Gibt es einen Grund, Antivirus auf Ubuntu zu installieren?

Ich habe vor kurzem angefangen, Ubuntu zu benutzen. Ich frage mich, ob ich Antivirenprogramme auf Ubuntu installieren soll. Auf SuperUser fand ich die Meinung, dass es nur "Windows-Viren" erkennt und entfernt. Ist es sinnvoll, Antivirus zu installieren, wenn ich kein anderes Betriebssystem habe?

Soweit ich weiß, gibt es für Linux keine Viren. Was ist mit Malware und anderen schädlichen Programmen? Ist es sicher, keine Schutzsoftware zu installieren?

Das stimmt einfach nicht. Es gibt viele Arten von Schadcode, die auf 'Nix' ausgeführt werden können.

Der Punkt ist (und das Missverständnis), dass es im Vergleich zu Windows deutlich weniger gibt. Aus welchem ​​Grund auch immer ist es üblich geworden, AV unter Windows zu verwenden.

http://en.wikipedia.org/wiki/Linux_malware

Es gibt einige AV-Programme für Linux .

Es gibt auch mehr Informationen über Superuser . Der Rest meiner Antwort wird aus der Antwort dieses Beitrags kopiert:

Eigentlich ist es nicht so, dass Hacker weniger Viren entwickeln, die auf Linux-Systeme abzielen. Computer für Endverbraucher werden normalerweise unter Windows ausgeführt. Wenn Sie ein breites Publikum ansprechen, ist Windows der richtige Weg.

Verstehen Sie Linux und Viren nicht falsch, es gibt definitiv Linux-Viren.

Einige Distributionen haben zusätzliche Schutzschichten, wie zum Beispiel SELinux in Ubuntu. Dann gibt es die Standard-Firewall und die Tatsache, dass fremde Dateien nicht automatisch die Berechtigung haben, ausgeführt zu werden. Eine bestimmte Ausführungserlaubnis muss erteilt werden, bevor die Ausführung möglich ist .

Darüber hinaus gibt es mehrere andere Faktoren, die Linux für Viren zu einem schwierigen Ort machen. Normalerweise verfügen Nicht-Root-Benutzer auf Linux-Systemen über keine oder nur wenige ausführbare Dateien, durch die Viren unerkannt bleiben und sich verbreiten können. Bei einigen Programmen müssen Sie lediglich als root (oder mithilfe von sudo) angemeldet sein, bevor sie ausgeführt werden können, oder um auf andere Verzeichnisse als Ihr Zuhause zuzugreifen bzw. diese zu ändern. Es ist nur sehr viel schwieriger, einen funktionsfähigen Virus zu entwickeln, der sich genauso gut verbreitet wie unter Windows.

AKTUALISIEREN:

Wie weiter unten erwähnt, handelt es sich bei den meisten Computern, auf denen Linux ausgeführt wird, entweder um Server, die von Personen ausgeführt werden, die ein oder zwei Kenntnisse über ihre jeweiligen Aktivitäten haben. Leute, die Linux für den Desktop verwenden, entscheiden sich normalerweise dafür und wissen auch, was sie tun. Fast alle Computer-Analphabeten verwenden Windows und daher ist es viel einfacher, diese Computer zu infizieren. "Hey, diese Maschine sagt mir, dass ich einen Virus habe und dass ich das Anti-Virus-Programm 'FAKETrojanHunter' kaufen muss, um es loszuwerden ... Okay, lass es uns tun!"

Da keine Linux-Distribution / -Installation per se gleich ist, ist es schwieriger, Malware zu entwickeln, die sie alle so effizient wie möglich infiziert. Darüber hinaus ist fast alle Software, die unter Linux ausgeführt wird, Open Source, was die Erkennung von Malware erleichtert, da die Quelle für die Öffentlichkeit zugänglich ist.

Fragen Sie zuerst, warum Ubuntu-Gnu-Linux sicherer ist.

• Wie es am MEISTEN ist (es sei denn, Sie installieren nicht-freie) Freie Software (Software libre): Der Quellcode ist verfügbar (Freiheit 1 - die Freiheit zu studieren, wie das Programm funktioniert), was es schwieriger macht, bösartigen Code zu verbergen.
• Die riesigen Repositories und der Installer machen die Installation beliebiger Software zumeist überflüssig.
• Das System ist besser aufgebaut: Es ist auf Sicherheit ausgelegt. Wenn ein Virus geschrieben wurde, der eine Sicherheitsanfälligkeit ausnutzt, beheben Sie die Sicherheitsanfälligkeit (anstatt den Virus zu beschuldigen und zu erkennen, wann er auf das System gelangt).
• Dateien sind standardmäßig nicht ausführbar, unabhängig von Name oder Erweiterung.
• Diversity: Unterschiedliche Distributionen, Adress-Randomisierung im Kernel, um Bug-Exploits zu erschweren, etc.

Darüber hinaus sollten Sie:

• Regelmäßig sichern.
• Sie können die Mehrbenutzerfunktion auch dann verwenden, wenn nur Sie das System verwenden:
  • Bitten Sie einen Sandbox-Benutzer, neue Software zu testen.
  • Richten Sie Subversion (oder mercurial oder wenn Sie gut darin sind, Dinge zu verwenden, die schwer zu benutzen sind) ein Versionskontrollsystem ein. Wenn Sie also etwas kaputt machen, können Sie es zurückrollen. Dann muss das Repository einem Benutzer svn gehören, der sonst keine Schreibberechtigung hat. Verwenden Sie dann Tunneling (ssh), um eine Verbindung herzustellen. Auf diese Weise kann der Eindringling bei einer Beeinträchtigung Ihres Kontos Dinge beschädigen, der alte Status wird jedoch im Repository gespeichert und kann nicht gelöscht werden.
• Schauen Sie sich das Konfigurationsmanagement an, zB cfengine, Puppet, Chef (oder vielleicht das ziemlich neue Ansible).

Hinweis: Gnu / Linux ist nicht perfekt, es gibt viele Probleme. Derzeit wird nach neuen Möglichkeiten zur Verbesserung der Sicherheit gesucht. Aber es ist immer noch besser als der Rest (mögliche Ausnahme einiger BSDs)

Ja da ist. Stellen Sie sich vor, Sie haben eine Datei mit einem Windows-Virus als Teil der Nutzlast, die über Ihren Linux-Computer übertragen wird. Sie haben die Möglichkeit, es zu entfernen, bevor es per E-Mail oder auf einem USB-Stick an einen Freund gesendet wird. In diesem Fall befindet sich der Virus jetzt auf seinem Windows-Computer.

Es hängt davon ab, was Sie tun.

Der reine Poweruser

Ein Benutzer, der sich nur an die von der Distribution bereitgestellte Software hält , vermeidet fischartige Browser-Plugins wie Flash und Java und aktualisiert sein System immer, ohne dass ein Antivirus erforderlich ist.

Der Grund ist einfach: Ein Antivirus kann nur bekannte Viren erkennen. Wenn sein System rechtzeitig Sicherheitsupdates erhält, ist dies genauso gut . Denn die Sicherheitsupdates rollen in der Regel so schnell ein wie die Antivirensignaturen.

Der Dateiserver-Operator

Wenn Sie einen Dateiserver für Windows-Benutzer betreiben, soll ein Virenschutz die Windows-Benutzer schützen .

Der Spieler

Wenn Sie Software von Drittanbietern aus nicht offiziellen Paket-Repositorys ("PPA") installieren möchten, was auch immer Sie nicht vertrauen, wenn Sie Software manuell installieren , die keine automatischen Sicherheitsupdates erhält und nur immer die neuesten Trends anzeigt, können Sie sogar versuchen, Windows auszuführen Software unter Linux , dann sind Sie genauso anfällig wie der durchschnittliche Windows-Benutzer, der nicht signierte Software über das Internet herunterlädt . Holen Sie sich ein Antivirus.

Der Power Admin

Der Power-Administrator schreibt sein eigenes Tool, das häufig Prüfsummen für wichtige Teile seines Systems berechnet und diese zum Vergleich an einen externen Standort sendet. Da die meisten Dateien aus offiziellen Software-Paketen stammen, gibt es eine bekannte "Wahrheit" der korrekten Prüfsumme. Jede Änderung einer Systemdatei wird schnell erkannt. Da sein Prüfsummenservice jedoch nicht von der Stange ist, sondern eine benutzerdefinierte Lösung, übersieht jeder Angreifer diese versteckte Falle und löst den Alarm aus. (Es gibt handelsübliche Lösungen wie Tripwire, die jedoch relativ einfach zu deaktivieren sind.) Wenn der Virus tatsächlich so weit kommt und nicht zuvor von Sandboxen und SELinux-Richtlinien gestoppt wurde, die der Administrator in minutiöser Kleinigkeit handgefertigt hat -tuning. Ein Antivirus bietet hier praktisch keinen Nutzen.

Linux-Viren sind offensichtlich seltener und haben größere Schwierigkeiten, bis zu einem Punkt vorzudringen, an dem sie tatsächlich Schaden anrichten können, aber sie existieren.

Bei Linux-Systemen kümmere ich mich viel mehr um Penetrationen / Angriffe. Wenn ich einen SSH-Server auf dem normalen SSH-Port betrieb, sah ich täglich Hunderte von Anmeldeversuchen aus China, meistens zufällige Konto- / Kennwortkombinationen, aber es machte mich nervös genug, um den Port nach oben zu verschieben.

Ich denke, ein System wie Tripwire würde Ihnen viel mehr Vorteile bringen als ein Windows-ähnliches Antivirenprogramm. Ich glaube, Tripware durchsucht Ihre Protokolle nach bestimmten Mustern, sucht nach erhöhten Berechtigungen und Berechtigungsänderungen für Dateien.

Linux kann wie jedes andere Betriebssystem infiziert sein. In Ihrem Fall ist es jedoch sinnlos, das System mit Antiviren-Diensten zu belasten . Es ist, weil:

• Sie werden wahrscheinlich das Ubuntu Software Center verwenden, das mit einem absolut vertrauenswürdigen und sicheren Repository arbeitet .
• Es wird sehr schwer für Sie sein, betroffene Apps auszuführen , da z. B. Linux exe nicht standardmäßig unterstützt und es Dateien nicht so einfach wie Windows erlaubt, ausgeführt zu werden.
• sogar ausgeführt - Sie benötigen Administratorrechte , um wesentliche Änderungen an Ihrem System vorzunehmen (dies bedeutet, dass "Virus" Sie nach einem Kennwort und einer Bestätigung fragen sollte, um Sie zu verletzen;) ...

Ich arbeite seit Jahren an Linux, benutze Apps aus verschiedenen Repositories, besuche gefährliche Internetbereiche und es sind keine Probleme aufgetreten. Mach dir keine Sorgen zu viel: D