我应该为Ubuntu获得防病毒软件吗？

#1 楼

您可以根据需要安装防病毒软件。它不应该伤害您的机器，但是不要期望对您的系统有太多保护，也不要认为自己完全安全。防病毒软件的功能是非常相对的，并且主要用于避免传播旧的恶意软件，尤其是在生态系统中装有Windows计算机的情况下。您应该期望性能下降，尽管到目前为止，还没有Linux上AV性能的基准，因此无法量化。

为什么仅使用防病毒软件并不安全？因为它们只是所需机制的一部分。目前，Linux上缺少许多用于桌面安全的工具。与桌面相关的安全机制有哪些？



图形堆栈安全性（以防止键盘记录程序，点击劫持，屏幕记录，剪贴板嗅探等）

具有安全检查的应用程序分发方案（具有应用程序静态分析的应用程序商店和存储库）以及快速的安全更新

恶意软件检测：基于签名（用于防御已识别的威胁）和基于启发式（或如此，他们说，我从未使用过任何基于启发式的AV，并且我怀疑这主要是市场营销方面的言论，即“当您使用新的应用程序时，我们会向您抛出大量安全警告”） br />沙箱（由设计使应用程序彼此隔离）

上下文授权，可通过名称/用户驱动的访问控制/电源箱/合同安全地使用设备和用户数据；需要沙箱

目前，Linux上唯一不错的方法是通过存储库进行应用程序安全更新。所有其余部分都不合格。

图形堆栈安全性

我们都依赖X11图形服务器。 X.Org已经存在30年了，原始设计仍在服务器中使用。过去没有台式机安全问题，得知它根本不安全也不会感到惊讶。您可以直接使用API​​来实现键盘记录程序，如果用户打开了任何根控制台，则可以进行远程代码利用，替换会话储物柜以窃取密码等，等等。

很难评估Windows 8和OS X涉及此主题，因为我找不到有关其图形堆栈实现的任何详细说明。他们的沙盒应用程序只能访问大多数明显的攻击媒介，但目前还不清楚这一切的设计和实施情况。在我看来，Win 8迫使Store Apps一次全屏运行，这隐藏了设计全尺寸安全窗口管理器时的问题。有许多要考虑的问题。实施具有安全性的窗口管理器时，窗口的位置和大小，透明度和全屏的使用等。我不知道OS X是如何工作的。

Linux将在未来几年内切换到Wayland，这是出于安全考虑。我们有一个明确的模型来确定应该存在哪些功能，以及如何强制执行这些功能以及如何获得授权的一般概念。尽管我碰巧参与了讨论功能背后的用户和开发人员经验，但这项工作的主要负责人是Martin Peres。设计和开发正在进行中，因此不要期望很快。阅读这篇文章以获取更多信息。当与应用程序沙箱结合使用时，Wayland将无缝提供安全性。在提供的应用程序上使用，并警惕专有代码。从理论上讲这很好。

在实践中，我不知道有哪个发行商甚至对其打包的应用程序执行最基本的安全检查。对于怪异的系统调用，没有任何静态分析，对于任何社区，真的不清楚是否对安装前和安装后脚本（以root身份运行）是否针对明显的不良情况进行了验证。

安全性对GNOME Shell扩展进行的检查非常轻松和手动，但至少存在。我对KDE的扩展程序或其他应用程序一无所知。

我们的一大亮点是我们可以非常快地提取安全更新，通常在几天之内就可以发现任何安全漏洞。直到最近，Microsoft的速度仍然要慢得多，尽管它们已经赶上了。

恶意软件检测

我在Linux上唯一知道的防病毒软件是ClamAV。在我看来，它只能基于签名运行，但是正如您所指出的那样，我们没有任何可防御的已确定桌面恶意软件。

可能有人在其中编写Linux桌面恶意软件。高级持续威胁的世界。有关示例，请参见遮罩。由于APT恶意软件编写者通常具有足够的才能提出零时差攻击的功能，因此标准的AV不可能对此采取任何措施。

现在，Microsoft宣传对其所有软件进行模糊测试的数万种方法数小时，而不是Linux生态系统中根本没有安全的编码实践。从经过模糊测试的个人实验中，我绝对相信，在某些流行的Linux软件中，有很少的零日漏洞利用。当我们拥有一个常见的恶意软件作者具有财务可行性的用户基础时，这将打击我们，然后我们将看看ClamAV的表现如何，但是我怀疑应用程序更新机制将在处理方面产生更大的影响具有发现的漏洞。

不用说Windows和OS X在此标准上都比Linux明显好。

沙箱和上下文授权

OS X和Windows 8都为其商店中托管的应用程序提供沙箱。我还没有研究过OS X的怪癖，但是Windows 8 Store Apps在支持的语言和API，可用功能和可提供的一般用户体验方面有非常严格的限制。这意味着未装沙盒的桌面应用程序将继续存在，并且Microsoft的沙盒将无法防御恶意软件，仅能抵御越野车（商店应用程序）软件中的虚构文档。尽管也没有对任何非商店应用程序进行沙箱处理，但OS X似乎做得更好。

目前，Linux的GUI应用程序沙箱无法无缝运行。我们拥有基础的限制技术（最佳候选者是基于Linux名称空间的容器，请参阅LXC和Docker，其次是最佳的MAC强制系统，需要开发它以支持一定程度的动态性）。由于在kdbus和systemd上的出色工作，我们几乎拥有部署和处理这些沙盒应用程序所需的IPC和流程管理机制。遗漏了一些内容，其中一些提案主要是由GNOME基金会推动的（请参阅GUADEC 13上有关沙盒的视频）。我也参与讨论如何进行数据访问和授权，但是在少数感兴趣的人之间没有达成共识，设计和开发需要时间。像样的原型存在以及将沙箱以任何相关规模部署到Linux可能还要再过几年。

所有平台上面临的主要问题之一是找出如何授权应用程序以适当规模访问数据和设备功能。这就是说，如何让他们做他们需要做的事情而又不会用授权提示来困扰用户，同时又防止应用滥用权限。 Windows 8如何让Store Apps处理最新文档和应用程序的futureAccessList方面存在严重漏洞。在此阶段，进一步保护文档访问而不增加开发人员和用户的安全成本是一个悬而未决的问题，很多人也正在努力解决这个问题：)

#2 楼

恶意软件不在乎您是否正在运行“仅标准安装的Ubuntu桌面”。只要系统支持编译ELF二进制文件的正确指令集，恶意软件就会运行。 Ubuntu是基于debian的，支持以下指令集：IA-32，x86-64，ARMv7，ARM64，PowerPC。通常，您会发现大多数构建在IA-32或x86-64系统上。

由于我的工作是在逆转恶意软件，因此有时我需要对其进行调试，因此我拥有Ubuntu Desktop版本（32和32我每天用来通过IDA对Linux恶意软件进行远程调试的64位虚拟机。

如果您想谈论感染方法，那么请确定，您获得驱动器的可能性较小-在Linux上比在Windows上。但是，在过去的几个月中，我注意到使用一些Drive-by PHP脚本，它们正在支持越来越多的非Windows平台。只需检查浏览器即将发布的平台并进行相关利用即可。

; TL-DR-我每天都会感染Ubuntu桌面安装程序（VM），同时会逆转linux恶意软件。

#3 楼

问题是针对Ubuntu的。如果我不能将问题扩展到Linux桌面版本，那么SELinux类型的“ Walled Garden”解决方案将非常有用。在SELinux中，强制性访问控制策略（MAC）可以阻止或限制感染尝试中的破坏。与作为单独进程运行的AV给AV带来负担不同，SELinux具有Linux内核的本机支持，并且安全标签存储在inode中。


您可以实现非常复杂的安全策略。 （即，Web浏览器无法访问〜/ .mozilla以外的文件夹）

缺点：

但是在SELinux中，您将需要良好的安全策略。缺点是编辑这些策略很复杂。

我知道Ubuntu默认不支持SELinux。但是像Fedora这样的OS确实如此。

底线：

底线是，Linux确实具有良好的安全性机制（文件许可权，SELinux），除非您不这样做，否则它将使恶意软件的生存更加艰难。使他们一团糟。

#4 楼

这个问题相当混乱。

Viri在Linux上极为罕见，但是木马，蠕虫和rootkit的存在时间比mswindows更长。用于保护Linux（和Unix）系统的工具看上去与为mswindows用户出售的工具完全不同。

至少应具有合理配置的防火墙，这种方法可确保系统得到修补并定期运行rootkit检查（频率取决于风险，可能每月至少一次）。 />

#5 楼

是的，因为虽然大多数病毒不是针对Linux的，因此您个人面临的风险较小，但是在向使用Windows的用户发送数据时，您仍然可以成为好公民。

示例：您收到了WindowsFan1999中的文件，通过电子邮件或保管箱或CD或其他文件。您尝试打开它，但您认为它已损坏。因此，您可以将文件转发给有经验的IT人员WindowsGirl2000。她打开文件，现在感染了病毒。如果您安装了防病毒软件，它将拦截该令人讨厌的文件，并且不会传播该病毒。别那个人。

#6 楼

是。您应该为Linux使用Antivirus。尽管Linux（台式机）仅占台式机市场份额的不到2％，但Linux（服务器）托管着一些最受欢迎的站点。 （例如Google）。因为它们都是Linux，这意味着为服务器版本编写的病毒也会影响桌面版本，反之亦然。我推荐Sophos Free Antivirus。但是，您在Linux上不需要驻留防病毒软件。另外，Windows占据台式机市场的85.67％，因此大多数病毒都是为Windows编写的。所以不要向某人散播病毒。

#7 楼

记住影响Unix系统甚至Mac的首批木马和病毒。
1971 Creeper系统。
1975 ANIMAL由John Walker为UNIVAC 1108编写。
1981年，为Apple II编写的一种名为Elk Cloner的恶意软件。
1983年Cohen在VAX11 / 750系统上演示了类似病毒的程序。
等等。https：// en。 wikipedia.org/wiki/Timeline_of_computer_viruses_and_worms

所有系统都容易受到攻击。

Linux也是如此：https：//en.wikipedia.org/wiki/Linux_malware
Linux。编码器，Snakso-A，Effusion，Kaiten，NyaDrop，PNScan，Binom，Diesel，Kagob，Nuxbee，Staog，Winter，Stux，Bad Bunny，Linux.Darlloz，

现在我们有了新的Spectre和崩溃攻击。
防病毒软件无法保护我们免受它们的侵害，并且它们可以攻击任何操作系统。

https://meltdownattack.com/

主要Linux和Windows之间的区别不是其安全性而是用户。 Windows用户用来安装在Internet上找到的所有内容。 Linux用户只能从官方存储库安装软件包。