哪个防病毒程序最适合 Ubuntu?

哪个防病毒程序最适合 Ubuntu?

我有一个 Clamav 选项,但它缺乏实时保护。我希望我的系统具有实时保护。Comodo 和 Sophos 怎么样?

答案1

所有的病毒扫描程序都是垃圾,不值得你花时间。没有“最好的”,只有“最不坏的”:它们都使用基于 Windows 的规则来扫描 Linux 文件上的问题。这从来都行不通。也永远不会奏效。如果你想在将文件传递给 Windows 之前对其进行扫描:随便选一个。你不需要实时保护,因为你是在 Windows 上执行文件之前扫描文件的。

常识在 Linux 上更为重要(以防止任何危害而不仅仅是病毒):

  1. 不要使用离线邮件。
  2. 从可信来源下载并且只安装您信任的来源的软件。
  3. 拥有一个好的管理员密码(并且不要存储它)。
  4. 确保系统上的用户是受信任的,或者使用访客帐户。
  5. 除非您了解其用途,否则不要运行提供给您的代码。
  6. 备份重要文件。

遵守这些规则,您的系统将得到充分保护,而无需影响系统性能。不要相信 Windows 方式是唯一的,也不要相信它是维护用于上网的计算机的正确方式。

如果您想检测 Linux 系统的问题,可以安装专为 Linux 开发的 rootkit 检测器。您将需要这两个检测器(第一个持续运行,第二个用于确认第一个显示的结果(如果两个检测器检测到相同的问题,则值得调查)):

  • Chkrootkit 是一款经典的 rootkit 扫描程序。它会检查您的服务器是否存在可疑的 rootkit 进程,并检查已知 rootkit 文件的列表。

    sudo apt install chkrootkit
    
  • Lynis(原名 rkhunter)是一款适用于 Linux 和 BSD 系统的安全审计工具。它对系统的许多安全方面和配置进行详细审计。从以下网址下载最新的 Lynis 源代码:https://cisofy.com/download/lynis/

    cd /tmp
    wget https://cisofy.com/files/lynis-2.6.1.tar.gz
    tar xvfz lynis-2.6.1.tar.gz
    mv lynis /usr/local/
    ln -s /usr/local/lynis/lynis /usr/local/bin/lynis
    

但如果你运行的是桌面系统,这些就有点过了。保持系统升级并使用 Ubuntu 活跃版本,设置一个好的管理员密码,不安装来自未知来源的软件就足够了。我们还没有看到我们的所有桌面系统都以微软允许的方式受到攻击。

相关内容