มีจุดในการติดตั้งโปรแกรมป้องกันไวรัสบน Ubuntu หรือไม่?

ฉันเพิ่งเริ่มใช้งาน Ubuntu ฉันสงสัยเกี่ยวกับจุดที่ติดตั้งโปรแกรมป้องกันไวรัสบน Ubuntu ใน SuperUser ฉันพบความคิดเห็นว่าตรวจพบ "ไวรัส windows" เท่านั้นและลบออก มีจุดในการติดตั้งโปรแกรมป้องกันไวรัสหรือไม่หากฉันไม่มีระบบปฏิบัติการอื่น

เท่าที่ฉันรู้ไม่มีไวรัสสำหรับ Linux มัลแวร์และโปรแกรมที่เป็นอันตรายอื่น ๆ ปลอดภัยหรือไม่ที่จะไม่ติดตั้งซอฟต์แวร์ป้องกันใด ๆ

นี้เป็นเพียงไม่เป็นความจริง. มีรหัสที่เป็นอันตรายหลายประเภทซึ่งสามารถเรียกใช้บน 'ระวังได้

ประเด็นคือ (และความเข้าใจผิด) คือมีน้อยกว่าเมื่อเทียบกับ Windows ไม่ว่าจะด้วยเหตุผลใดก็ตามการใช้ AV บน Windows เป็นเรื่องปกติ

http://en.wikipedia.org/wiki/Linux_malware

มีไม่กี่โปรแกรม AV สำหรับลินุกซ์

นอกจากนี้ยังมีข้อมูลเพิ่มเติมเกี่ยวกับผู้ใช้ขั้นสูง คำตอบ 'my' ที่เหลือจะถูกคัดลอกมาจากคำตอบของโพสต์นั้น:

ที่จริงมันไม่ใช่ ... มันเป็นเรื่องของแฮ็กเกอร์ที่พัฒนาไวรัสซึ่งตั้งเป้าไปที่ระบบ Linux คอมพิวเตอร์ระดับผู้บริโภคมักจะทำงานบน Windows ดังนั้นเมื่อกำหนดเป้าหมายไปยังผู้ชมจำนวนมาก Windows เป็นวิธีที่จะไป

อย่าเข้าใจผิดว่า Linux และไวรัสมีไวรัส Linux อยู่แน่นอน

distros บางตัวมีเลเยอร์การป้องกันเพิ่มเติมเช่นSELinuxใน Ubuntu เป็นต้น จากนั้นมีไฟร์วอลล์เริ่มต้นและความจริงที่ว่าไฟล์ต่างด้าวไม่ได้รับอนุญาตให้ดำเนินการโดยอัตโนมัติ โดยเฉพาะได้รับอนุญาตการดำเนินการจะต้องมีการได้รับการดำเนินการก่อนที่จะเป็นไปได้

จากนั้นมีอีกหลายปัจจัยที่ทำให้ Linux กลายเป็นเรื่องยากสำหรับไวรัสโดยทั่วไปผู้ใช้ที่ไม่ใช่รูทบนระบบ Linux จะไม่มีไฟล์ปฏิบัติการเพียงเล็กน้อยในการกำจัดซึ่งจะทำให้ไวรัสไม่สามารถตรวจจับและแพร่กระจายได้ บางโปรแกรมต้องการให้คุณลงชื่อเข้าใช้ในฐานะรูท (หรือโดยการใช้sudo) ก่อนที่จะรันหรือเข้าถึง / แก้ไขไดเรกทอรีอื่นที่ไม่ใช่บ้านของคุณ มันยากมากที่จะพัฒนาไวรัสที่ทำงานได้ซึ่งจะแพร่กระจายได้ดีเช่นเดียวกับใน Windows

UPDATE:

ดังที่กล่าวไว้ด้านล่างเครื่องส่วนใหญ่ที่ใช้ Linux เป็นเซิร์ฟเวอร์ที่ทำงานโดยผู้ที่รู้สิ่งหนึ่งหรือสองเกี่ยวกับสิ่งที่พวกเขากำลังทำ คนที่ใช้ Linux สำหรับเดสก์ท็อปมักจะเลือกใช้และรู้ว่ากำลังทำอะไรอยู่ คอมพิวเตอร์ที่ไม่รู้หนังสือเกือบทั้งหมดเรียกใช้ Windows ดังนั้นจึงเป็นการง่ายกว่าที่จะทำให้คอมพิวเตอร์เหล่านั้นติดไวรัส "เฮ้เครื่องนี้บอกฉันว่าฉันมีไวรัสและฉันต้องซื้อโปรแกรมป้องกันไวรัสนี้ที่เรียกว่า 'FAKETrojanHunter' เพื่อกำจัดมัน ... โอเคมาทำกันเถอะ!"

เนื่องจากไม่มีการกระจาย / การติดตั้ง Linux ที่เท่ากันดังนั้นจึงยากที่จะพัฒนามัลแวร์ที่ติดเชื้อพวกเขาทั้งหมดให้มีประสิทธิภาพมากที่สุด นอกจากนี้ซอฟต์แวร์เกือบทั้งหมดที่ทำงานบน Linux นั้นเป็นโอเพ่นซอร์สทำให้สามารถตรวจจับมัลแวร์ได้ง่ายกว่าเนื่องจากเป็นโอเพ่นซอร์สที่เปิดเผยต่อสาธารณะ

ก่อนอื่นให้ถามว่าทำไม Ubuntu-Gnu-Linux จึงปลอดภัยกว่า

• เนื่องจากเป็นส่วนใหญ่ (เว้นแต่คุณจะติดตั้งซอฟต์แวร์ฟรีฟรี) (ซอฟต์แวร์เสรี): มีซอร์สโค้ด (Freedom 1 - อิสระในการศึกษาวิธีการทำงานของโปรแกรม) ทำให้ยากต่อการซ่อนโค้ดที่เป็นอันตราย
• ที่เก็บข้อมูลขนาดใหญ่และตัวติดตั้งทำให้ส่วนใหญ่ไม่จำเป็นต้องติดตั้งซอฟต์แวร์ตามอำเภอใจ
• ระบบได้รับการออกแบบให้ดีขึ้น: ออกแบบมาให้ปลอดภัย หากมีการเขียนไวรัสแสดงว่าช่องโหว่นั้นทำการแก้ไขช่องโหว่นั้น (เทียบกับตำหนิไวรัสและตรวจพบเมื่อเข้าสู่ระบบ)
• ไฟล์จะไม่สามารถเรียกใช้งานได้ตามค่าเริ่มต้นไม่ว่าจะมีชื่อหรือนามสกุลอะไรก็ตาม
• ความหลากหลาย: การกระจายที่แตกต่างกันการสุ่มที่อยู่ในเคอร์เนลเพื่อทำให้การหาประโยชน์จากบั๊กยากขึ้น ฯลฯ

นอกจากนี้คุณควร:

• สำรองข้อมูลอย่างสม่ำเสมอ
• คุณสามารถใช้คุณสมบัติผู้ใช้หลายคนแม้ว่าจะเป็นเพียงคุณใช้ระบบ:
  • มีผู้ใช้ sandbox สำหรับทดสอบซอฟต์แวร์ใหม่
  • ตั้งค่าการโค่นล้ม (หรือ Mercurial หรือถ้าคุณเก่งในการใช้สิ่งที่ยากต่อการใช้คอมไพล์) เป็นระบบควบคุมการแก้ไขดังนั้นเมื่อคุณแยกบางสิ่งออกคุณสามารถกลับมาทำหน้าที่แทนได้ จากนั้นให้ผู้ใช้ svn เป็นเจ้าของที่เก็บโดยไม่ได้รับอนุญาตให้เขียน จากนั้นใช้ tunneling (ssh) เพื่อเชื่อมต่อ ด้วยวิธีนี้หากบัญชีของคุณถูกบุกรุกผู้บุกรุกสามารถทำลายสิ่งต่าง ๆ ได้ แต่สถานะเก่าจะอยู่ในที่เก็บและไม่สามารถลบได้
• ดูการจัดการการกำหนดค่าเช่น cfengine, Puppet, Chef (หรืออาจเป็น Ansible ที่ค่อนข้างใหม่)

หมายเหตุ: Gnu / Linux ไม่สมบูรณ์มีปัญหามากมาย ขณะนี้มีการวิจัยเกี่ยวกับวิธีการใหม่ ๆ ในการปรับปรุงความปลอดภัย แต่มันก็ยังดีกว่าที่เหลือ (ข้อยกเว้นที่เป็นไปได้ของ BSD บางส่วน)

ใช่แล้ว ลองนึกภาพว่าคุณมีไฟล์ที่มีไวรัส windows เท่านั้นซึ่งเป็นส่วนหนึ่งของ payload และมันจะผ่านเครื่อง Linux ของคุณ คุณมีโอกาสที่จะลบออกก่อนที่มันจะถูกส่งไปพร้อมกับอีเมลหรือบน USB stick ให้เพื่อน หากสิ่งนี้เกิดขึ้นขณะนี้ไวรัสอยู่ในเครื่อง Windows ของเขา

มันขึ้นอยู่กับสิ่งที่คุณทำ

ผู้ใช้พลังงานบริสุทธิ์

ผู้ใช้ที่ยึดติดกับซอฟต์แวร์ที่จัดจำหน่ายเท่านั้นหลีกเลี่ยงปลั๊กอินเบราว์เซอร์ที่มีคาวเช่น Flash และ Java และการอัปเดตระบบของเขาเสมอไม่จำเป็นต้องมีโปรแกรมป้องกันไวรัส

เหตุผลนั้นง่าย: แอนติไวรัสสามารถตรวจพบไวรัสที่รู้จักเท่านั้น หากระบบของเขาได้รับการปรับปรุงการรักษาความปลอดภัยในเวลานี้เป็นเพียงที่ดี เนื่องจากการอัปเดตความปลอดภัยมักจะหมุนเร็วเหมือนลายเซ็นไวรัส

ผู้ประกอบการเซิร์ฟเวอร์ไฟล์

หากคุณมีการดำเนินงานเป็นไฟล์เซิร์ฟเวอร์สำหรับผู้ใช้ Windows คุณต้องการป้องกันไวรัสเพื่อปกป้องผู้ใช้ Windows

ผู้เล่น

หากคุณต้องการติดตั้งซอฟต์แวร์ของบุคคลที่สามจากการไม่เป็นทางการที่เก็บแพคเกจ "PPA" s สิ่งที่คุณไม่สามารถไว้วางใจถ้าคุณด้วยตนเองติดตั้งซอฟต์แวร์ที่จะไม่ได้รับการปรับปรุงการรักษาความปลอดภัยโดยอัตโนมัติและเพียงแค่เสมอกระโดดแนวโน้มล่าสุดอาจจะได้ลองใช้ Windows ซอฟต์แวร์บน Linuxแล้วคุณเป็นเพียงเป็นความเสี่ยงที่เป็นผู้ใช้ของ Windows โดยเฉลี่ยแล้วผู้ที่จะดาวน์โหลดซอฟต์แวร์ที่ไม่ได้ลงชื่อผ่านทางอินเทอร์เน็ต รับแอนติไวรัส

ผู้ดูแลระบบพลังงาน

ผู้ดูแลระบบพลังงานเขียนเครื่องมือของตนเองที่คำนวณการตรวจสอบส่วนสำคัญของระบบของเขาบ่อยครั้งและส่งข้อมูลไปเปรียบเทียบนอกสถานที่ เนื่องจากไฟล์ส่วนใหญ่มาจากชุดซอฟต์แวร์อย่างเป็นทางการจึงมี "ความจริง" ที่รู้จักกันดีของการตรวจสอบที่ถูกต้อง ตรวจพบการแก้ไขใด ๆ ของไฟล์ระบบอย่างรวดเร็ว แต่เนื่องจากบริการการตรวจสอบของเขาไม่ได้อยู่นอกชั้นวาง แต่เป็นโซลูชันที่กำหนดเองผู้โจมตีจึงพลาดกับดักที่ซ่อนอยู่นี้และเริ่มการแจ้งเตือน (มีวิธีแก้ปัญหาแบบ off-the-shelf เช่น tripwire แต่มันค่อนข้างง่ายต่อการปิดการใช้งาน) หากไวรัสเข้าใกล้จริงและไม่ได้หยุดก่อนหน้านี้โดย sandbox และนโยบาย SELinux ที่สร้างขึ้นเองโดยผู้ดูแลระบบด้วยความปราณีต -tuning แอนตี้ไวรัสไม่ได้ให้ประโยชน์อะไรกับที่นี่

เห็นได้ชัดว่าไวรัส Linux นั้นหายากกว่าและมีความยากในการเจาะเข้าไปในระดับที่สามารถสร้างความเสียหายได้จริง แต่มีอยู่จริง

ด้วยระบบ Linux ฉันกังวลมากขึ้นเกี่ยวกับการรุก / การโจมตี เมื่อฉันเรียกใช้เซิร์ฟเวอร์ SSH บนพอร์ต SSH ปกติฉันจะเห็นการพยายามลงชื่อเข้าใช้นับร้อยครั้งต่อวันจากประเทศจีนส่วนใหญ่เป็นการรวมบัญชี / รหัสผ่านแบบสุ่ม แต่มันทำให้ฉันกังวลพอที่จะย้ายพอร์ตให้สูงขึ้น

ฉันคิดว่าคุณจะได้รับประโยชน์มากขึ้นจากระบบเช่น tripwire มากกว่าจากโปรแกรมป้องกันไวรัสแบบ Windows ฉันเชื่อว่า tripware สแกนบันทึกของคุณสำหรับรูปแบบเฉพาะดูการยกระดับสิทธิ์และเปลี่ยนแปลงการอนุญาตไฟล์

ลินุกซ์อาจจะติดเชื้อในขณะที่ระบบปฏิบัติการอื่น ๆ ใด ๆ แต่ในกรณีของคุณระบบภาระกับบริการป้องกันไวรัสจะไม่มีจุดหมาย มันเป็นเพราะว่า:

• คุณอาจจะใช้อูบุนตูซอฟท์แวศูนย์ซึ่งทำงานร่วมกับอย่างพื้นที่เก็บข้อมูลที่น่าเชื่อถือและมีความปลอดภัย ;
• มันจะยากสำหรับคุณที่จะเรียกใช้แอพที่ได้รับผลกระทบเนื่องจากเช่น Linux ไม่รองรับ exe ตามค่าเริ่มต้นและไม่อนุญาตให้ไฟล์ดำเนินการได้อย่างง่ายดายเช่นเดียวกับหน้าต่าง
• แม้ดำเนินการ - ต้องการสิทธิ์ผู้ดูแลระบบเพื่อทำการเปลี่ยนแปลงที่สำคัญในระบบของคุณ (หมายถึง "ไวรัส" ควรขอรหัสผ่านและการยืนยันที่จะทำร้ายคุณ;)

ฉันทำงานกับ Linux เป็นเวลาหลายปีโดยใช้แอพจากที่เก็บต่างๆเยี่ยมชมพื้นที่อินเทอร์เน็ตที่อันตรายและไม่มีปัญหาเกิดขึ้น ไม่ต้องกังวลมากเกินไป: D