Antivirus til Linux

Det er fortsat ikke nødvendigt.

Det eneste scenarie i hvilket antivirus er smart/nødvendigt, er hvis du kører en server der er i berøring med Windows-maskiner - eftersom din server isåfald kan fungere som ufrivillig smittebærer.

Antivirus bliver formentligt aldrig nødvendigt, da din distro udvikler kan udsende fejl rettelser lige så hurtigt som en anti virus producent kan generer en signatur af en ny kendt virus...


Det er fortsat ikke nødvendigt.

IMO, er "forsat" et lidt paranoidt ord at bruge... :)

#2
"Antivirus bliver formentligt aldrig nødvendigt, da din distro udvikler kan udsende fejl rettelser lige så hurtigt som en anti virus producent kan generer en signatur af en ny kendt virus..."

IMO er den device meget naiv at bruge :)

Selv folk med en opdateret antivirus får virus.

Den dag en virus/mallware for alvor laver ballade på en Linux Platform (Hvis dette sker), kan du være ganske sikker på et højt reklammeret internet omkring dette. Der vil være nyheder om det over alt. Du tager ikke fejl når/hvis denne dag kommer...

Først og fremmest. En virus er bare et program. Så det, at få en virus er et udtryk for, at dit system har kørt noget kode, som det ikke skulle køre. Her kommer scoopet så. Et almindeligt nogenlunde velkonfigureret styresystem kører ikke bare tilfældig kode uden din viden og dit samtykke.
Derfor, hvis du holder dig til at installere programmer fra dit pakkesystem og du ikke henter tilfældige scripts på nettet. Så kører din maskine ikke kode den ikke bør køre og så er vi alle glade. Pakkerne i dit pakkesystem er tjekket af din leverandør og de står inde for at deres pakker fungerer og ikke indeholder malware osv.
Grunden til, at windows har så meget malware, er at programmerne hentes fra tilfældige hjemmesider. Hvem står inde for, at der ikke er pillet ved installationsprogrammet? Det er ret enkelt at købe sig til en hurtig forbindelse, pille lidt ved installationsprogrammet til et udbredt program og så vente på folk installerer, og derved gør sig til en del af et zombie netværk.
Derfor, brug pakkesystemet. Kør ikke kode du finder på diverse hjemmesider, med mindre du kan overskue præcist hvad koden gør. Og så burde dit styresystem være bygget sikkert nok op, til at du slipper for alle former for malware.

Der er dog en ting - jeg tænker hvad med de der sikkerheds beviser som pakkesystemer bruger til at verificerer udbyderen. Pakkesystemet har selvfølgelig sikkerheds beviser fra de almindelige repos fra starten. Men som almem bruger får man måske brug for at tilføje ekstra repos. F.eks. køre tilføjede jeg et repos til Miro, hvor jeg ikke kunne finde noget sikkerhedsbevis. Derfor, hvor vigtige er de?

#5

"Et almindeligt nogenlunde velkonfigureret styresystem kører ikke bare tilfældig kode uden din viden og dit samtykke."

Jeg er helt enig og samtidig er dette problemet. I takt med udbredelsen vil der komme flere og flere brugere som uden at tænke bare installere software fra alle mulige tilfældige kilder på deres maskine. Disse vil blive ramt hvis ikke de har et antivirus program til at virke som bagstopper inden det går galt for dem. Godtroende og naive, men fortsat brugere som bør have en eller form for udvidet beskyttelse.

/Bjarke

#7
Og til den slags folk er der også antivirusprogrammer. AVG har fx en Linux-version.

...Men lige pt. er det ret ligegyldigt at bruge sådan en, for virus = void.

En IT kyndig bruger kan sagtens holde en Windows maskine virus fri, med bare en smule omtanke.
De fleste Linux brugere er jo temmeligt dygtige med en computer, og tænker jo også en smule over hvad de gør når de er på nettet osv.

Jeg mangler selv et stykke fornuftigt og nemt anti-virus til min server, og hvis det virker kommer det også på min desktop linux.

#6: Signaturer er mega vigtige, og du bør kræve at repositoriet begynder at bruge dem, eller undlade af bruge pakkerne der fra.

#7
Jeg tror du har lidt for høje tanker om virusscannerne. De er ikke magiske superprogrammer som garanterer 100% beskyttelse, som #3 nævner er der masser af Windows-folk med opdaterede virusscannere som får virus alligevel... for ikke at komme ind på spyware og andet malware.

Og som det også er blevet nævnt er det fjollet at bekymre sig om det når 99.9% af verdens mange millioner Linux desktop-brugere ikke anvender virusscanner, og ingen endnu har hørt om noget desktop-system der er blevet ramt af en virus "in-the-wild" i den forstand man kender det fra MS Windows. Sandsynligheden for at du er den første der bliver ramt er meget lille, sandsynligheden for at du hører om det når det sker er enormt stor medmindre du bor under en sten, og sandsynligheden for at den første der bliver ramt ville være blevet beskyttet af en virusscanner betragter jeg også som meget lille.

"Jamen hvad nu når de almindelige brugere klikker amok på alting..." .. Jamen hvad med MacOS? .. Som GNU/Linux er MacOSX et Unix-agtigt system, MacOS har langt større markedsandel end GNU/Linux, MacOSX har i gennemsnit meget mindre tekniske brugere, MacOSX har i sagens natur ikke tilnærmelsesvis den diversitet som GNU/Linux har og alligevel har de ikke et virus-problem, jeg har endnu aldrig set en Mac-bruger der kørte en virusscanner, jeg har heller aldrig hørt nogen som havde meget svært ved at acceptere at man trygt kan køre MacOS uden en virusscanner, men af en eller anden grund er det en evigt tilbagevendende diskussion vedr. GNU/Linux (måske tror folk at virus er et hardware-issue?)... Der er mange af de her tråde hvis du prøver at søge ;-)

Desuden vil man alligevel ikke være beskyttet hvis der pludselig skulle komme en Linux kompatibel virus. En virus skal jo lige være kendt, før den bliver lagt i ens scanner. Før dette, er den ukendt af scanneren, og vil ikke blive fanget

Så der er ikke nogen grund til at bekymre sig om dette, før den dag der høres om virus på *nix platformene...

#12, ikke helt rigtigt. Der findes Virus skannere til Windows der pakker ukendte filer ud og kører dem i et virtuelt miljø for at se hvad de indeholder, inden de slippes løs i systemet.

MEN en virus i et Linux system? Jeg glæder mig til at høre om det når/hvis det sker. For så må det betyde at Linux er kommet op på en betydelig markedsandel :)

#13 Ok interessandt. Ved du hvilke scannere der er tale om her? For synes ikke jeg er støt på dette i min gamle windows tid?

Nogen anbefalinger til et AV der scanner filer den modtager gennem SMB og ikke kræver X?