Antivirus pentru Linux. Alegerea unui antivirus pentru Linux Mint.

Linux are nevoie de un antivirus? Această întrebare îngrijorează mulți utilizatori noi și provoacă discuții între utilizatorii experimentați. Am scris recent un articol - din care am aflat că Linux nu se teme de viruși așa cum îi cunosc. utilizatori Windows... Aici, consecințele nedorite pot fi cauzate în principal de neatenție și acțiuni incorecte ale utilizatorului. De exemplu, site-uri de phishing, lansarea de comenzi periculoase cu drepturi de root, precum și atacuri de hackeri externi.

Linux are protecții foarte diferite. Acestea sunt firewall-uri, setarea drepturilor de acces corecte, anonimizare, actualizări în timp util ale sistemului și, în cazuri extreme, virtualizarea containerelor a proceselor. Dar antivirusurile obișnuite pentru Linux pot fi necesare atunci când vă ocupați adesea de mașini Windows. Toate antivirusurile pentru Linux sunt concepute în principal pentru a detecta virușii Windows, astfel încât să puteți scana stick-uri USB și din Windows sistemul de fișiere Windows dacă computerul are două sisteme de operare.

Dacă instalați sau nu un antivirus depinde de nevoile dvs. În acest articol vom analiza cel mai bun antivirus pentru Linux, pentru cei care au decis să instaleze.

Conform testelor efectuate de laboratorul german AV-Test, la sfârșitul anului 2015, acesta este cel mai bun antivirus pentru Linux. A detectat 99,8% din amenințările Windows și 99,7% din virușii Linux. Trebuie să spun imediat că programul este plătit. Dar dacă am decis să fac nu doar un antivirus de top pentru Linux, ci o revizuire a celor mai bune produse, atunci soluțiile comerciale nu pot fi excluse.

Acesta este un antivirus cu drepturi depline, cu funcționalități foarte asemănătoare cu versiunea Windows. Sunt acceptate următoarele caracteristici:

• Protectie in timp real
• Scanarea sistemului de fișiere
• Verificarea e-mailurilor pentru viruși
• Scanarea dispozitivelor USB și CD
• Scanarea programelor înainte de instalare
• Detectarea automată a software-ului potențial nedorit
• Consum redus de CPU și performanță ridicată
• Un număr mare de setări
• Program de scanare
• Scanarea fișierelor este deschisă

O opțiune destul de bună, protejând nu numai de Windows, ci și de câțiva viruși Linux. Puteți descărca demo-ul de pe site-ul oficial.

Kaspersky Anti-Virus pentru Linux Server 8

Kaspersky Anti-Virus pentru Linux ocupă locul al doilea în conformitate cu aceleași teste. Versiunea Windows acest program sa stabilit foarte bine în rândul utilizatorilor. Rezultatele testelor arată că 99,8% din amenințările Windows și aceeași cantitate de Linux au fost detectate. Antivirusul pentru Linux este, de asemenea, plătit și este conceput în principal pentru servere Linux. Se pot observa următoarele posibilități:

• Noul motor antivirus de la Kaspersky Lab
• Verificarea fișierelor
• Carantină malware
• Sprijină gestionarea centralizată folosind Kaspersky Web Management Console
• Sistem de notificare
• Setări de scanare flexibile

AVG Server Edition 2013

Antivirusul AVG a prezentat rate de detectare de 99,3% pentru virușii Windows și 99% pentru Linux. Spre deosebire de cele două opțiuni anterioare, AVG, în plus față de versiunea cu plată, are una gratuită cu funcționalitate puțin mai mică. Programul nu are interfață grafică... Este un scaner simplu de sistem de fișiere, cu posibilitatea de a verifica fișierele deschise. De asemenea, acceptat actualizari automate baze de date.

Avast!

Acest popular antivirus, care este atât de des sfătuit atât de utilizatorii Windows, cât și de Linux, se află pe locul patru. Scorurile testelor AV sunt 99,7 pentru amenințările Windows și 98,3 pentru virusurile Linux. Are deja o interfață grafică și este gratuit. Cu toate acestea, după instalare, trebuie să introduceți datele și să așteptați cheia prin e-mail.

Capacități:

• Scanarea mediilor conectate
• Scanarea sistemului de fișiere
• Instalare usoara
• Actualizarea bazelor de date
• Scanarea fișierelor deschise

Puteți descărca pachetul de instalare pentru sistemul dvs. de pe site-ul oficial.

Symantec Endpoint

A găsit 100% viruși Windows și 97.2. Este important să rețineți că pentru a instala acest antivirus, va trebui să reconstruiți nucleul cu un modul special - AutoProtect, este necesar să muncă corectă programe. Antivirus pentru Linux scanează sistemul de fișiere pentru viruși, spyware.

Capacități:

• GUI bazat pe Java
• Monitorul sistemului de fișiere
• Scanner la cerere
• Actualizarea bazei de date se realizează în interfața grafică
• Scanarea trebuie efectuată din linia de comandă

Sophos Antivirus pentru Linux

Sophos acceptă atât interfața WEB, cât și consola, pe lângă scanarea manuală, există un mod automat, în plus, este gratuit. Scanarea automată vă permite să scanați fișiere la acces, precum și să programați scanarea la anumite ore. Conform testelor AV Test, Sophos prezintă următorii indicatori: 99,8% pentru amenințările Windows și 95% pentru virusurile Linux.

Beneficii:

• Gratuit
• Căutați software nedorit
• Interfață consolă
• Instalare usoara
• Suportă multe distribuții

Dintre minusuri, după cum ați observat, un procent ușor scăzut de detectare a virusului pentru Linux, absența în depozitele oficiale și lipsa unei interfețe grafice normale. Link de descărcare.

F-Secure Linux Security

Conform rezultatelor testelor, acest antivirus a detectat și mai puține procente din virusurile Linux - 85% și 99,9% din amenințările Windows. Antivirusul este, de asemenea, axat în principal pe servere, scanează sistemul de fișiere pentru a detecta viruși, există o funcție de monitorizare a sistemului de fișiere, precum și de verificare a e-mailurilor.

BitDefender Antivirus

Acesta este un antivirus cu o interfață frumoasă de la compania română Softwin. Prima versiune a fost lansată în 2001. Antivirusul include module precum antispyware, scanare software nedorită, firewall, scaner de vulnerabilități, control de confidențialitate și instrument de executat rezervați copia... Puteți scana orice fișier sau director sau puteți actualiza bazele de date printr-un clic pe un buton. Dar în testele AV Test, BitDefender nu are performanțe foarte bune - 85,7% pentru Linux și 99,8% pentru virușii Windows.

Descarca versiune de proba poate fi pornit.

Microworld eScan Antivirus

Acesta este, de asemenea, un antivirus plătit pentru Linux. Conceput pentru a proteja atât computerele de acasă, cât și serverele de viruși și spyware. EScan Antivirus are aceleași date de testare ca BitDefender.

Caracteristici ale programului:

• Scanarea sistemului de fișiere
• Analiza euristică
• Scanarea arhivelor
• Verificare programată
• Actualizări automate ale bazei de date
• Tratamentul fișierelor infectate
• Carantină

Debain, Fedora, RedHat, OpenSUSE, Slackware și Ubuntu sunt acceptate oficial. Puteți descărca versiunea de încercare de pe site-ul oficial.

concluzii

La testare au participat și alte produse, inclusiv antivirusul gratuit ClamAV. Dar nu le vom lua în considerare în acest articol. Toți au obținut mai puțin de 80% din detectarea virusului pentru Linux (cu excepția DrWeb), ClamAV și F-Prot au găsit doar 66 și respectiv 23%. Trageți propriile concluzii.

Acestea au fost cele mai bune antivirusuri pentru Linux și acum știi cum să alegi un antivirus. În general, dacă instalați sau nu un antivirus este doar alegerea dvs. Nu există atât de mulți viruși pentru Linux, dacă sunteți îngrijorat de infecție, puteți verifica uneori sistemul de fișiere pentru viruși utilizând un fel de scaner. Ei bine, este de asemenea recomandabil să o faci din când în când, bine, pentru orice eventualitate. Nu folosesc software antivirus pe Linux. Cred că, cu o utilizare atentă a sistemului, este inutil să irosiți resursele computerului cu scanare constantă. Si ce crezi? Scrieți în comentarii.

Computerele Linux se conectează din ce în ce mai mult la computerele Windows, deci ar trebui să aibă și protecție antivirus. Laboratorul independent german AV-Test a testat 16 antivirusuri pe platforma Ubuntu, unde au rezistat amenințărilor la adresa Windows și Linux. Rezultatele unor produse au fost dezamăgitoare: unele soluții au ratat 85% din malware programe Windows și până la 75 la sută din amenințările Linux nu au fost detectate.

Lumea Linux este considerată în mare măsură o fortăreață sigură împotriva malware-ului, inclusiv diferite tipuri de troieni. Cu toate acestea, mulți mașini Linux lucrați în aceeași rețea cu calculatoare Windows... Mai mult de jumătate din serverele web din lume rulează pe Linux și servesc miliarde de utilizatori de Internet. Acesta este motivul pentru care serverele web sunt o țintă atractivă pentru infractorii cibernetici care pot folosi platforma ca o trambulină pentru a lansa atacuri rău intenționate pe Windows.

50% din serverele web rulează Linux

Au fost testate 16 antivirusuri pentru Linux: Protecția Linux este rară, dar jumătate din serverele web din lume au nevoie de protecție

Un atac reușit nu afectează de obicei sistemul sau nucleul. În schimb, se concentrează pe aplicații care rulează pe computere Linux sau servere web. Aceste platforme sunt mai ușor de piratat și de utilizat ca instrument de replicare. Atacurile majore ale hackerilor sunt efectuate pe servere web folosind injecție SQL sau scripturi între site-uri. Cu toate acestea, calculatoare Linux sunt, de asemenea, o țintă atractivă, deoarece rulează și aplicații cu vulnerabilități, de exemplu, browserul Firefox sau vizualizatorul Adobe Reader.

După ce s-a infiltrat cu succes în sistem, malware-ul dăunează rar sistemului Linux, dar așteaptă doar o conexiune la sistem Windows... Pentru a iniția un atac, este de obicei suficient să copiați fișiere din mediul Linux în Windows.

ÎN timpuri recente a fost înregistrată o creștere a numărului de troieni care vizează mediile Linux. De obicei nu diferă calitate superioară execuția deoarece atacatorii sunt conștienți de mecanismele de apărare bune pe care le oferă Linux. Mai degrabă, amenințările se bazează pe „dualitatea” utilizatorului, care incită, fără să vrea, malware prin erori operaționale. Cel mai frecvent caz este instalarea software sau actualizări cu pachete terță parte. În timpul instalării, utilizatorului i se solicită de obicei accesul temporar la drepturile depline. Dacă utilizatorul acordă acces, componentele importante ale sistemului sunt înlocuite cu versiuni modificate. Toate acestea permit unui criminal cibernetic să creeze un backdoor în sistem și să-l folosească pentru atacuri de botnet.

Au scos la iveală deficiențe evidente în rata de detectare

Nivel de detectare antivirus pentru Linux: Deficiențe grave în rata de detecție au fost identificate în soluțiile pentru computere și servere web

Laboratorul AV-TEST a testat 16 soluții antivirus pentru Linux. Majoritatea produselor au fost concepute pentru a proteja computerele, în timp ce altele au oferit protecție pentru serverele web. Am folosit ca mediu de testare distribuție Ubuntuca cel mai comun pachet Linux. Testele au folosit versiunea pe 64 de biți 12.04 LTS. Programul de testare a inclus protecția Linux de la Avast, AVG, Bitdefender, ClamAV, Comodo, Dr. Web, eScan, ESET, F-Prot, F-Secure, G Data, Kaspersky Lab (două versiuni), McAfee, Sophos și Symantec. Testul a fost împărțit în trei părți: Windows Threat Detection, Linux Threat Detection și False Positive Testing.

ESET NOD32 Antivirus pentru calculatoare Linux: Versiunea PC are cele mai bune rate de detectare a malware-ului pentru Windows și Linux

Kaspersky Antivirus pentru fișiere servere Linux : această soluție de server protejează în mod fiabil date Windows și Linux

Sophos pentru Linux: această decizie pentru computere a demonstrat o eficiență ridicată în detectarea amenințărilor și în versiunea de bază poate fi utilizată gratuit

Detectarea malware-ului Windows

Din 16 produse testate, doar 8 au reușit să detecteze 99,7 până la 99,9% din amenințări din 12.000 de probe de testare. Printre acestea: Avast, F-Secure, Bitdefender, ESET, eScan, G Data, Kaspersky Lab (versiunea server) și Sophos. Doar soluția antivirus Symantec a reușit să demonstreze o rată de detectare de 100%.

Ratele de detectare ale McAfee și Comodo au fost semnificativ mai slabe - 85,1 și, respectiv, 83%. Rezultatele Dr. Web - 67,8%, F-Prot - 22,1% și ClamAV - doar 15,3%!

Detectarea malware-ului Linux

Un număr tot mai mare de programe malware insidioase sunt dezvoltate pentru Linux sau au fost deja introduse în circulație. Laboratorul a implementat 900 de amenințări malware cunoscute Linux pe un sistem de testare. Rezultatele testelor diferă semnificativ de ratele de detectare pe Windows. Doar Kaspersky Endpoint a reușit să atingă o rată de detecție de 100% pentru Linux. ESET și AVG au fost foarte aproape în urmă - 99,7 și, respectiv, 99%. Versiunile de server ale Kaspersky Lab și Avast au reușit să recunoască mai mult de 98% din malware. Symantec, care a funcționat cel mai bine în detectarea amenințărilor Windows, a blocat doar 97,2% din malware-ul Linux. Și apoi începe o cădere gravă.

În partea de jos a listei totale se află ClamAV, McAfee, Comodo și F-Prot. Ratele lor de detectare variază foarte mult, de la 66,1 la 23%. Aceasta înseamnă că, în cel mai rău caz, 77 din 100 malware pot rămâne nedetectate pe un sistem Linux, în ciuda protecției active.

Detecție prietenoasă sau inamică?

Ca un segment de test suplimentar, laboratorul a testat răspunsul antivirus împotriva a 210.000 de fișiere Linux sigure. Astfel, toate produsele testate au fost testate pentru fals pozitiv. Rezultatul a fost stelar: numai Comodo a generat un fals pozitiv pe fișier, toate celelalte soluții au evitat erorile.

Linux este în general sigur, nu-i așa?

Cel mai utilizatori Linux convinși că folosesc unul dintre cele mai sigure sisteme de operare... Această afirmație este cu adevărat adevărată dacă utilizați numai capabilitățile sistemului și ignoră orice altceva. Aplicațiile terțe nesigure sau erorile utilizatorilor pot transforma calculatoarele Linux într-un teren propice pentru amenințări. Acest lucru este confirmat și de cele mai recente cercetări de la Kaspersky Lab. T1 2015: Peste 12.700 de atacuri au fost lansate folosind botnets bazate pe Linux. Pentru comparație, pe bazat pe Windows Au fost implementate 10.300 de atacuri de botnet. Mai mult, ciclul de viață al botnetelor bazate pe Linux este mai lung decât cel al botnetelor bazate pe Windows. Acest lucru se datorează dificultăților în detectarea și neutralizarea rețelelor rău intenționate. Serverele Linux sunt rareori echipate cu soluții de securitate dedicate, spre deosebire de dispozitivele și serverele Windows.

Multe forumuri Linux recomandă produse gratuite de la Comodo, ClamAV și F-Prot pentru utilizatorii privați. După cum putem vedea, acesta nu este un sfat foarte bun. Testul arată că utilizatorii privați vor fi mai bine protejați atunci când aleg versiuni gratuite Sophos pentru Linux sau Antivirus Bitdefender Scanner pentru * nix. Pentru sistemele server, există o soluție gratuită eficientă sub forma AVG Server Edition pentru Linux.

În acest test AV, ESET, Symantec și Kaspersky Endpoint for Workstations au arătat cele mai bune niveluri de detectare a amenințărilor pentru Linux și Windows. Pentru protecția serverului, vă recomandăm Kaspersky Anti-Virus pentru serverele de fișiere Linux, AVG Server Edition pentru Linux și Avast File Server Security.