Linux da onun için de sayfalar dolusu metin okumak gerekiyor. Ta ki uygun jre versiyonu ve uygun yapılandırma ayarları yapılana dek. Windows da ise jre kurulumunda böyle bir şey yok. Sadece exe yi çalıştırıp next next ve next diyorsun. O hallediyor.

JRE kurmak? E bizde hazır geliyor kendisi: openjdk
Ne oluyor şu durumda, Windows sınıfta mı kalıyor? Yok, Oracle'a ait JRE'den bahsediyorsak üç satır komuta bakıyor. Lafın gelişi üç satır değil, cidden üç satır:

Kod Seç Genişlet


sudo add-apt-repository ppa:webupd8team/java
sudo apt-get update
sudo apt-get install oracle-java8-installer

Konu söylendiği üzere dağılıyor cidden, hâlâ bu konuda tartışalım, görüşlerimizi sunalım diyorsan belirt konumuzu bölelim. Doya doya orada tartışırız.

[turkerataturk]

@hefese
kardeşim çok şey anlatmışsın  virüsler hakında fakat hiç kanıt yok, yani hiç inandırıcı gelmedi bana..
Ben 2 yıldır kullanıyorum daha bir tane virüs görmedim ubuntu da. Varmıdır yokmudur onu da bilmiyorum denk gelsede bi görsem diyorum yani 

Yaklasık 4 yıldır da Android kullanıyorum onda da hiç görmedim antivirüs programcıları android e antivirüs yapıyor fakat ne derece virüs buluyor onuda anlamadım.Linux de Android program izinleri dikkat ettiğim sürece sorun olmadı hiç.

He windows a gelirsek virüs yatağı başka bişe değil,, yıllar önce windowsun virüsü yüzünden ankartım gitti bios güncellemesinde dondu ve anakart çöp oldu.
Yine windows kullandığım zamanlarda 300 GB lık önemli arşivim windows formatın da diski biçimlendirmesinden gelen hata ile bilgilerim gitti..

Artık o kadar güvenmiyorum ki windowsdan internete bile girmiyorum gmail olsun borsa işlerim olsun banka işlerim olsun hiç birine girmem çünkü güvenmiyorum..

Hız, kararlılık, güvenlik konusunda Linux her zaman önde bunun tartışması bile olmaz bence..

[jaschar]

linuxta virüs olmaz diye bir şey yok birbirimizi yemeyelim, en basitinden bi virüs yazayim size (çalıştırmayın tüm sistem gider ağlarsınız söylemesi benden):

============
#!/bin/bash
su
rm -rf /
============


ama şu var:

sizin bu scripti inatla execute etmeniz lazim hatta sonra root password u girmeniz lazim calismasi icin, bu kadar da degil calistirmadan once gerekli izinleri chmod ile vermeniz lazim, yani herhangi bir program tarafindan execute edilse bile izin şart.

yani olayin ozeti her gelen geçene chmod 777 vermeyin ne oldugunu bilmeden.