Suche eine "Antiviren" Linux Distribution
Hallo miteinander,
wir sind ein mittelständiges Unternehmen mit ca. 200 Clients inklusive Vertretern.
Das Problem das sich uns darstellt, geht um die Sicherheit.
Ab und an kommen User und bringen externe Datenträger oder ihre Laptops vorbei
zum Durchchecken. Nun ist es so, dass es vorkommt, dass manche davon Viren verseucht
sind.
War dies der Fall, wurden die befallenen Systeme/Datenträger mit einer Live-CD von ESET
oder der Kaspersky Rescue Disk gescannt und gesäubert.
Eigentlich kein Problem, wäre da nicht die Datenbankaktualisierung der Virensignatur, und dazu
die Laptops eine Verbindung ins Internet benötigen.
Jetzt meine Frage:
Gibt es eine Linuxdistribution, keine Live-CD, die ich auf einem Extra dafür vorgesehenen PC
installieren kann und damit die Datenträger scannen kann?
Somit könnte ich die Signaturen aktuell halten und bei Scan den PC aus dem Firmennetz nehmen.
Bei den infizieten Laptops würde ich weiterhin Kaspersky und Co. verwenden.
Ich hoffe Ihr könnt mir helfen.
Danke
Desert-Igel
wir sind ein mittelständiges Unternehmen mit ca. 200 Clients inklusive Vertretern.
Das Problem das sich uns darstellt, geht um die Sicherheit.
Ab und an kommen User und bringen externe Datenträger oder ihre Laptops vorbei
zum Durchchecken. Nun ist es so, dass es vorkommt, dass manche davon Viren verseucht
sind.
War dies der Fall, wurden die befallenen Systeme/Datenträger mit einer Live-CD von ESET
oder der Kaspersky Rescue Disk gescannt und gesäubert.
Eigentlich kein Problem, wäre da nicht die Datenbankaktualisierung der Virensignatur, und dazu
die Laptops eine Verbindung ins Internet benötigen.
Jetzt meine Frage:
Gibt es eine Linuxdistribution, keine Live-CD, die ich auf einem Extra dafür vorgesehenen PC
installieren kann und damit die Datenträger scannen kann?
Somit könnte ich die Signaturen aktuell halten und bei Scan den PC aus dem Firmennetz nehmen.
Bei den infizieten Laptops würde ich weiterhin Kaspersky und Co. verwenden.
Ich hoffe Ihr könnt mir helfen.
Danke
Desert-Igel
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 268630
Url: https://administrator.de/contentid/268630
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
7 Kommentare
Neuester Kommentar
Hallo,
also man kann einmal versuchen noch eine c´t mit der c´t disinfect Live CD vom heise Verlag
zu ergattern bzw. nachzubestellen und diese dann auf einen USB Stick zu packen und von dort
aus kann man dann mit ich glaube 3 AV Scannern immer den jeweiligen Laptop scannen und
sicherlich auch auf dem USB Stick die aktuellen AV Signaturen zu hinterlegen bzw. zu speichern.
Sollte der USB Stick nur "read only" gemountet werden kann man die AV Signaturen auch auf einem
zweiten USB Stick speichern und auch von dort wieder laden.
Man kann so eine c´t Disinfect Lösung auch in einer VM laufen lassen und von dort aus scannen
oder aber man lässt einen kleinen MiniITX PC laufen und dort installiert man c´t Disinfect dann eben
voll auf einer HDD oder SSD, sollte auch funktionieren.
Gruß
Dobby
also man kann einmal versuchen noch eine c´t mit der c´t disinfect Live CD vom heise Verlag
zu ergattern bzw. nachzubestellen und diese dann auf einen USB Stick zu packen und von dort
aus kann man dann mit ich glaube 3 AV Scannern immer den jeweiligen Laptop scannen und
sicherlich auch auf dem USB Stick die aktuellen AV Signaturen zu hinterlegen bzw. zu speichern.
Sollte der USB Stick nur "read only" gemountet werden kann man die AV Signaturen auch auf einem
zweiten USB Stick speichern und auch von dort wieder laden.
Man kann so eine c´t Disinfect Lösung auch in einer VM laufen lassen und von dort aus scannen
oder aber man lässt einen kleinen MiniITX PC laufen und dort installiert man c´t Disinfect dann eben
voll auf einer HDD oder SSD, sollte auch funktionieren.
Gruß
Dobby
Was spricht gegen eine Live-CD? Wir haben hier nen Extra-PC mit einem USB-Stick welcher Desinfect beinhaltet
Kenn leider keine fertige Distro, sicherlich kann man deinfect aber auch fest auf eine platte "kopieren",
ansonsten kann man natürlich einfach sich ein Ubuntu aufsetzen und dort entsprechende Virenscanner + scripte hinterlegen
Kenn leider keine fertige Distro, sicherlich kann man deinfect aber auch fest auf eine platte "kopieren",
ansonsten kann man natürlich einfach sich ein Ubuntu aufsetzen und dort entsprechende Virenscanner + scripte hinterlegen
Moin,
wie die Kollegen schon sagten, wir machen das auch mit desinfect.
Da es die Signaturen auf dem Stick speichern kann, reicht es diesen einfach mal immer einfach zu aktualisieren um dann die Laptops zu scanne.
Aber da das saubere Linux gestartet wird, kannst du aber auch das Laptop ins Netz hängen.
Kannst dir ja noch ein eigenes WLAN (mit VLAN) dafür bauen.
VG,
Deepsys
wie die Kollegen schon sagten, wir machen das auch mit desinfect.
Da es die Signaturen auf dem Stick speichern kann, reicht es diesen einfach mal immer einfach zu aktualisieren um dann die Laptops zu scanne.
Aber da das saubere Linux gestartet wird, kannst du aber auch das Laptop ins Netz hängen.
Kannst dir ja noch ein eigenes WLAN (mit VLAN) dafür bauen.
VG,
Deepsys
Ich kann dir leider keine Distribution im speziellen empfehlen und denke da sollten die meisten passen. Allerdings würde ich zur Kaspersky-Live-CD die Avira-Live-CD empfehlen, sicher muss man auch die aktualisieren, aber kann sie auch ohne Aktualisierung nutzen. Wenn man daraus n Bootfähigen USB-Stick bastelt lässt sich der auch ohne große Schrauberei nutzen und regelmäßig aktualisieren.
Zitat von @Desert-Igel:
Gibt es eine Linuxdistribution, keine Live-CD, die ich auf einem Extra dafür vorgesehenen PC
installieren kann und damit die Datenträger scannen kann?
Somit könnte ich die Signaturen aktuell halten und bei Scan den PC aus dem Firmennetz nehmen.
Gibt es eine Linuxdistribution, keine Live-CD, die ich auf einem Extra dafür vorgesehenen PC
installieren kann und damit die Datenträger scannen kann?
Somit könnte ich die Signaturen aktuell halten und bei Scan den PC aus dem Firmennetz nehmen.
Einfach die desinfect von der c't nehmen auf Stick oder auf Platte installieren (ja das geht) und nach Erwerb der Lizenzen für den kommerziellen Einsatz steht der Scanstation nichts mehr im Wege.
lks
Zitat von @Desert-Igel:
Ich habe mir einen Bootbaren Stick mit Desinfect erstellt, und vor dem Scan des infizierten PC/Laptop
aktualisiere ich die Signaturen über einen sicheren/sauberen PC.
Ich habe mir einen Bootbaren Stick mit Desinfect erstellt, und vor dem Scan des infizierten PC/Laptop
aktualisiere ich die Signaturen über einen sicheren/sauberen PC.
Das macht desinfect sowieso automatisch vor dem scan, wenn es eine netzwerkverbindung bekommt.
Also einfach am ausgeschalteten Rechner einstecken, davon booten, netzwerk anschließen, aktualsieren und scannen lassen.
lks