Est-il utile d'installer un antivirus sur Ubuntu?

J'ai récemment commencé à utiliser Ubuntu. Je m'interroge sur l'intérêt d'installer des programmes antivirus sur Ubuntu. Sur SuperUser, j’ai trouvé l’opinion selon laquelle il ne détecte que les "virus Windows" et les supprime. Est-il utile d'installer un antivirus si je n'ai pas d'autre système d'exploitation?

Autant que je sache, il n'y a pas de virus pour Linux. Qu'en est-il des logiciels malveillants et de tout autre programme nuisible? Est-il prudent de ne pas installer de logiciel de protection?

Ce n'est tout simplement pas vrai. Il existe de nombreux types de codes malicieux pouvant être exécutés sur 'Nix.

Le problème est (et le malentendu), c'est qu'il y en a beaucoup moins par rapport à Windows. Pour une raison quelconque, il est devenu courant d'utiliser AV sur Windows.

http://en.wikipedia.org/wiki/Linux_malware

Il existe quelques programmes audiovisuels pour Linux .

Il y a aussi plus d' informations sur le super utilisateur . Le reste de "ma" réponse est copié de la réponse de cet article:

En fait, ce n’est pas le cas… c’est simplement moins sujet aux pirates informatiques qui développent des virus qui ciblent les systèmes Linux. Les ordinateurs grand public fonctionnent généralement sous Windows et, par conséquent, s’adressant à un large public, Windows est la solution.

Ne vous méprenez pas sur Linux et les virus, il existe définitivement des virus Linux.

Certaines distributions ont des couches de protection supplémentaires telles que SELinux dans Ubuntu, par exemple. Ensuite, il y a le pare-feu par défaut et le fait que les fichiers étrangers ne sont pas automatiquement autorisés à être exécutés. Une autorisation d'exécution spécifique doit être accordée avant que l'exécution ne soit possible .

Ensuite, il existe plusieurs autres facteurs qui font de Linux un endroit difficile pour les virus. En général, les utilisateurs non root sur les systèmes Linux ne disposent pas de peu de fichiers exécutables qui permettraient aux virus de rester non détectés et de se propager. Certains programmes exigent simplement que vous soyez connecté en tant que root (ou à l'aide de sudo) avant de pouvoir l'exécuter ou pour accéder à / modifier des répertoires autres que votre maison. Il est beaucoup plus difficile de développer un virus viable qui se propage aussi bien que sous Windows.

MISE À JOUR:

Comme indiqué ci-dessous, la plupart des machines exécutant Linux sont des serveurs gérés par des personnes connaissant parfaitement leurs activités. Les personnes qui utilisent Linux pour une utilisation de bureau choisissent généralement de savoir ce qu’elles font. Presque tous les analphabètes utilisent Windows et il est donc beaucoup plus facile d’infecter ces ordinateurs. "Hé, cette machine me dit que j'ai un virus et que je dois acheter ce programme anti-virus appelé 'FAKETrojanHunter' pour m'en débarrasser ... D'accord, faisons-le!"

Parce qu'aucune distribution / installation Linux n'est égale en soi, il est plus difficile de développer des logiciels malveillants qui les infecteraient tous de la manière la plus efficace possible. En outre, presque tous les logiciels exécutés sous Linux sont Open Source, ce qui permet de détecter les logiciels malveillants beaucoup plus facilement, car leur source est ouverte au public.

Tout d'abord, demandez pourquoi Ubuntu-Gnu-Linux est plus sécurisé.

• Comme la plupart (sauf si vous installez non-libre) Logiciel Libre (Logiciel libre): le code source est disponible (Freedom 1 - la liberté d'étudier le fonctionnement du programme), ce qui rend plus difficile la dissimulation de code malveillant.
• Les énormes référentiels et le programme d'installation: rendent inutile l'installation de logiciels arbitraires.
• Le système est mieux architecturé: conçu pour être sécurisé. Si un virus est écrit, cela exploite une vulnérabilité, puis corrigez la vulnérabilité (par rapport à blâmer le virus et détecter le moment où il entre sur le système).
• Les fichiers ne sont pas exécutables par défaut, quels que soient leur nom ou leur extension.
• Diversité: Différentes distributions, randomisation d'adresses dans le noyau pour rendre les exploitations plus difficiles, etc.

De plus, vous devriez:

• Sauvegardez régulièrement.
• Vous pouvez utiliser la fonctionnalité multi-utilisateur, même si vous utilisez uniquement le système:
  • Avoir un utilisateur de bac à sable pour tester un nouveau logiciel.
  • Configurez subversion (ou mercurial, ou si vous savez utiliser des éléments difficiles à utiliser avec git) un système de contrôle de révision, de sorte que vous pouvez utiliser un système de contrôle de révision. Ensuite, le référentiel appartient à un utilisateur svn, sans autorisation d'écriture pour un autre utilisateur. Ensuite, utilisez le tunneling (ssh) pour vous connecter. De cette façon, si votre compte est compromis, l'intrus peut casser des objets, mais l'ancien état sera dans le référentiel et ne pourra pas être supprimé.
• Examinez la gestion de la configuration, par exemple cfengine, Puppet, Chef (ou peut-être le Ansible, qui est relativement nouveau).

Note: Gnu / Linux n'est pas parfait, il y a beaucoup de problèmes. Des recherches sont en cours sur de nouveaux moyens d'améliorer la sécurité. Mais c'est toujours mieux que le reste (exception possible de certains BSD)

Oui il y a. Imaginez que votre fichier contienne un virus contenant uniquement un virus Windows et qu’il passe par votre ordinateur Linux. Vous avez la possibilité de le supprimer avant qu'il ne soit envoyé par courrier électronique ou sur une clé USB à un ami. Si cela se produit, le virus est maintenant sur sa machine Windows.

Cela dépend de ce que vous faites.

Le pur utilisateur de puissance

Un utilisateur qui s'en tient au logiciel fourni par la distribution uniquement , évite les plug-ins de navigateur lugubres tels que Flash et Java, et met toujours à jour son système sans antivirus.

La raison est simple: un antivirus ne peut détecter que les virus connus . Si son système reçoit les mises à jour de sécurité à temps, c'est tout aussi bien . Parce que les mises à jour de sécurité sont généralement intégrées aux signatures antivirus.

L'opérateur de serveur de fichiers

Si vous exploitez un serveur de fichiers pour des utilisateurs Windows, vous souhaitez qu'un antivirus protège les utilisateurs Windows .

Le joueur

Si vous aimez installer des logiciels tiers à partir de référentiels de paquets non officiels "PPA", vous n’avez aucune confiance en vous, si vous installez manuellement un logiciel qui ne recevra pas de mises à jour de sécurité automatiques et ne fera que sauter les dernières tendances , peut-être même essayer de lancer Windows Sous Linux , vous êtes tout aussi vulnérable que l’utilisateur Windows moyen, qui télécharge des logiciels non signés sur Internet . Obtenez un antivirus.

L'administrateur de puissance

L'administrateur de puissance écrit son propre outil qui calcule souvent la somme de contrôle des éléments clés de son système et les envoie hors site pour comparaison. Comme la plupart des fichiers proviennent de progiciels officiels, il existe une "vérité" sur la somme de contrôle correcte. Toute modification d’un fichier système est rapidement détectée, mais comme son service de somme de contrôle n’est pas une solution standard mais une solution personnalisée, tout attaquant passe à côté de cette trappe cachée et déclenche l’alerte. (Il existe des solutions prêtes à l'emploi, telles que tripwire, mais elles sont assez faciles à désactiver.) Si le virus se propage aussi loin et qu'il n'est pas arrêté plus tôt par des sandbox et des stratégies SELinux élaborées à la main par l'administrateur dans les moindres détails -réglage. Un anti-virus ne fournit pratiquement aucun avantage ici.

Les virus Linux sont évidemment plus rares et ont plus de difficulté à pénétrer à un niveau où ils peuvent réellement faire des dégâts, mais ils existent.

Avec les systèmes Linux, je m'inquiète beaucoup plus des pénétrations / attaques. Lorsque j’exécutais un serveur SSH sur le port SSH normal, je voyais des centaines de tentatives de connexion par jour en provenance de Chine, principalement des combinaisons de compte / mot de passe aléatoires, mais cela me rendait assez nerveux pour déplacer le port plus haut.

Je pense que vous obtiendrez beaucoup plus de bénéfices d'un système comme tripwire que d'un antivirus de style Windows. Je crois que Tripware analyse vos journaux pour rechercher des modèles particuliers, surveille les privilèges élevés et modifie les autorisations sur les fichiers.

Linux peut être infecté, à l'instar de tout autre système d'exploitation. Toutefois, dans votre cas, il est inutile de surcharger votre système de services antivirus . C'est parce que:

• vous utiliserez probablement Ubuntu Software Center, qui fonctionne avec un référentiel absolument digne de confiance et sécurisé ;
• il sera très difficile pour vous d’exécuter les applications concernées , car par exemple, Linux ne supporte pas exe par défaut et ne permet pas non plus aux fichiers de s’exécuter aussi facilement que Windows;
• même exécuté - nécessite des privilèges d'administrateur pour apporter des modifications significatives à votre système (cela signifie que "virus" devrait vous demander un mot de passe et une confirmation pour vous blesser;) ...

Je travaille sur Linux depuis des années, en utilisant des applications de différents référentiels, en visitant des zones Internet dangereuses et aucun problème ne s'est produit. Ne t'inquiète pas trop: D