Я не запускаю антивірус на Linux (більшість людей, у яких я не AFAIK), і мене зовсім не турбує будь-яка форма шкідливого програмного чи шпигунського програмного забезпечення чи будь-якого іншого_bad_ware.
Чи повинен я заклопотаний?
Звичайно, я не працюю як root.
Відповіді:
Так
Я не запускаю антивірусне програмне забезпечення на своїх ящиках Linux, але це не єдина форма зловмисного програмного забезпечення.
Я б застосувати патчі і оновлення , як тільки вони будуть доступні, особливо для забезпечення безпеки критично важливих програмного забезпечення (наприклад , світлячок, SSH, GPG). Ми можемо обговорити, чи це хороший чи поганий підхід, але питання тут: «чи варто мене турбувати?». ... в будь-якому випадку ми б обговорювали ризики, оскільки вважаємо, що існує загроза. Так само я застосовую лише програмне забезпечення та патчі із сховищ та джерел, до яких я довіряю.
Web переносяться шкідливих програм являє собою серйозну загрозу , так що я б запустити NoScript, наприклад, і уникнути включення Java і Flash - обробники за винятком місць , де мені потрібно це і є деякий довіру.
Нарешті, я перевіряю нетекстові вкладення, які я отримую від третіх сторін, перш ніж надсилати їх іншим. У більшості випадків корисне навантаження зловмисного програмного забезпечення не вплине на мене, але це може вплинути на того, кому я надсилаю файл.
Так. Ви повинні турбуватися про зловмисне програмне забезпечення майже в будь-якій системі.
Ваша стурбованість та дії повинні бути пропорційними ризику (наразі дуже низьким для Linux), але поступливість - це погана ідея, і вам слід періодично переоцінювати потенційну загрозу, наслідки та відповідь.
EDIT: Те, що ви вказуєте, що ви не працюєте як root, говорить про те, що ви турбуєтесь про зловмисне програмне забезпечення (розумно) та вживаєте розумних запобіжних заходів. Якщо ви не переймаєтесь цим, то вам було б байдуже, як ви бігаєте, як ...
Важливо зазначити, що існують усі види шкідливих програм, які можуть атакувати комп’ютер Linux, незважаючи на високу безпеку. Навіть повністю виправлену систему без відомих уразливостей все одно можна атакувати.
Також слід припустити, що у всіх програмах, які ви використовуєте, завжди є невідомі вади безпеки. Це лише питання часу, перш ніж вони будуть знайдені. Тому важливо не допускати, щоб дві непов'язані незначні вразливості перетворилися на одну головну. Наприклад, цей грубий обліковий запис ssh надає місцевому користувачеві доступ; але нещодавно виявлена помилка ядра перетворює цей доступ у віддалений кореневий доступ.
Нарешті, навіть якщо сама система дуже захищена; лише ssh (а може бути, навіть і ssh) не відповідає мережі, система використовує системи SELinux та системи виявлення вторгнень і є повністю виправленими та має лише мінімальне встановлене програмне забезпечення тощо. Ваші дані можуть бути викрадені або знищені; ваші паролі можна обнюхати за допомогою кейлоггера; ви можете себе представити в Інтернеті, а інші системи можуть бути порушені; ваш рахунок може використовуватися для надсилання спаму або запуску атак; список продовжується.
У дикій природі існують черв'яки Linux, руткіти, ботнети тощо, які вже роблять це. Як власник комп'ютера - ваш обов’язок робити все можливе, щоб ваша система була чистою.
Звичайний відповідь в тому , що ви не повинні з - за моделі управління доступом , який набагато більш послідувала в Unix-подібних системах. У системах Windows ця модель також існує, але її менш дотримуються: тобто користувач системи працює з правами адміністратора.
Однак, навіть на рівні користувача у вас може бути зловмисне програмне забезпечення, яке шкодить вашому обліковому запису . Переважно в риболовній інформації (банківська інформація) або видає себе за себе, оскільки зловмисне програмне забезпечення має доступ до всього, до чого у вас є доступ.
Встановіть онуку перевірки зловмисних програм, chkrootkit та запустіть його час від часу. Звичайно, звичних вірусів та шпигунських програм мало, що не має ніякого ризику.
Згідно з Вікіпедією, ви не повинні:
Як і системи Unix, Linux реалізує багатокористувацьке середовище, де користувачі отримують певні привілеї та реалізується певна форма контролю доступу. Щоб отримати контроль над системою Linux або спричинити серйозні наслідки для самої системи, зловмисне програмне забезпечення повинно отримати кореневий доступ до системи .
Правка: у відповідь на інші відповіді та коментарі. Я не кажу, що ви не повинні тримати виправлену систему, але є дві причини, якими Linux є безпечнішим, ніж Windows:
Це не означає вашого імунітету до людей, які хочуть заподіяти шкоду вашому комп’ютеру, але якщо ви не знаєте про ці речі, важко буде захистити себе від невідомого.