Ubuntu 8.10 causador de problemas na rede windows?

Chicoria
(usa Outra)

Enviado em 23/06/2009 - 10:17h

Caros colegas
Venho atraves desse tópico tirar uma duvida com voces.
- Uma empresa que sua rede e formada por cinco switch's, tres servidores, 50 maquinas com o S.O Windows XP, tendo como anti virus o AVG, link de 1 mega da velox e com constantes problemas de queda do sistema (da propria loja), ataques por virus diversos e um trafego de dados muito lento.
Foram tomadas algumas providencias como evitar o uso de pen drives, restrigir o acesso de alguns usuários a internet entre outras coisas
Nesse contexto, um dos usuários precisa fazer uso de pendrives principalmente de clientes, então foi instalado em um dos computadores o Ubuntu 8.10.
O Ubuntu não tinha nenhuma restrição e era usado tanto para acessar a internet atraves da rede da empresa como tambem para acessar arquivos de diversos pendrives; ate chegar uma pessoa que se auto intitula administrador de redes ( um mega-mastes-ultra playstation 4 hehehe!) e acusar o Ubuntu de ser o causador de todos o problemas da rede, segundo ele o Ubuntu estava abrindo as portas para o acesso indevido de hacker's.
Pergunto-lhes:
Procede essa acusação?

renato_pacheco
(usa Debian)

Enviado em 23/06/2009 - 10:42h

Dá uma vontade d até d rir... como o kra pode fazer uma acusação dessas sem ao menos verificar quais serviços estão rodando na máquina??? O q ele falou é sem fundamento, mas ataques são possíveis através d serviços abertos. O q vc pode fazer é verificar quais serviços q são desnecessários q estão rodando no Ubuntu e retirá-los. Vc pode verificar com o comando:

$ netstat -pna

Ele vai mostrar quais aplicativos estão mantendo determinadas portas abertas. Outro importante é o nmap:

# nmap localhost

Esse mostra quais portas estão abertas no seu sistema. Caso não esteja instalado, instale-o:

# apt-get install nmap

O q eu t disse é apenas uma precaução para manter um sistema mais seguro. Eu tenho quase a absoluta certeza q tem vírus nessa rede (worm pra ser mais específico) ocasionando essas quedas constantes. Faça um teste tb: desligue todas as máquinas da rede e vá ligando uma por uma e testando a rede. Uma hora vc vai achar o causador d todos os problemas (se o problema for vírus).

Falow!

gesousa
(usa Ubuntu)

Enviado em 23/06/2009 - 10:45h

o ubuntu está apenas como cliente da rede ?

bom no caso de apenas mais um computador cliente como os dos windows xp, não procede, pois mesmo que a maquina esteja liberada para pendrive, os programas do windows não rodam, assim não há como ser origem dos vírus, a única forma seria em copiar o conteúdo do pendrive, para uma pasta compartilhada na rede, e abrir o programa infectado no windows... ai a partir dessa maquina o vírus se espalharia.

Quanto a invasãO do sistema pelo ubuntu, depende de como está configurado nesta maquina, para acessar remotamente, precisa está habilitado ferramentas como vnc ou servidor ssh.

Fora isso, o sistema é muito mais seguro que o windows, devido a sistema de permissões do Linux.

Por ultimo é vc não ter deixado habilitado, a conta administrador do ubuntu, assim limita muito a ação de qualquer usuário quanto a conseguir utilizar ou instalar algum programa indevido do ubuntu.

chicoria
(usa Outra)

Enviado em 23/06/2009 - 12:11h

E Renato concordo contigo, mas o sistema esta com a configuração default, sem nenhuma ferramenta do tipo vcn ou servidor ssh e esta maquina e um cliente da rede windows mas não faz uso do sistema da loja e muito menos troca arquivos com outros pc's, ele so era usado para acessar a internet e receber pendrives de clientes

chicoria
(usa Outra)

Enviado em 23/06/2009 - 12:17h

Caro Gesousa,
Os usuarios que utilizavam essa maquina não tem experiencia com Linux (na verdade não sabe nem o que e) e so acessavam a internet, duvido que tenham conseguido instalar ou ativar programas e/ou ferramentas que abririam as portas. Alem disso o sistema esta atualizado e com sua configuração Default, sem nenhuma alteração
Desde ja te agradeço por ter respondido o topico

renato_pacheco
(usa Debian)

Enviado em 23/06/2009 - 12:50h

Pois é...

Agora resta a vc provar pro "Administrador de redes" q ele num passa d um rookie (iniciante) e q ele deveria estudar mais antes d falar alguma bobagem...

chicoria
(usa Outra)

Enviado em 25/06/2009 - 23:51h

Concordo Renato!!!!
Mas existem pessoas que nasceram para ficar na mediocridade e não sai pq não quer...
Mas vou conversar com ele, no mais agradeço a vc's por terem me dado essa força e depois vou postar qual o resultado da conversa.
Valeu mesmo!!!!