Захист від прихованого майнінга в Opera 50 та розширення для Chromium з аналогічною функцією: працює чи ні?

В останні місяці на різноманітних інтернет-ресурсах почали з'являтися скрипти для прихованого Майнінга криптовалюти Monero відвідувачами.

Така схема заробітку називається криптоджекінгом (cryptojacking). 

Актуальність питання:

- Майнінг криптовалют проводиться приховано і користувач не може відмовитися від цього

- Для добування криптовалют використовуються всі вільні ресурси процесора комп'ютера користувача, що призводить до зменшення його швидкодії в інших програмах в той час, коли відкритий "хитрий сайт".

- У випадку перегляду сайту на ноутбуках протягом тривалого часу (наприклад перегляду фільму онлайн) може відбуватися перегрівання внутрішніх компонентів ноутбука що приводить до їх передчасного виходу з ладу. 

Налаштування Fail2ban для захисту SSH і самого SSH

Запустив я якось KSystemLog для перегляду журналу авторизації і помітив таку картину

Тобто як тільки я включаю прокидання 80-го порта на роутері для веб-сервера як через деякий час отримую брутфорс по ssh з намаганням підбору пароля root. Зрозуміло що це робить не людина, а скрипт і буде робити безкінечно (тому що пароль рут в мене досить надійний).


Але залишити ситуацію так просто не можна і необхідно знайти тимчасове рішення ...

Установка и использование антивируса ClamAV в Ubuntu

Clam AntiVirus — пакет антивирусного ПО, работающий во многих операционных системах, включая Unix-подобные ОС, OpenVMS, Microsoft Windows и Apple Mac OS X.

Выпускается под GNU General Public License и является свободным программным обеспечением. Для самой Ubuntu - антивирус не нужен, но вот если к вам пришел друг и говорит: "а проверь ка мне флешку на вирусы..."

Для установка ClamAV введите команду:

sudo apt-get install clamav Для обновления баз данных вводим команду: sudo freshclam (кстати эта команда присутствует в автозапуске Ubuntu если смотреть через BootUp-manager) Проверка всей системы: sudo clamscan -r / (-r - рекурсивная проверка) Проверка отдельного каталога: sudo clamscan -r /media/DataDisk/soft Ключи: -i - при сканировании показывать только инфицированные файлы Пример: sudo clamscan -r ~ -i - сканируем домашнюю папку  --move  - перемещать инфицированные файлы в отдельную папку Пример: sudo clamscan -r / -move=/infected_files - перемещаем подлецов в папку infected_files, которую надо создать наперед -remove - удаление инфицированных файлов

Пример:

sudo clamscan -r / -remove

Для любителей кликать мышкой нужно установить еще пакет nautilus-clamscan sudo apt-get install nautilus-clamscan После этого в контекстном меню nautilus-а появится пункт "проверить на вирусы"

С собственного опыта: лучше сканировать через консоль. Через это гуи-дополнение иногда процесс зависает. Причем даже при нажатии "прервать" продолжает работать.  Я сканирую так: clamscan -r путь  -i