Ubuntu’da antivirüs kurmanın bir anlamı var mı?

Son zamanlarda Ubuntu kullanmaya başladım. Ubuntu’da antivirüs programları kurma noktasını merak ediyorum. SuperUser'da, yalnızca "windows virüslerini" algıladığı ve bunları kaldırdığı fikrini buldum. Başka bir işletim sistemim yoksa antivirüs kurulumunda bir nokta var mı?

Bildiğim kadarıyla Linux için virüs yok. Kötü amaçlı yazılım ve diğer zararlı programlardan ne haber? Herhangi bir koruma yazılımı yüklememek güvenli midir?

Bu sadece doğru değil. Nix'in üzerinde çalıştırılabilecek birçok kötü amaçlı kod türü var.

Mesele şu ki (ve yanlış anlama), Windows ile karşılaştırıldığında önemli ölçüde daha az olduğu. Hangi nedenle olursa olsun, AV’yi Windows’ta kullanmak yaygın bir yer haline geldi.

http://en.wikipedia.org/wiki/Linux_malware

Linux için birkaç AV programı var .

Süper kullanıcı hakkında daha fazla bilgi var . 'Benim' cevabının geri kalanı o yazının cevabından kopyalandı:

Aslında, aslında değil ... Linux sistemlerini hedef alan virüs geliştiren bilgisayar korsanlarına daha az tabi. Tüketici sınıfı bilgisayarlar genellikle Windows'da çalışır ve bu nedenle, geniş bir kitleyi hedeflerken, Windows yoludur.

Linux ve virüsleri yanlış anlama, kesinlikle ARE Linux virüsleri vardır.

Bazı dağıtımlar örneğin Ubuntu'daki SELinux gibi ek koruma katmanlarına sahiptir . Sonra varsayılan güvenlik duvarı var ve yabancı dosyaların otomatik olarak yürütülmesine izin verilmez. Uygulama mümkün olmadan önce özel uygulama izni verilmelidir .

O zaman, Linux'u virüsler için zor bir yer yapan, genellikle Linux sistemlerindeki kök olmayan kullanıcıların, virüslerin yayılmadan korunmalarını sağlayacak şekilde ellerinde çok az çalıştırılabilir dosya bulunmuyor. Bazı programlar, sudoçalıştırılmadan önce kök olarak (veya kullanımıyla ) oturum açmanızı veya eviniz dışındaki dizinlere erişmenizi / bunları değiştirmenizi gerektirir. Windows'taki kadar iyi yayılabilecek canlı bir virüs geliştirmek çok daha zor.

GÜNCELLEME:

Aşağıda belirtildiği gibi, Linux çalıştıran çoğu makine ya yaptıkları hakkında bir iki şey bilen insanlar tarafından işletilen sunuculardır. Linux'u masaüstü için kullanan kişiler genellikle ne seçtiklerini ve ne yaptıklarını da bilirler. Hemen hemen tüm bilgisayar okuma yazma bilmeyenler Windows çalıştırır ve bu nedenle bu bilgisayarlara virüs bulaşması çok daha kolaydır. “Hey, bu makine bana virüs olduğumu ve ondan kurtulmak için 'FAKETrojanHunter' adlı bu Anti-Virüs programını satın almam gerektiğini söylüyor. Tamam, hadi yapalım!”

Hiçbir Linux dağıtımı / kurulumu kendi başına eşit olmadığından, hepsine mümkün olduğunca etkili bulaşacak kötü amaçlı yazılımlar geliştirmek daha zordur. Dahası, Linux üzerinde çalışan neredeyse tüm yazılımlar Açık Kaynaktır, bu yüzden kaynağı halka açık olduğu için kötü amaçlı yazılımları daha kolay algılanabilir hale getirir.

İlk önce neden Ubuntu-Gnu-Linux'un daha güvenli olduğunu sorun.

• ÇOK olduğu gibi (ücretsiz yüklemediğiniz sürece) Özgür Yazılım (Yazılımın serbest bırakılması): kaynak kodu kullanılabilir (Özgürlük 1 - programın nasıl çalıştığını çalışma özgürlüğü), kötü amaçlı kodun gizlenmesini zorlaştırır.
• Büyük depolar ve kurucu: keyfi yazılımı kurmanıza gerek kalmaz.
• Sistem daha iyi tasarlandı: güvenli olması için tasarlandı. Bir güvenlik açığından yararlanan bir virüs yazılırsa, güvenlik açığını giderin (vs, virüsü suçlar ve sisteme girdiğinde onu algılar).
• Dosyalar, ad veya uzantı ne olursa olsun, varsayılan olarak çalıştırılamaz.
• Çeşitlilik: Farklı dağılımlar, böcek istismarlarını zorlaştırmak için çekirdekteki randomizasyonu ele almak, vs.

Ek olarak şunları yapmalısınız:

• Düzenli olarak yedekleyin.
• Çok kullanıcılı özelliğini, yalnızca sistemi kullanıyor olsanız bile kullanabilirsiniz:
  • Yeni yazılımı test etmek için bir sanal kullanıcı var.
  • Subversion'u (veya mercurial'ı veya git kullanımı zor olan şeyleri kullanmakta ustaysanız) bir revizyon kontrol sistemi kurun, böylece bir şeyi kırdığınızda geri dönebilirsiniz. Ardından, herhangi bir başkasına yazma izni olmayan bir kullanıcı svn kullanıcısına ait depoya sahip olun. Ardından bağlanmak için tünel (ssh) kullanın. Bu şekilde, hesabınız tehlikeye girerse, davetsiz misafir işleri kırabilir, ancak eski durum depoda kalır ve silinemez.
• Konfigürasyon yönetimine bakınız, örneğin cfengine, Kukla, Şef (ya da belki de oldukça yeni Ansible).

Not: Gnu / Linux mükemmel değil, birçok sorun var. Güvenliği artırmak için yeni yöntemler araştırılmaktadır. Ancak yine de diğerlerinden daha iyidir (bazı BSD'lerin olası istisnası)

Evet var. Yükünün bir parçası olarak yalnızca virüs içeren bir dosyanız olduğunu ve Linux makinenizden geçtiğini hayal edin. Bir arkadaşınıza e-posta ile veya bir USB çubuğuna gönderilmeden önce kaldırma şansınız var. Bu durumda, virüs şu anda Windows makinesinde.

Bu ne yaptığınıza bağlı.

Saf güç kullanıcısı

Yalnızca dağıtılan yazılıma bağlı kalan bir kullanıcı, Flash ve Java gibi balık tarayıcısı eklentilerinden kaçınır ve her zaman kendi sistemini güncelleyen bir virüsten koruma yazılımına gerek duymaz.

Nedeni basit: bir virüsten koruma yazılımı yalnızca bilinen virüsleri algılayabilir . Onun sistemi zamanında güvenlik güncellemeleri alırsa, bu kadar iyidir . Çünkü güvenlik güncellemeleri genellikle antivirüs imzaları kadar hızlı yayılır.

Dosya sunucusu operatörü

Windows kullanıcıları için bir dosya sunucusu kullanıyorsanız, Windows kullanıcılarını korumak için bir Antivirüs istiyorsunuz .

Oyuncu

Resmi olmayan paket depolarından "PPA" lardan üçüncü taraf yazılımı yüklemek isterseniz, güvenemeyeceğiniz her ne olursa olsun, otomatik güvenlik güncellemelerini almayacak yazılımı manuel olarak yüklerseniz ve her zaman en son trendleri atlarsanız , belki de pencereleri çalıştırmayı deneyin Linux üzerinde sOFWARE , o zaman sadece vardır internet üzerinden imzasız yazılım indiriyor ortalama bir Windows kullanıcı, kadar savunmasız . Antivirüs alın.

Güç yöneticisi

Power admin, sisteminin kilit parçaları için sağlama toplamı hesaplayan ve karşılaştırma için bunları saha dışına gönderen kendi aracını yazar. Dosyaların çoğu resmi yazılım paketlerinden geldiğinden, doğru sağlama toplamının bilinen bir "gerçeği" vardır. Bir sistem dosyasında herhangi bir değişiklik hızlı bir şekilde algılanır, ancak sağlama toplamı hizmeti hazır değil, özel bir çözüm olduğundan, herhangi bir saldırgan bu gizli tuzağı kaçırır ve uyarıyı tetikler. (Tripwire gibi kullanıma hazır çözümler var, ancak devre dışı bırakmaları oldukça kolay.) Eğer virüs gerçekten bu kadar ileriye giderse ve daha önce durdurulmazsa, kumbaralar ve SELinux politikaları idare tarafından özenle cezalandırılmış olarak el yapımı -tuning. Bir anti-virüs burada neredeyse hiçbir fayda sağlar.

Linux virüsleri daha nadir görülür ve gerçekten zarar verebilecekleri bir seviyeye nüfuz etmekte daha zorlanırlar, ancak var olurlar.

Linux sistemlerinde penetrasyonlar / saldırılar hakkında daha fazla endişe duyuyorum. Normal SSH portunda bir SSH sunucusunu çalıştırdığımda, Çin'den günde yüzlerce giriş denemesi yapıldığını görüyordum, çoğunlukla rasgele hesap / şifre kombinasyonları ancak portu daha yükseğe taşımak için yeterince gergindim.

Windows tarzı bir virüsten koruma yazılımından ziyade tripwire sisteminden daha fazla faydalanacağınızı düşünüyorum. Tripware'in kayıtlarınızı belirli kalıplara taradığına, yüksek ayrıcalıklara sahip izlemeye ve dosyalardaki izin değişikliklerine taradığına inanıyorum.

Linux, diğer işletim sistemlerinde olduğu gibi virüslü olabilir, ancak durumunuzda antivirüs hizmetleri olan yük sisteminiz anlamsızdır . Çünkü:

• Muhtemelen kesinlikle güvenilir ve güvenli bir depo ile çalışan Ubuntu Yazılım Merkezi'ni kullanacaksınız ;
• Linux, varsayılan olarak exe özelliğini desteklemediği ve dosyaların pencereler kadar kolay çalışmasına izin vermediğinden, etkilenen uygulamaları yürütmeniz gerçekten zor olacak ;
• idam edildiğinde bile - sisteminizde önemli değişiklikler yapmak için yönetici ayrıcalıklarına ihtiyacınız var ("virüs" sizden şifrenizi ve sizi incitmek için onay istemesi gerektiği anlamına gelir;) ...

Yıllarca Linux üzerinde çalışıyorum, farklı havuzlardaki uygulamaları kullanıyorum, tehlikeli İnternet alanlarını ziyaret ediyorum ve hiçbir sorun yaşanmadı. Çok fazla endişelenme: D