virus linux

[rob-1]

salve  a tutti ho ubuntu 18.04

vorrei sapere se linux necessita di un antivirus

e nel caso quale consigliate di utilizzare?

[Blackstar]

Dipende da come è configurato.
So per esperienza che ad esempio la maggior parte degli utenti Linux non mette mai mano alla configurazione del firewall esponendosi ad una serie di attacchi via rete spesso piuttosto rischiosi. Senza contare i virus veri e propri, che non sono molti ma comunque esistono.

Di solito si consiglia ClamAV
https://www.clamav.net/

[m3nhir]

Personalmente non uso antivirus (nel tempo ho usato clamav e avira, quest'ultimo finche era disponibile la versione per linux) ma una buona configurazione del firewall (nftables) e di nextDNS. Gli antivirus li usavo principalmente per assicurarmi che quando passavo roba scaricata da internet ad utenti windows, questa non fosse infetta.

[footstep11]

Se il sistema viene costantemente aggiornato, non hai bisogno di nessun antivirus.  Tutti i modem forniti dagli ISP sono forniti di firewall, quindi la configurazione di un firewall sul PC "potrebbe" non essere necessaria.

Come ti e' stato detto, esistono antivirus "per linux" ma che in realta' sono antivirus windows che controllano files che un utente linux (non infettabile) potrebbe passare ad utenti windows.

Ciao, Mauro

[dead]

20 anni che uso linux, mai installato un AV e mai preso un virus.

[gius]

questione sempre dibattuta negli anni, tonnellate di post in giro per la rete.

io ho un antivirus, utilizzo sophos, ma molto raramente, solo per scansionare file di cui non sono sicuro dell'origine (si potrebbe fare anche con gli antivirus online) e ogni tanto scansiono il sistema.

i punti secondo me sono questi:
1) linux non è un sistema appetibile per i virus (se devo fare danni, preferisco provare col 98% dei pc che non usano linux, almeno per il calcolo delle probabilità, il successo sarà maggiore)
2) linux lavora per te, non ha un secondo padrone, per cui non ci sono (o sono pochissime e richiedono sempre il tuo ok con pswd) operazioni in background con privilegi di amministratore (lo stesso non si può dire per altri sistemi operativi che compiono ordinariamente azioni e comunicazioni in rete sconosciute all'utente)
3) fare attenzione, l'elemento di rischio più pericoloso è l'utente, quello che mette "si" su tutte le finestre che gli compaiono senza leggere, quello che va su siti poco chiari e pericolosi, quello che scarica file di origine sconosciuta, quello che apre mail da mittenti sconosciuti (o che sembrano conosciuti) e clicca link pericolosamente
4) esistono virus "trasversali" che utilizzano programmi comuni ai diversi sistemi operativi (ad esempio i programmi basati su java) e quindi tendenzialmente capaci di "girare" su qualsiasi sistema operativo
5) è sempre possibile che involontariamente linux possa essere il portatore sano di virus per altri sistemi operativi, quando ad esempio ricevi e poi inoltri un file infettato
6) avere una copia di backup dei tuoi file più importanti (foto, video, documenti) è sempre una garanzia, sia in caso di virus, ma anche per problemi hardware che dovessero capitare (la rottura di un hd)

in definitiva, la scelta è personale. ciao

PS: gli aggiornamenti alla 18.04 termineranno l'anno prossimo, sarebbe il caso di incominciare a pensare alla 22.04

[Blackstar]

Symbiote Deep-Dive: Analysis of a New, Nearly-Impossible-to-Detect Linux Threat
https://www.intezer.com/blog/research/ne...-symbiote/

;)

[lorre]

io personalmente sono utente linux da una 20ina di anni e non ho mai riscontrato nesun problema. È anche vero che più aumentano gli utenti linux, più appetibile (per i virus) diverrà tale sistema operativo, quindi il futuro potrebbe non essere più così sereno, forse.

[gius]

Symbiote Deep-Dive: Analysis of a New, Nearly-Impossible-to-Detect Linux Threat
https://www.intezer.com/blog/research/ne...-symbiote/

;)

articolo inquietante...

grazie blackstar

[m3nhir]

Symbiote Deep-Dive: Analysis of a New, Nearly-Impossible-to-Detect Linux Threat
https://www.intezer.com/blog/research/ne...-symbiote/

;)

Da quel che ho letto questo tipo di malware presuppone il caricamento/installazione di una particolare libreria, molto probabilmente non ufficiale, o perlomeno non dai repository, ma manualmente dall'utente. Magari tenendo copia dell'elenco dei processi caricati all'avvio, la loro priorità, e confrontandoli periodicamente si potrebbe individuare la libreria "aliena".