Чи є сенс встановлювати антивірус на Ubuntu?

Нещодавно я почав використовувати Ubuntu. Мене цікавить питання про встановлення антивірусних програм на Ubuntu. На SuperUser я виявив думку, що він виявляє лише "віруси Windows" та видаляє їх. Чи є сенс встановлювати антивірус, якщо я не маю жодної іншої ОС?

Наскільки я знаю, вірусів для Linux немає. А як зловмисне програмне забезпечення та будь-які інші шкідливі програми? Чи безпечно не встановлювати захисне програмне забезпечення?

Це просто неправда. Існує багато типів шкідливого коду, який можна запустити на "Nix".

Справа (і непорозуміння) полягає в тому, що їх порівняно з Windows значно менше. З будь-якої причини стало звичним місцем використання AV у Windows.

http://en.wikipedia.org/wiki/Linux_malware

Є кілька AV-програм для Linux .

Також є додаткова інформація про суперкористувача . Решта "моєї" відповіді скопійована з відповіді цього допису:

Ну, фактично це не так ... це просто менше підлягають хакерам, що розробляють віруси, націлені на системи Linux. Комп'ютери споживчих класів зазвичай працюють у Windows, і тому, орієнтуючись на широку аудиторію, Windows - це шлях.

Не розумійте неправильно Linux та віруси, безумовно, існують віруси Linux.

Деякі дистрибутиви мають додаткові шари захисту, наприклад, SELinux, наприклад, в Ubuntu. Тоді є брандмауер за замовчуванням і той факт, що чужорідні файли автоматично не мають дозволу на виконання. Спеціальний дозвіл на виконання повинен бути наданий до того, як це можливо .

Тоді є кілька інших факторів, які змушують Linux бути важким місцем для вірусів, як правило, для некорінних користувачів у системах Linux немає маленьких виконуваних файлів у їх розпорядженні, що дозволило б вірусам залишатися невиявленими у розповсюдженні. Деякі програми вимагають, щоб ви зайшли в систему як root (або за допомогою sudo), перш ніж вони запускаються, або отримати доступ / змінити каталоги, окрім вашого будинку. Просто набагато складніше розробити життєздатний вірус, який поширився б так добре, як і в Windows.

ОНОВЛЕННЯ:

Як було сказано нижче, більшість машин під управлінням Linux - це або сервери, якими керують люди, які знають щось або два про те, що роблять. Люди, які працюють під управлінням Linux для настільних ПК, зазвичай обирають, а також знають, що роблять. Практично всі комп'ютерні неграмотні запускають Windows, і тому набагато простіше заразити ці комп’ютери. "Гей, ця машина говорить мені, що у мене є вірус, і мені потрібно придбати цю антивірусну програму під назвою" FAKETrojanHunter ", щоб позбутися від неї ... Гаразд, зробимо це!"

Оскільки жоден розподіл / установка Linux не є рівним сам по собі, складніше розробити зловмисне програмне забезпечення, яке заразило б їх усіх максимально ефективно. Крім того, майже все програмне забезпечення, що працює на Linux, є відкритим кодом, що робить шкідливе програмне забезпечення набагато легшим для виявлення, оскільки його джерело є відкритим для громадськості.

Спершу запитайте, чому Ubuntu-Gnu-Linux більш безпечний.

• Оскільки це НАЙБІЛЬШЕ (якщо ви не встановлюєте безкоштовне) Вільне програмне забезпечення (вільне програмне забезпечення): вихідний код доступний (Freedom 1 - свобода вивчати, як працює програма), що ускладнює приховування шкідливого коду.
• Величезні сховища та інсталятор: роблять це, здебільшого, непотрібним для встановлення довільного програмного забезпечення.
• Система краще зорієнтована: створена для забезпечення безпеки. Якщо вірус записаний, що використовує вразливість, тоді виправте вразливість (проти звинувачуйте вірус і виявляйте, коли він потрапляє в систему).
• Файли не виконуються за замовчуванням, незалежно від того, яке ім'я чи розширення.
• Різноманітність: різні розповсюдження, вирішення випадкових випадків у ядрі, щоб ускладнити використання помилок тощо.

Крім того, ви повинні:

• Регулярно створюйте резервні копії.
• Ви можете використовувати багатокористувацьку функцію, навіть якщо це лише ви використовуєте систему:
  • Запропонуйте користувача пісочниці для тестування нового програмного забезпечення.
  • Налаштуйте підривну роботу (або меркурійну, або якщо ви добре використовуєте речі, які важко використовувати git), система контролю ревізії, тож коли ви щось порушите, ви зможете її відіграти. Тоді майте сховище, яке належить користувачеві svn, без дозволу на запитання жодного іншого. Потім використовуйте тунелювання (ssh) для підключення. Таким чином, якщо ваш обліковий запис порушено, зловмисник може зламати речі, але старий стан буде в сховищі, і його неможливо видалити.
• Загляньте в управління конфігурацією, наприклад, cfengine, Puppet, Chef (або, можливо, досить новий Ansible).

Примітка: Gnu / Linux не є ідеальним, є багато проблем. В даний час проводяться дослідження нових шляхів підвищення безпеки. Але це все-таки краще, ніж решта (можливий виняток деяких BSD)

Так, є. Уявіть, що у вас є файл з вірусом лише для Windows, як частина корисного навантаження, і він проходить через вашу машину Linux. Ви маєте можливість видалити його до того, як він буде надісланий електронною поштою або на USB-накопичувачі другові. Якщо це станеться, вірус зараз знаходиться на його машині Windows.

Це залежить від того, що ти робиш.

Користувач чистої потужності

Користувач, який дотримується лише програмного забезпечення, що надається для дистрибуції , уникає рибних плагінів браузера, таких як Flash та Java, і завжди оновлює свою систему , не потребуючи антивірусу.

Причина проста: антивірус може виявляти лише відомі віруси. Якщо його система отримує оновлення безпеки вчасно, це так само добре . Оскільки оновлення безпеки зазвичай роблять швидко, як антивірусні підписи.

Оператор файлового сервера

Якщо ви керуєте файловим сервером для користувачів Windows, ви хочете, щоб антивірус захищав користувачів Windows .

Гравець

Якщо вам подобається встановлювати сторонне програмне забезпечення з неофіційних сховищ пакетів "PPA", те, що ви не можете довіряти, якщо ви вручну встановлюєте програмне забезпечення, яке не отримуватиме автоматичні оновлення безпеки та просто завжди стрибає найновіші тенденції , можливо, навіть спробуйте запустити Windows програмного забезпечення в Linux , ви настільки ж вразливі, як і звичайний користувач Windows, який завантажує непідписане програмне забезпечення через Інтернет . Отримайте антивірус.

Адміністратор живлення

Адміністратор живлення записує власний інструмент, який часто обчислює контрольну суму для ключових частин його системи та надсилає їх поза сайтом для порівняння. Оскільки більшість файлів надходять з офіційних програмних пакетів, існує відома "правда" правильної контрольної суми. Будь-яка модифікація системного файлу швидко виявляється, але оскільки служба його контрольної суми не є звичайною, а користувацьким рішенням, будь-який зловмисник пропускає цю приховану пастку і запускає попередження. (Існують нестандартні рішення, такі як tripwire, але їх досить легко відключити.) Якщо вірус насправді так далеко потрапляє, і раніше його не зупиняють пісочниці та політики SELinux, вручну розроблені адміністратором, в найменші штрафи -настроювання. Антивірус тут практично не приносить користі.

Віруси Linux, очевидно, більш рідкісні та мають більші труднощі з проникненням до рівня, коли вони дійсно можуть завдати шкоди, але вони існують.

З системами Linux я набагато більше переживаю про проникнення / атаки. Коли я запускав SSH-сервер на звичайному порту SSH, я бачив сотні спроб входу з Китаю в день, в основному випадкові комбінації облікових записів / паролів, але це змусило мене нервувати, щоб перенести порт вище.

Думаю, ви отримаєте набагато вигідніше від такої системи, як Tripwire, ніж від антивірусу в стилі Windows. Я вважаю, що програмне забезпечення сканує ваші журнали для конкретних шаблонів, спостерігає за підвищеними привілеями та змінами дозволів на файли.

Linux може бути заражений, як і будь-яка інша ОС, однак у вашому випадку обтяжувати систему антивірусними послугами безглуздо . Це тому, що:

• ви, ймовірно, будете використовувати програмний центр Ubuntu, який працює з абсолютно надійним і захищеним сховищем ;
• вам буде дуже важко виконувати задіяні програми , оскільки, наприклад, Linux не підтримує exe за замовчуванням, а також не дозволяє файлам виконуватись так просто, як це робить Windows;
• навіть виконано - потрібні привілеї адміністратора, щоб зробити якісь значні зміни у вашій системі (це означає, що "вірус" повинен попросити вас пароля та підтвердження, щоб нашкодити вам;) ...

Я працюю над Linux роками, використовую додатки з різних сховищ, відвідую небезпечні зони Інтернету, і жодних проблем не виникло. Не надто хвилюйтеся: D