Ubuntu vulnérable aux sites malveillants?

Il y a quelque temps, j'ai parcouru un site qui a été signalé comme un "site d'attaque" ou qui contient des logiciels malveillants, mais Firefox n'a pas averti avant que j'y aille. Ce n'est que lorsque j'ai ouvert un nouvel onglet avec une autre page du site qu'il a bloqué la page.

Comment puis-je vérifier les vulnérabilités sur mon système car je pense qu'il n'y a pas d'anti-malware disponible pour Ubuntu? S'il y en a, veuillez le dire.

Merci!

security malware

— Marky
source

Réponses:

Si la vulnérabilité à exploiter se trouve dans le navigateur (ou le plugin qu'il utilise), alors oui. Ils sont tout aussi exploitables que leurs homologues sous Windows et OSX. Il existe bien sûr également de nombreux exemples de plate-forme unique, mais de nombreux exploits Flash (par exemple) sont multiplates-formes.

Heureusement, la plupart des exploits ne sont que des compte-gouttes (pour installer autre chose sur l'ordinateur) et la plupart d'entre eux ne sont pas compatibles avec Linux. Mais vous ne devriez pas être complaisant et arrogant. La sécurité Web s'applique à tout le monde. Ce n'est pas parce que les gens ne vous ciblent pas aujourd'hui qu'ils ne le feront jamais.

Il existe des produits antivirus pour Linux (AVG, ClamAV) qui permettent de détecter les mauvaises choses, mais le marché n'a pas encore rattrapé les utilisateurs de Desktop Linux IMO.

— Oli
source

Oui, j'ai entendu parler d'AVG et de ClamAV pour Linux, mais ceux-ci ne semblent pas bons pour détecter les logiciels malveillants, contrairement à ceux qu'ils ont pour Windows. Quoi qu'il en soit, je vais quand même vérifier. Merci!

— Marky

@Marky Vous pouvez trouver une liste plus longue sur wikipedia: en.wikipedia.org/wiki/Linux_malware#Anti-virus_applications

— Oli

Cependant, je dois ajouter que la plupart d'entre eux sont orientés serveur pour analyser les fichiers / e-mails / etc pour les machines Windows.

— Oli

L'antivirus ferme la porte de l'écurie une fois que le cheval est parti.

— scottl

@ scottl Mais nous avons affaire à des chevaux qui essaient de traverser les fissures dans les murs quand on s'y attend le moins. Il est pratique d'avoir une clôture de sécurité autour de la grange pour empêcher le cheval d'aller trop loin.

— Oli

J'utilise Linux exclusivement depuis dix ans. J'ai toujours eu une connexion haut débit et j'utilise Internet en permanence. Je n'exécute aucune protection antivirus ou anti-malware et n'ai eu aucun problème. Cela ne veut pas dire que cela ne peut pas se produire, mais la probabilité est si faible et la difficulté à utiliser un logiciel antivirus Linux est telle que cela ne vaut pas la peine, OMI.

Si la menace était crédible, des applications seraient disponibles. Les utilisateurs de Linux ont tendance à être très soucieux de la sécurité. La même chose pourrait être dite pour d'autres pratiques Windows, telles que la défragmentation du disque dur. Oui, vous pouvez le faire sous Linux, mais il n'y a aucun avantage ou il est si faible que cela ne vaut pas la peine.

Ce n'est qu'une opinion et ils varient, mais c'est ce que dix ans d'expérience m'ont appris.

— LinuxCanuck
source

Je dois ajouter à cela, cependant, que l'utilisateur est principalement responsable de la sécurité du système et que c'est à vous de ne pas cliquer sur les liens suspects, de ne pas exécuter d'applications non fiables en tant que root (ou pas du tout, d'ailleurs) et ne téléchargez pas tout ce qui a l'air "amusant".

— armornick

-2

Ce ne sont pas tant les virus que les rootkits qui sont dangereux pour Linux. Soyez prudent avec les commandes root, sudo et su.