так авира в ноде нашла заразу и вылечила.

Не факт что она что-то делала.

Док, ну почему решето? По умолчанию же все, что нужно закрыть, закрыто.

угу. если вы что-то не поставили сами. например ненужный вам ssh-сервер, который при установки всё открыл. причём самым поганым способом (для удобства настройки. ведь админ должен знать, КАК настроить свой ssh-сервер? должен. беда в том, что враг тоже знает. админ должен поднять свой сервер при отключённой внешней Сети, и настроить его локально, или из закрытой локалки, если локально это невозможно (например у этого сервера нет клавы, монитора, и даже видеокарты). но вы не настроили, и потому у вас - РЕШЕТО)

Мандрива предупреждает (предупреждала?) об опасности установки серверного ПО, другие дистры - не предупреждают (или?).

у вас стоит сервер ssh? вы его используете? если нет, то просто убейте его, и всё.

не знаю.

неправильно. в венде всё разрешено, потому нужен фаервол, который всё запрещает. в линуксе всё запрещено, потому фаервол не нужен.

в юзер-френдли дистрибутиве юзер может в 2 клика поставить серверное ПО, которое откроет доступ, и превратит компьютер в РЕШЕТО. причём фаервол тут НЕ поможет.

вирусов-то нет, но вредоносного ПО как грязи. лично вам от этого разве легче? какая разница, как квалифицируется эта болезнь?

ну получается, руткиты я так понимаю можно решить на домашней машине за шет хорошей настройки фаерфола. Вроде  :rolleyes:

Newton, в винде autorun.inf можно просто переписать в блокноте. smile

  Это понятно, что можно его переписать, а также зайти через ТоталКоммандер, и поудалять все подозрительное. Я за то, чтоб все это автоматизировать; например, чтоб после автомонтирования вызывался скрипт зачистки)

  А что это за магические строчки..? -

  Я так понимаю, это для какого-то линуксового авто-маунтера..?

Из бесплатных все же лучше Авира по моему.

вы знаете, я в этом не компетентен. вы ещё спросите, здесь и далее - непередаваемый набор слов и идиоматических выражний  :lol:
по мне, что авира, что аваст - проприентарное и закрытое УГ, причём абсолютно ненужное. Если человек хочет безопасности, то он должен использовать Открытое ПО. Причём ВЕЗДЕ. Закрытое ПО - это потенциальная угроза, и запускать его можно лишь в строго ограниченном пространстве, на отдельно выделенных компьютерах. А уж если у вас вся Система закрыта, то и говорить не о чем.

не нужно (кстати и правила против).
возможно ключи не подходят к новой версии, я не знаю. как вы знаете, мои знания венды и вареза для неё - слухи и рассказы вендовс-гуру.  wink
лично мой опыт давно устарел...

я видел авторан, работа которого начинается с уничтожения других авторанов

недочитали
вирусов-то нет, но вредоносного ПО как грязи. лично вам от этого разве легче? какая разница, как квалифицируется эта болезнь?

а вот и нет - нету деления линуксов на "хоум" и "сервер", линуксы все серверные. зайдите на сайт своих маинтейнеров, они вам разве скажут, что "наш дистр можно юзать только дома!"? Нет конечно... Потому очевидно, что установив линукс, вы УЖЕ поставили себе сервер. Со всеми вытекающими. И если вы положили (не знали/не понимали) на безопасность, то у вас не сервер, а РЕШЕТО. Хуже венды. Такие дела...

autorun.windows
autorun=1

либо

autorun=1

либо для совсем древних машин:

autorun=fat

smile

autorun.windows
autorun=1
windows=ntfs

.
Вирусы всегда почему-то пытаются стереть именно последнюю строчку (автомонтирование) smile

Или, это было в общем, так сказать..?

  А еще можно вот так:

if [ ! -e "autorun.inf" ]; then
    Who="Свой"
    mkdir "autorun.inf"
    echo "I am a file, that delete nobody..." > "autorun.inf/CON"
    exit 0
elif [ -d "autorun.inf" ]; then
    Who="Свой"
    cat "autorun.inf/CON"
    exit 0
else
    Who="ВРАГ"
# Просто удалить все файлы - это некрасиво. Гораздо лучше, 
# пропарсить autorun.inf на предмет запускаемых файлов, и уничтожить вредителей.
fixed;

  Для примера, как выглядит флешковый ауторан:

[AutoRun]
open=ntde1ect.com
;shell\open=Open(&O)
shell\open\Command=ntde1ect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntde1ect.com

или:

[AUTORUN]
Shellexecute=Secret.exe

  Надо будет еще подумать, как лучше это заделать.