Нужен ли антивирус для ubuntu 16.04. Возможно ли сканировать отдельные папки и файлы? Мощный сканер по доступу

18.04.2019

Вопрос безопасности компьютера сегодня как никогда актуален. Сейчас каждый пользователь после установки операционной системы сразу же спешит скачать антивирусную программу, чтобы в будущем предупредить попадание зловредного ПО на компьютер. Но так происходит чаще всего с ОС Windows, а что делать пользователям, которые в качестве основной системы используют Linux Ubuntu? Большинство даже не знает, что на Ubuntu есть антивирусы, а они все-таки есть. Но вопрос заключается в другом - нужен ли антивирус для Ubuntu? Ведь многие утверждают, что в дистрибутивах Linux попросту не водятся вирусы. Именно этот вопрос мы рассмотрим в статье, после чего расскажем о нескольких антивирусах для Ubuntu.

Нужен или нет?

В ОС Ubuntu, как, впрочем, и в других дистрибутивах Linux, дела с вирусами обстоят следующим образом - они есть, но их подхватить намного сложнее, чем в Windows. Объясняется это тем, что в отличие от той же Windows приложения загружаются на компьютеры с репозиториев, а не из открытого доступа. Здесь отлично подойдет аналогия с "Play Маркетом" на Android. Чтобы загрузить программу в ОС Ubuntu, вы заходите в "Менеджер программ", где выбираете нужную и нажимаете кнопку "Установить". Конечно, это утрировано, установку можно выполнить и из "Терминала", и из Synaptik. Но суть заключается в том, что перед попаданием программы в репозиторий она проходит проверку. Так и получается, что конечный пользователь получает софт, который уже был проверен на вирусы.

Антивирус для Windows

Но антивирус для Ubuntu все-таки может понадобится. Он как минимум поможет защитить Windows, если она установлена второй операционной системой. Дело в том, что все Linux-дистрибутивы могут отлично работать с разделами Windows. А это означает, что вы можете произвести их проверку на наличие зловредных программ, находясь в Ubuntu.

Разновидности антивирусов

Но работать в этих программах порядком сложнее, чем в Windows. Дело в том, что вы запросто найдете антивирус для Ubuntu Server, а вот программ с графической оболочкой куда меньше, но это уже тема для другой статьи, сейчас же мы перейдем непосредственно к рассмотрению программ.

Примечание: перед началом хочется сказать, что в статье каждому программному обеспечению будет поставлен балл, выражающийся в процентах от 0 до 100. Этот балл будет отображать соотношение обнаруженных вирусов программой к количеству всех вирусов в системе. К слову, он будет выставляться как по отношению к операционной системе Windiws, так и Ubuntu.

ESET NOD32 Antivirus

В 2015 году лаборатория AV-Test провела исследование, где антивирус ESET показал следующие результаты: процент обнаружения в операционной системе Windows - 99,8 %, а в дистрибутивах Linux - 99,7 %. Если вкратце, то это довольно хороший результат. Используя антивирус ESET, вы точно обезопасите свой компьютер от проникновения в него вредоносных программ. Если сравнивать версии для Windows и Linux, то отличий между ними практически нет, разве что в способе проведения сканирования, но для рядового пользователя эта информация все равно не важна.

Самая главная отличительная черта этого заключается в том, что он обладает графическим интерфейсом, то есть вам не придется осваивать множество команд для работы с ним: все, что нужно - запустить программу, выбрать режим сканирования и нажать кнопку для его начала.

Если говорить о недостатках, то можно выделить всего один - программа платная. Но перед оформлением заказа вы можете установить пробную версию, которая будет работать 30 дней, после чего отключится и будет требовать приобретения.

Kaspersky Anti-Virus for Linux Server

Всем известный антивирус Kaspersky также имеет версию для операционной системы Ubuntu. Если говорить о результатах обнаружения угроз, то в обеих операционных системах значение равно 99,8 %, что лучше предыдущей программы, хоть и незначительно.

Исходя из названия, можно понять, что данный антивирус для Linux работает лишь на Конечно, вы можете его установить в оболочке графического рабочего стола, но работать с ним удастся только через "Терминал", выполняя специальные команды. Именно этот фактор отпугивает многих пользователей, ведь для корректного использования антивирусного программного обеспечения под рукой всегда необходимо будет держать заметку с основными командами для проведения сканирования.

Если перечислять еще недостатки, то можно отметить, что приложение распространяется по платной лицензии - то есть вам его необходимо сначала купить. Ну а теперь давайте пройдемся по отличительным чертам программы, а они следующие:

  • Программа производит автоматическое сканирование файлов, которые вы запускаете в операционной системе.
  • Она имеет более совершенный технический движок, что минимизирует количество сбоев при работе.
  • Вы можете задать огромное количество параметров для сканирования, что является несомненным плюсом.

К слову, программа не помещена в репозитории Ubuntu, но есть deb-пакет, который вы можете загрузить с официального сайта компании. Однако установка производится не совсем стандартным способом, но об этом вы можете прочитать в специальном мануале по установке, который также находится на сайте компании.

AVG Server Edition

Продолжаем рассматривать антивирусы для Ubuntu. На очереди программа AVG Server Edition. Это очень простенький антивирус, который не имеет графической среды, поэтому работать с ним, так же как и с Kaspersky, придется через "Терминал", выполняя специальные программы. Чаще всего его применяют именно для анализа баз данных, но он также хорошо справляется с запускаемыми приложениями, и в случае чего сообщит вам об угрозе.

Если вы беспокоитесь о безопасности Linux, то стоит обратить внимание на этого претендента, ведь в тесте он показал отличный результат - 99,3 % обнаруженных вредоносных программ на компьютере под руководством Linux, в Windows результат ниже - 99 %. Конечно, показатель меньше, чем у двух предыдущих программ, но это может компенсировать наличие бесплатной версии. Но и здесь не обошлось без нюансов. Дело в том, что у этой версии слегка урезанный функционал.

Распространяется программа через deb-пакет, вам его нужно предварительно скачать, после чего распаковать, используя соответствующую утилиту. К счастью, процесс установки не требует дополнительных манипуляций, в отличие от Kaspersky, поэтому у вас без особого труда получится выполнить инсталляцию.

Avast!

Если вы ищете антивирус для Ubuntu 16.04 и выше, то стоит обратить внимание на популярную программу Avast!. Она больше известна в кругах пользователей Windows, но разработчики выпустили версию и под Ubuntu. Конечно, показатель обнаружения угроз будет выше в Windows, так как изначально приложение рассчитано на файловую систему NTFS, но и в Linux программа показывает неплохой результат - 98,3 %, чего вполне достаточно для обеспечения безопасного пользования компьютером. К слову, в Windows показатель равен 99,7 %.

Avast! - это бесплатный антивирус для Ubuntu. И это не может не радовать, ведь в отличие от двух предыдущих программ, Avast! имеет приятный, минималистичный графический интерфейс, с которым легко работать. Можно отметить особенности этого программного обеспечения. Они следующие:

  • Приложение умеет сканировать съемные носители и базы данных.
  • Производит автоматическое обновление файловых систем, что не может делать ни одна другая программа в этом списке.
  • Проверяет файлы перед их открытием.

Установка программы производится не стандартным способом - через "Терминал", а для исправной работы потребуются дополнительные библиотеки - это lib32ncurses5 и lib32z1, но, один раз установив все необходимое, в будущем вы не будете возиться с "Терминалом".

Symantec Endpoint

Если вы ищете антивирус для Ubuntu, который бы обеспечивал полную защиту вашей операционной системы Windows, то лучше Symantec Endpoint ничего не найти. В тесте программа показала максимальный результат - 100 %. К сожалению, для ОС Linux показатель намного ниже - 97,2 %, но как было выяснено в начале статьи, Ubuntu практически не нуждается в защите, и данное значение вполне оптимальное.

Однако на этом хорошие новости заканчиваются, ведь большинство пользователей попросту не смогут произвести инсталляцию этого программного обеспечения. Дело в том, что для установки потребуется пересобрать ядро системы, добавив в него модуль AutoProtect. Конечно, большинство рядовых пользователей попросту не смогут выполнить эту задачу, тем более что в ядро лучше не лезть, ведь можно полностью сломать систему.

Ну а теперь перечислим особенности Symantec Endpoint:

  • Программа имеет графический интерфейс, разработанный на базе языка Java.
  • Осуществляет мониторинг баз данных.
  • Может сканировать отдельные файлы, указанные пользователем.
  • Производит обновление системы, используя для этого инструменты программы.
  • Поддерживает управление из консоли.

В остальном же вам решать - пытаться инсталлировать приложение на компьютер или подобрать что-то другое для использования.

Sophos Antivirus for Linux

Данный представитель антивирусного программного обеспечения для Ubuntu может похвастаться лишь наличием WEB-интерфейса наряду с консольным. Это означает, что управлять им вы можете как через браузер, так и через "Терминал". Для кого-то это может быть плюсом, но сильных сторон здесь нет. Но вне зависимости от этого, программа имеет довольно высокий показатель обнаружения угроз в операционной системе Windows - 99,8 %. Однако Linux она защищает на порядок хуже - всего 95 %.

Давайте перейдем к перечислению особенностей этой программы:

  • Позволяет устанавливать время для проведения автоматической проверки файловой системы на наличие вирусов.
  • Может управляться из "Терминала".
  • Легко устанавливается.
  • Хорошо оптимизирована под дистрибутив Ubuntu.

Загрузить эту программу вы можете на сайте разработчика, но предварительно вам необходимо будет отправить свои контактные данные, чтобы разработчик позволил вам это сделать.

F-Secure Linux Security

Если вы волнуетесь о безопасности операционной системы Ubuntu, то этот антивирус лучше не рассматривать в качестве основного, так как тест показал, что процент обнаружения угроз равен всего 85 %, что катастрофически мало по сравнению с предыдущими программами. Но зато F-Secure Linux Security отлично защищает Windows, так как его показатель почти идеален и равен - 99,9 %.

Программа не имеет графического интерфейса, поэтому рационально ее использовать на серверных версиях Ubuntu.

Заключение

Нами были рассмотрены семь антивирусных На основании всего вышесказанного теперь вы можете сделать свой выбор. Но напоследок все же хочется еще раз повториться, что устанавливать антивирус в Linux рационально только в том случае, если вы хотите обеспечить дополнительную защиту другим операционным системам, установленным на вашем компьютере.

2010-07-07 18:10:20


Нужен ли антивирус для Ubuntu? Нужен ли антивирус для Ubuntu?

Нужен ли антивирус для бесплатной операционной системы Ubuntu? Пора поговорить об этом откровенно и объективно, тем самым расставив точки над i.

Ubuntu - разновидность Linux. Причём, довольно таки защищённая разновидность, регулярно обновляемая и пополняемая усовершенствованиями. Кто работает в этой ОС, тому прекрасно известно, что для любого действия по установке или удалению программ нужно вводить пароль.

Вирус - это тоже программа. Даже если она предназначена для работы в Linux, то всё равно не сможет установиться без вашего ведома, если не открыт сеанс администратора системы (root). Ну а в Ubuntu по умолчанию запустить систему под административной учётной записью невозможно. (Вы включаете компьютер и автоматически получаете права всего лишь простого пользователя.)

Однако абсолютное большинство вирусов написаны под Windows, поэтому они не смогут работать в Ubuntu в любом случае. Впрочем, к этому вернёмся чуть позже.

Пока что обстановка такова: дееспособных вирусов нет, в Ubuntu можно без опаски бродить по интернету, подключать к компьютеру флэшки, вставлять лазерные диски с чем угодно, но только не запускать сеанс root без крайней необходимости.

Теперь представим себе следующую ситуацию. Вы зашли на заражённый сайт, и в кэш вашего браузера залезли вирусы. Поскольку у вас Ubuntu, то они ничего сделать не смогли. Но на диске-то остались!

Следовательно, есть вероятность того, что с компьютера под управлением Ubuntu они могут рано или поздно попасть на компьютеры с Windows. Охота вам становиться рассадником заразы?

Ситуация номер два. Кто-нибудь, предположим, ваш друг, обратился к вам с просьбой что-то для него скачать. Говорит, мол, у тебя же Ubuntu, тебе не страшно по разным сайтам шляться и нажимать на что ни попадя.

Вы скачиваете и пересылаете другу. А друг потом сообщает вам, что файл оказался заражённым и натворил много бед.

Если бы у вас был антивирус, то вы перед отправкой файла проверили бы, выявили бы инфекцию и не оказали бы человеку «медвежью услугу». Но ведь у вас нет антивируса, поэтому вы не знаете, что именно получаете, пересылаете, копируете с принесённых флэшек и лазерных дисков, раздаёте друзьям и так далее. Вы же не можете полностью изолировать ваш компьютер от всего мира.

Если в первом случае достаточно регулярно очищать кэш браузера соответствующей командой в меню браузера, то проверять скачанные файлы перед их пересылкой и съёмные устройства нужно антивирусной программой, иных вариантов нет.

Следовательно, антивирус нужен не для самой Ubuntu, а ради безопасности людей, работающих с другими операционными системами. В первую очередь, ваших друзей, приятелей, коллег, родственников. Тех, с кем вы общаетесь и обмениваетесь информацией чаще всего.

Ну не смогли вы уговорить любимую девушку установить Ubuntu, нравится ей на домашнем компьютере Windows, ничего не поделаешь. Что же теперь, вообще никаких файлов ей не давать и в периоды разлуки (во время отъезда в командировку) по электонной почте не общаться?..

Теперь, если вы убедились в необходимости антивируса, переходим к конкретным делам. Для начала, подыскиваем подходящий софт.

Очень много людей, работающих в Linux, предпочитают производить действия в терминале, вручную набирая команды. В том числе и файлы проверяют с помощью командной строки. Обладание такими навыками и знаниями, конечно, является похвальным, однако не слишком удобным для среднестатистического пользователя.

В общем, нужен графический интерфейс. Чтобы можно было запустить антивирусный сканер нажатием мыши, быстро и удобно.

Разработчики Ubuntu создали такой интерфейс для популярного антивируса ClamAV. Назвали это весьма полезное дополнение ClamTK.

Но есть одно «но», как бы тривиально ни звучало данное клише. ClamAV - это бесплатный антивирус, создаваемый и развиваемый энтузиастами. По качеству работы пока что уступает профессиональному софту. Поэтому устанавливать его нужно только в том случае, если нет совсем уж никаких альтернатив.

Альтернативой может быть BitDefender для Linux. Бесплатная лицензия выдаётся на год. (Будет ли она продлена, пока не совсем ясно - год не прошёл. Если не будет, то тогда - ClamAV.)

Графический интерфейс у BitDefender есть, и он вызывается из меню с программами. (В англоязычной версии Ubuntu: Applications - System Tools - BitDefender Scanner, появляется после установки антивируса и перезапуска сеанса.) Правда, с установкой доведётся повозиться, да и все инструкции на официальном сайте Ubuntu - на английском языке (на данный момент), но зато получите профессиональный софт.

Что же другие антивирусные компании, предоставляющие бесплатные защитные программы, спросите вы. К примеру, Avast, AVG и им подобные.

Пока что они как-то не очень стремятся идти в ногу со временем. Или же не считают нужным работать с Ubuntu, пока эта операционная система ещё только набирает популярность.

К примеру, AVG для Linux - только в лицензионной версии и без графического интерфейса. Avast пока не даёт ключей для бесплатного использования, хотя разработчики Ubuntu пытались решить этот вопрос.

В общем, рынок антивирусного софта для Ubuntu пока не созрел, хотя количество пользователей уже перевалило за двенадцать миллионов. К примеру, на Ubuntu переходят государственные учреждения и полиция Франции. В США эта ОС тоже официально признана подходящей для использования в организациях. Её устанавливают в школах. Ноутбуки с Ubuntu значительно дешевле.

Теперь о том, почему большинство вирусов создаётся под Windows. Это связано со всё той же популярностью ОС. По разным подсчётам, Windows пользуется около девяносто процентов всех работающих с компьютерами.

Кроме того, защитить Windows очень трудно, и ни один антивирус, даже очень профессиональный и дорогой, не справляется на все сто процентов, потому что злоумышленники всегда на шаг впереди. Сначала появляется болезнь, а лекарство - потом, уже после массового заражения. Но рынок для вирусологов просто огромен.

Минуточку, скажете вы, если Ubuntu станет тоже очень популярной, то появятся вирусы и для неё. Тоже начнут воровать пароли к электронным кошелькам, взламывать почтовые ящики, рассылать рекламу от имени ничего не подозревающих пользователей социальных сетей... А ещё производители платных операционных систем могут придумать какие-нибудь пакости, чтобы не терять доходы от продаж (ведь Ubuntu совершенно бесплатна).

Пока причин для беспокойства нет. И в ближайшем будущем не предвидится. Но, как правильно замечено выше, всё зависит от роста популярности. Вполне возможно, что проблемы всё же начнутся, когда нехорошие люди поймут, что взламывать Ubuntu тоже выгодно.

Создание вирусов под Linux вполне возможно. И уже есть. Хотя их мало, около тысячи (для сравнения, под Windows - двадцать пять миллионов), они давно известны, как и методы борьбы с ними. Тем не менее, стопроцентной гарантии дать не может никто и никогда.

Что всегда нужно для Linux (в том числе и для Ubuntu), так это firewall (брандмауэр). К примеру, FireStarter, имеющий простой и внятный графический интерфейс. Кроме вирусов ведь существуют ещё и сетевые атаки, когда злоумышленники не подсовывают заражённые файлы на разных сайтах, а действуют напрямую, проникая в компьютеры по сети, пока вы подключены к интернету. Но это уже, как говорится, совсем другая история.

Итак, резюмируем. Антивирус для Ubuntu пока не нужен, и, надеюсь, понадобится нескоро. Тем не менее, проверка пересылаемых файлов и чужих съёмных устройств вовсе не будет лишней. Следовательно, потраченные на его установку силы и время зря не пропадут.

Компьютеры Linux все чаще подключаются к компьютерам Windows, поэтому они тоже должны иметь антивирусную защиту. Немецкая независимая лаборатория AV-Test провела тестирование 16 антивирусов на платформе Ubuntu, где они сопротивлялись угрозам для Windows и Linux. Результаты некоторых продуктов оказались печальными: отдельные решения пропустили 85 процентов вредоносных программ Windows и не обнаружили до 75 процентов Linux-угроз.

Мир Linux в значительной степени считается безопасной крепостью от вредоносных программ, включая различные виды троянов. Тем не менее, многие машины Linux работают в одной сети с компьютерами Windows. Более половины веб-серверов в мире работает именно на Linux, и они обслуживают миллиарды пользователей Интернета. Вот почему веб-серверы являются привлекательной целью для киберпреступников, которые могут использовать платформу как плацдарм для организации вредоносных атак на Windows.

50 процентов веб-серверов работают на Linux


Было протестировано 16 антивирусов для Linux : Распространение Linux-защит очень мало, но для половины веб-серверов в мире защита жизненно необходима

Успешная атака обычно не затрагивает систему или ядро. Вместо этого, она фокусируется на приложениях, запущенных на компьютерах Linux или веб-серверах. Эти платформы легче взломать и использовать в качестве средства репликации. Основные хакерские атаки проводятся на веб-серверах с помощью SQL-инъекций или межсайтового скриптинга. Тем не менее, компьютеры Linux также являются привлекательной мишенью, ведь на них тоже запускаются приложения с уязвимостями, например, браузер Firefox или просмотрщик Adobe Reader.

Успешно проникнув в систему, вредоносное ПО редко причиняет ущерб системе Linux, а лишь поджидает подключение к системе Windows. Для инициализации атаки обычно бывает достаточно провести операцию копирования файлов со среды Linux в WIndows.

В последнее время зафиксировано увеличение количества троянов, нацеленных на Linux окружение. Они как правило не отличаются высоким качеством исполнения, потому что злоумышленники знают о хороших защитных механизмах, которые предлагает Linux. Угрозы скорее рассчитывают на “двойственность” пользователя, который невольно подстрекает вредоносные программы через операционные ошибки. Самым частым случаем является установка программного обеспечения или обновлений с помощью сторонних пакетов. Во время установки у пользователя обычно запрашивается временный доступ к полным правам. Если пользователь разрешает доступ, важные системные компоненты заменяются модифицированными версиями. Все это позволяет киберпреступнику создать бэкдор в системе и использовать его для атак ботнетами.

Выявлены явные недостатки уровня обнаружения


Уровень обнаружения антивирусов для Linux : в решениях для компьютеров и веб-серверов были выявлены серьезные недостатки уровня обнаружения

В лаборатории AV-TEST проверялись 16 антивирусных решений для Linux. Большинство продуктов были предназначены для защиты компьютеров, остальные предлагали защиту для веб-серверов. В качестве тестовой среды использовался дистрибутив Ubuntu, как наиболее распространенный пакет Linux. В тестах использовалась 64-битная версия 12.04 LTS. В программе тестирования были представлены Linux-защиты от Avast, AVG, Bitdefender, ClamAV, Comodo, Dr. Web, eScan, ESET, F-Prot, F-Secure, G Data, Kaspersky Lab (две версии), McAfee, Sophos и Symantec. Испытание разделялось на три части: обнаружение угроз для Windows, обнаружение угроз для Linux и тестирование на ложные срабатывания.


ESET NOD32 Antivirus для компьютеров Linux : ПК-версия продемонстрировала наилучшие показатели обнаружения вредоносных программ для Windows и Linux


Kaspersky Antivirus для файловых серверов Linux : данное серверное решение надежно защищает данные Windows и Linux


Sophos для Linux : данное решение для компьютеров показало высокую эффективность при обнаружении угроз и в базовой версии может быть использовано бесплатно

Обнаружение вредоносного ПО для Windows

Всего 8 из 16 протестированных продуктов смогли обнаружить от 99,7 до 99,9 процентов угроз из 12 000 тестовых образцов. Среди них: Avast, F-Secure, Bitdefender, ESET, eScan, G Data, Kaspersky Lab (серверная версия) и Sophos. Только антивирусное решение Symantec смогло продемонстрировать 100-процентный уровень обнаружения.

Заметно слабее оказались уровни обнаружения McAfee и Comodo - 85,1 и 83 процента соответственно. Вызывают тревогу результаты Dr. Web - 67,8%, F-Prot - 22.1% и ClamAV - только 15.3%!

Обнаружение вредоносных программ для Linux

Все большее число коварных зловредов разрабатываются для Linux или уже ввдены в обращение. Лаборатория развернула в тестовой системе 900 известных вредоносных угроз для Linux. Результаты испытания существенно отличаются от уровней обнаружения на Windows. Только Kaspersky Endpoint смог достичь 100-процентного уровня обнаружения для Linux. Совсем рядом позади оказались ESET и AVG - 99,7 и 99 процентов соответственно. Серверные версии Kaspersky Lab и Avast на самом деле смогли распознать более 98 процентов зловредов. Symantec, показавший наилучший результат при обнаружении Windows-угроз заблокировал только 97,2 процента вредоносных программ для Linux. А затем начинается серьезное падение.

В самом низу итого списка расположились ClamAV, McAfee, Comodo и F-Prot. Их уровни обнаружения варьируются в широких пределах - от 66,1 до 23 процентов. Это означает, что в худшем случае 77 из 100 зловредов смогут остаться не обнаруженными в системе Linux, несмотря на активную защиту.

Дружественное или вражеское обнаружение?

В качестве дополнительного тестового сегмента, лаборатория проверила реакцию антивирусов на 210 000 надежных безопасных файлов Linux. Таким образом, все тестируемые продукты проверялись на ложные срабатывания. Результат был звездный: только Comodo выдал одно ложное срабатывание на один файл, все остальные решения избежали ошибок.

Linux в целом безопасен, не так ли?

Большинство пользователей Linux убеждены, что они используют одну из наиболее безопасных операционных систем. Данное утверждение действительно справедливо, если Вы пользуетесь только системными возможностями и игнорируете все остальное. Небезопасные стронние приложения или пользовательские ошибки могут превратить компьютеры Linux в рассадник угроз. Это также подтверждается последним исследованием Лаборатории Касперского. в первом квартале 2015 года: более 12 700 атак были запущены с помощью ботнетов, которые использовали за основу системы Linux. Для сравнения, на базе Windows было развернуто 10 300 ботнет-атак. Более того, жизненный цикл ботнетов на базе Linux дольше, чем на Windows-платформе. Это связано с трудностями обнаружения и нейтрализации вредоносных сетей, т.к. сервера Linux редко снабжаются специальными решениями для защиты, в отличие от устройств и серверов на Windows.

На многих форумах Linux бесплатные продукты от Comodo, ClamAV и F-Prot рекомендуются для частных пользователей. Как мы видим, это не очень хорошие советы. Тест показывает, что частные пользователи будут лучше защищены при выборе бесплатных версий Sophos для Linux или Bitdefender Antivirus Scanner для *nix. Для серверных систем есть эффективное бесплатное решение в лице AVG Server Edition для Linux.

В этом тестировании AV-Test лучшие уровни обнаружения угроз для Linux и Windows показали ESET, а также Symantec и Kaspersky Endpoint для рабочих станций. Для защиты серверов рекомендуются Kaspersky Anti-Virus для файловых серверов Linux, AVG Server Edition для Linux и Avast File Server Security.

Говорят, вирусы в linux передаются путем «ух ты, дай посмотреть!». И правда, в большинстве случаев, чтобы вирус заработал под какой-нибудь сборкой линукса, вам нужно самостоятельно откомпилить исходники и запустить бинарник из консоли с правами рута. После чего, есть большая вероятность что вирус не запустится, а в консоль посыпется куча ошибок исполнения.

Разумеется, ставить антивирус, если вы планируете использовать исключительно линукс нет смысла. Но если вы планируете поднять файловый сервер, то есть смысл установить антивирус для проверки трафика. Таким образом, вы защитите машины с windows на борту от вредоносного ПО. Скажу честно, на данный момент есть всего несколько более-менее подходящих антивирусных программ для проверки сетевого трафика в реальном времени.

Еще меньше антивирусного ПО, которое действительно гарантировало надежную защиту и при этом было доступным для Arch, Gentoo, FreeBSD и других популярных систем для поднятия веб-серверов. Поэтому, если вы серьезно настроены, то советую обратить внимание на платные для коммерческих компаний антивирусные программы. Несомненно, опенсорсные продукты могут быть качественными. Но есть большая вероятность, что базы данных будут обновляться не часто, а проект со временем и вовсе забросят. Ведь вы используете ПО «как есть», и если по причине плохой защиты вы потерпите финансовые убытки, то в этом винить вы сможете разве то свою доверчивость.

Итак, давайте рассмотрим, какие на данный момент антивирусные программы доступны под линукс, узнаем об основных недостатках и достоинствах и попробуем определиться, какая из программ для каких целей подходит лучше всего.
Бесплатный антивирус

Платные варианты

ESET NOD32 Antivirus 4 for Linux Desktop.

Одним из плюсов этого антивируса можно считать универсальность лицензии, которую вы приобретаете. Это означает, что если на одном ПК у вас стоит несколько операционных систем и на всех вы хотите использовать ESET NOD32, вам понадобится всего одна лицензия. Не знаю, что касается работы под линукс, но у моего знакомого на винде просто летает. Сканирует быстро, находит практически все, требует мало ресурсов ПК. Очень хороший, но очень платный вариант.

Также, как и большинство платных продуктов, имеет тестовые бесплатные версии на срок 30 дней. Скачать установочный пакет можно с официального сайта.

Вот результат сканирования архива с вирусами под паролем.

А вот, что произошло после распаковки архива.

Как вы уже поняли, сканирование запароленного архива не дает никаких результатов и узнать, есть ли в скачанном вам архиве вредоносное ПО можно будет только после распаковки. Благо, еще в процессе распаковки ESET обнаружил вируса.

— идеальный, по моему мнению, вариант для серверов. Проверяет сетевой трафик в режиме реального времени. Еще один плюс — это очень частые обновления базы данных. Хорошая поддержка для Fedora, RedHat, SUSE и других *nix, которые часто используются для серверов.

Dr.Web — антивирусное ПО, которое разрабатывается российской компанией. Лицензия на 1 год обойдется примерно в 1000 рублей.

На сайте разработчиков заявлено, что Dr.Web обеспечивает наилучшую производительность, не нагружает систему и при обновлениях есть мало трафика. Несмотря на это, в процессе сканирования Dr.Web очень сильно грузит систему и остальные приложения жутко тормозят. К примеру, при сканировании файловой системы сидеть в соц сети с браузера было практически невозможно. Достаточно надежный антивирус для домашнего использования, но для этих целей слишком дорогой.

Бесплатные антивирусные программы

ClamAV — пожалуй, один из лучших свободных антивирусных программ, имеющий нормальный GUI интерфейс. Позволяет сканировать почту, архивы, выбранные директории. Легок в использовании. Кроссплатформенное ПО (доступен под вин, линукс и макось).

Репозиторий, на случай, если у вас он будет отсутствовать:

sudo add-apt-repository ppa:ubuntu-clamav/ppa

Установка командой:

sudo apt-get install clamav

Один из минусов — необходимость каждый раз вручную обновлять базы данных. Делается это командой

Есть встроенный планировщик сканирования ПК с выбором директорий.

Ранее мне приходилось использовать этот антивирус для лечения флешек. К сожалению, моих надежд он не оправдал, так как находит не все вируса. Для демонстрации я установила clamav и про сканировала архив, в котором находится 5251 вирус. Этот архив я храню специально для проверки эффективности антивирусного ПО. Как видите, антивирус просканировал архив как один объект и не нашел угроз. И только после разархивирования, ClamAV обнаружил угрозы (точно так же, как и ESET NOD32).

Пришлось искать другой архив с вирусами, уже без пароля. В нем находилось 3266 вирусов. Результаты на скрине:

Avast Antivirus Linux Home Edition — один из лучших, по моему мнению бесплатных вариантов для линукс. Проприетарное ПО. Очень легко устанавливаются, есть деб-пакеты. При установке огорчает необходимость вводить свои данные и получать регистрационный ключ по почте. Лицензионный ключ приходит по почте в течение 30 минут с момента отправки запроса. После ожидания в течение часа, никаких ключей на почту (mail.ru) мне не пришло. Вывод — вводите ваш почтовый ящик в от google.com.

Avira AntiVir Personal — антивирус немецкой компании-производителя. Пару лет назад говорилось о прекращении поддрежки Avira AntiVir под *nix, так как на программу практически отсутствует спрос. Несмотря на это, как вы можете ниже увидеть на скрине, Avira AntiVir под линукс доступен для скачивания. Разработчики утверждают, что поддержка последней версии продлится до 2016 года, после чего компания окончательно прекратит любую разработку, касающуюся линукса. Возможно, одной из причин непопулярности Avira AntiVir стало отсутствие графического интерфейса. Все, что могли видеть пользователи — это небольшая иконка на панель, свидетельствующая о том, что программа таки запущена. Настройки хранятся в конфигах, программа работает незаметно. Обычному пользователю все это могло показаться ненадежным. На официальном же сайте Avira AntiVir версию для линукс скачать уже невозможно.

Учитывая все вышеперечисленные особенности, можно со спокойной совестью утверждать, что Avira AntiVir для защиты ПК не подойдет. Хотя раньше это был отличный антивирус, не пожирающий много ресурсов.

F-Prot Antivirus — вариант, который подходит для установки на серверы. В принципе, может быть использован для десктопов, но особого смысла в этом нет. Поддерживает платформы linux, windows, BSD и D-DOS. А теперь самое интересное. Для домашнего использования в среде windows вы можете скачать бесплатную пробную версию, которой сможете пользоваться в течение 30 дней.

А вот для домашнего использования в среде linux F-Prot Antivirus бесплатен.

Устанавливается антивирус при помощи скрипта, который находится в архиве. Конечно, такая установка не подходит новичкам в мире линукса, но ведь и антивирус больше подходит для серверных машин.

Итоги

Как видите, на сегодняшний день большинство антивирусных программ под линукс имеют множество недостатков. Это может быть и заброшенная поддержка проекта, и плохие базы данных вследствие плохого финансирования, и недостаточно широкий функционал. Есть всего несколько антивирусных программ, производители которых действительно жестко следят за качеством продукта для linux. По большей части, это платные продукты, но есть и исключения. Я, к примеру, больше доверяю антивирусам, обновления к которым выходят чаще, чем раз в три месяца. А теперь подумайте, насколько часто будут выходить обновления базы данных для антивирусного ПО, разработчики которого сотворили это чудо на чистом энтузиазме. И несмотря на то, что я сторонник свободного ПО, владельцам крупных компаний я все же советую потратиться раз в год на лицензию, уменьшив тем самым вероятность убытков по причине заражения. Тем же, кто хочет установить антивирус для домашнего использования лучше всего руководствоваться личными предпочтениями и удобством в настройке того или иного антивируса.

Конечно, я не устанавливала каждый из этих антивирусных программ и не тестировала их, ведь иначе мне пришлось бы покупать все эти лицензии и тратить несколько дней, а то и недель. Но надеюсь, что краткое описание большинства вариантов поможет вам определиться с выбором.

Бесплатный Антивирус и Почтовый шлюз для Linux

Почему именно Comodo Antivirus?

Comodo Antivirus для Linux (CAVL) предлагает такую же надежную защиту как и для Windows, плюс полностью конфигурируемую систему анти-спама.
Наряду со сканерами по доступу и по требованию, CAVL так же испольует облачную систему анализа поведения неизвестных файлов с целью защиты от вредоносных программ нулевого дня. Мощный антивирусный движок дополнен конфигурируемым почтовым шлюзом для фильтрации спама и угроз, пришедших в почте.

Свойства

  • Активная антивирусная защита перехватывает все известные угрозы
  • Автоматические обновления для защиты от самых последних вирусов
  • Включает планировщик сканирования, программу детального просмотра и пользовательские профили сканирования
  • Почтовый фильтр совместим с Postfix, Qmail, Sendmail и Exim MTA
  • Инсталлируйте и забудьте. Ни каких ложных срабатываний. Стабильная защита от вирусов

Системные требования:

Поддерживаемые операционные системы (32 bit and 64 bit)

  • Ubuntu 12.04
  • Red Hat Enterprise Linux Server 5.9, 6.3
  • Fedora 17
  • SUSE Linux Enterprise Server 11
  • OpenSUSE Linux 12.1
  • Debian 6.0
  • CentOS 5.9, 6.2
  • Mint 13
  • CentOS 5.8, 6.2

Supported Mail systems

  • Sendmail 8.14.4
  • qmail 1.06
  • Postfix 2.5.x or higher
  • Exim 4.x
  • Amavis 2.6.4

Минимальная конфигурация

  • CPU: 2 GHz
  • RAM: 2 GB
  • Disk: 40 GB
Скачать Бесплатно

Простота в использовании

Удобный интерфейс позволит Вам быстро проводить вирусные сканирования любых файлов, папок, драйвов и сьемных носителей

Мощный сканер по доступу

Непрерывно работающая защита от угроз в режиме реального времени

Анализ поведения в режиме реального времени

Если пользователь включил эту функцию, все подозрительные файлы загружаются в Comodo для дальнейшего облачного анализа поведения

Детализация отчетов

Программа обширного просмотра предоставляет детальные логи всех событий, действий и сканирований

Планировщик сканирований

Расписывайте полные или частичные сканирования, что бы проводить их в удобное для Вас время

Проактивная защита

Отправляйте подозрительные файлы на анализ нашей команде Comodo AV

Гибкая система обновлений

Обновления программного обеспечения и сигнатур могут быть загружены автоматически илинаправлены на локальный сервер с Comodo Offline Updater

Защита от вирусных атак через электронную почту

Мощный почтовый шлюз фильтрует спам и изолирует инфицированную почту

Нужен ли Антивирус для ОС Linux?

Определенно.Было время когда Linux не подвергался атакам со стороны создателей вирусных программ по двум простым причинам. Во-первых, Linux не пользовался большой популярностью среди пользователей. Это означало, что у хакеров было небольшое количество жертв, а следовательно, и низкие заработки. Более выгодным было атаковать компьютеры с ОС Windows из-за большего количества пользователей, работающих на этой операционной системе. Во-вторых, тот факт, что существует несколько вариаций ОС Linux, говорил о том, что программисты должны были создовать и тестировать отдельный код нападения для каждой из них. В ОС Windows один вирусный код может инфицировать любой компьютер работающий на этой системе. На сегодняшний день эти вопросы утратили свою актуальность. Популярность ОС Linux возросла и появляется все больше пользователей, работающих с этой операционной системой. Факт того, что такие крупные производители компьютеров, как, например, Dell, устанавливают на свои устройства Linux, явлется тому подтверждением. Быстрорастущая популярность простой в использовании версии Ubuntu, обьединила базу пользователей Linux. К сожалению, хакерам намного проще создать единый вирусный код, который навредит миллионам пользователей.

Для чего мне нужен Comodo Antivirus?

Наша программа представляет Вам антивирусную защиту высокого качества, постянно обновляющуюся базу данных, сканеры и мощный шлюз электронной почты, который предотвращает попадание вредоносной почты к вам на ящик. И это, конечно, тоже бесплатно.

Возможно ли сканировать отдельные папки и файлы?

Да.Вы можете просто перетаскивать файлы для мгновенного сканирования.

Возможно ли автоматизировать процесс антивирусного сканирования?

Да. Встроенный планировщик позволит Вам расписать сканирования по удобному для Вас графику.

Могу ли я создавать собственные профили сканирования?

Да. Вы можете создавать собственные профили, которые дают указания программе сканировать конкретные файлы, папки и драйвы. Как только они были созданы, эти профайлы могут быть внесены в расписание.

Что такое почтовый шлюз?

Почтовый шлюз это фильтр электронной почты, который способен блокировать спам и письма, содержащие вирусы. Высоко конфигурируемый фильтр совместим с популярными MTA c открытым исходным кодом для Postfix, Sendmail, Qmail и Exim