Nej, Linux behöver inget antivirus eller brandvägg

Annons

Linux är inte osårbart. Det är faktiskt en av de vanligaste cybersäkerhetsmyterna som får Linux-användare i problem. Denna övertygelse gör det lätt att lägga ner din vakt, och när din guard är nere är det mest sannolikt att du får ett jävla slag.

Men bara för att Linux har säkerhetshål 4 överraskande Linux-säkerhetsproblem du bör vara medveten omDe säger att du ska använda Linux om du vill ha säkerhet. Det kan vara sant, men du måste fortfarande vara på tårna! Läs mer betyder inte dig behöver antivirus- eller brandväggsprogram. Även om du kanske väljer att installera en ändå - och det är inget fel med det - här är några anledningar till varför det kanske inte är så användbart som du tror.

Varför Linux inte behöver ett antivirus

Skadlig programvara för Linux-datorer är sällsynt

Eftersom Linux är minst populära operativsystem för stationära datorer, och eftersom Linux-användare tenderar att vara ett tekniskt kunnigt gäng, och andra operativsystem har lättare säkerhetshål att utnyttja, är det helt enkelt inte lika lönsamt att attackera Linux.

Naturligtvis Linux malware gör existera. Att säga något annat vore bara naivt och osanning. Men det är bara inte ett lika stort problem som det är på andra operativsystem, och det finns nästan ingen chans att du stöter på ett (om du inte är titta på olämpligt innehåll 5 sätt att besöka webbplatser för vuxna är dåligt för din säkerhet och integritetÄven om pornografi ofta diskuteras i samband med moral, finns det en enorm säkerhets- och integritetsvinkel som ofta förbises. Om du vet vad du ska hålla utkik efter, desto säkrare blir du. Läs mer eller torrenting från ansedda webbplatser 10 enkla sätt att aldrig få virusMed lite grundläggande utbildning kan du helt undvika problemet med virus och skadlig programvara på dina datorer och mobila enheter. Nu kan du lugna dig och njuta av internet! Läs mer ).

Programvaruinstallationer är säkrare på Linux

Tänk på hur programvaran installeras. På Windows och Mac laddar användare ofta ned EXE-, MSI- och DMG-installationsfiler som begär åtkomst på systemnivå för att göra nödvändiga installationsändringar. Det är en utmärkt väg för attacker med skadlig programvara. Ett misstag, ett trick, och du är skålad.

Men Linux är annorlunda. Installationsfiler finns men är okonventionella - de flesta användare förlitar sig enbart på pakethanterare som APT och YUM. Så länge du håller dig till betrodda arkiv är risken att fånga skadlig programvara på detta sätt praktiskt taget noll. Den risken ökar när du börja leka med obskyra PPA och liknande Linux PPA: Installation, borttagning och säkerhetPPA: er – personliga paketarkiv – är ett sätt att installera Linux-programvara via terminalen. Men är de säkra att använda? Hur kan du ta bort en PPA? Och vilka är de säkraste PPA: erna för... Läs mer .

Linux skyddar sig mot skadlig programvara

Den grundläggande strukturen i Linux gör det svårt för skadlig programvara att slå rot, och även om du får ett virus eller en trojan kommer det att ha svårt att göra någon verklig skada på systemet. Detta beror på hur behörigheter fungerar i Linux.

Varje fil i Linux har tre behörighetsinställningar:

• Vad kan filens ägare göra med den här filen?
• Vad kan filens ägargrupp göra med den här filen?
• Och vad kan alla andra göra med den här filen?

Om ett virus hypotetiskt infekterade ditt system, skulle det troligen köras under ditt lokala konto, och skulle därför vara begränsat till dina användaråtgärder. Lokala användarkonton kan inte göra något för "root"-filer på systemnivå, så skadlig programvara skulle fångas och begränsas (förutsatt att du inte gör det av misstag exekvera skadlig programvara med "sudo" Vad är SU och varför är det viktigt att använda Linux effektivt?Linux SU eller root-användarkontot är ett kraftfullt verktyg som kan vara till hjälp när det används korrekt eller förödande om det används hänsynslöst. Låt oss titta på varför du ska ta ansvar när du använder SU. Läs mer ).

Antiviruseffektiviteten är tveksam

Anta att det en dag kommer en ny skadlig programvara som riktar sig till Linux-datorer. Den använder sig av en aldrig tidigare skådad säkerhetsexploatering och den tar sig in på ditt system. Innan du ens kan inse det, orsakar skadlig programvara förödelse på dina data och får dig att undra vad du kunde ha gjort för att förhindra det.

Skulle antivirus ha hjälpt dig här? Antagligen inte.

Generellt sett är antivirusprogram alltid ett steg efter virus. Det kan inte skydda dig mot hot som det inte inser att det finns där ute, vilket innebär att antivirusutvecklare per definition är reaktiva. Chansen är stor att du kommer att drabbas av skadlig programvara innan antiviruset förstår hur man hanterar det.

Och visste du att Linux-antivirusklienter i första hand söker efter Windows skadlig programvara? Vissa hittar Linux-infektioner, men de rensar huvudsakligen filer från Windows-infektioner så att du inte skickar den skadliga programvaran till dina andra datorer eller till dina vänner och familj genom filöverföringar.

Det räcker ofta med smarta säkerhetsvanor på Linux

Två av de mest kända attackvektorerna på Linux-datorer är Flash och Java. Dessa två plattformsoberoende plattformar är kända för sina säkerhetsbrister, vilket är anledningen till att vi rekommenderar bli av med Flash och sluta använda Java.

Men de är inte de enda. Andra potentiella vektorer för skadlig programvara inkluderar Silverlight, PDF-filer, föråldrade tillägg och plugins, sällan uppdaterade plattformsoberoende appar som OpenOffice och mer. USB-enheter kan bär även latent skadlig programvara.

Allt detta för att säga: om du eliminerar potentiella attackvektorer, undvik skumma delar av webben, undvik lösa USB-enheter, släppa dåliga säkerhetsvanor och utveckla goda säkerhetsvanor 8 tips för onlinesäkerhet som används av säkerhetsexperterVill du vara säker på nätet? Glöm sedan allt du tror att du vet om lösenord, antivirus och onlinesäkerhet för det är dags att omskolas. Här är vad experterna faktiskt gör. Läs mer , då finns det inte mycket att vinna på antivirusprogram.

Varför Linux inte behöver en brandvägg

Oroa dig inte, det här svaret är mycket kortare.

A brandvägg är helt enkelt ett filter som avgör vilka nätverkspaket (d.v.s. data) som kan komma in till din dator från internet och vilka som kan lämna din dator till internet. Det används främst för att tillåta och/eller förbjuda inkommande anslutningar. Utgående anslutningar filtreras sällan.

För de flesta Linux-datoranvändare är brandväggar onödiga.

Den enda gången du behöver en brandvägg är om du kör någon form av serverapplikation på ditt system. Detta kan vara en webbserver, e-postserver, spelserver, etc. I det här fallet kommer en brandvägg att begränsa inkommande anslutningar till vissa portar och se till att de bara kan interagera med rätt serverapplikation.

Om du inte kör några serverapplikationer tjänar en brandvägg inget syfte. Om inga servrar körs, så lyssnar inte ditt system efter inkommande anslutningar, och om det inte lyssnar efter inkommande anslutningar kan ingen ansluta.

De flesta Linux-datorer kör noll serverapplikationer ur lådan.

Tips för att maximera Linux-säkerhet

Trots alla dessa skäl att inte installera antivirusprogram, du kanske vill göra det ändå - och det är bra. Även om du aldrig drabbas av en enda skadlig infektion, är det inte som att du har förlorat något genom att ha antivirus tillgängligt. Bättre att vara säker än ledsen, eller hur? Trots allt, Linux är inte så säkert som många tror.

För alternativ, här är några bra gratis Linux-antivirusappar De 6 bästa gratis antivirusprogrammen för LinuxTror du att Linux inte behöver antivirus? Tänk om. Dessa gratis antivirusverktyg kan säkerställa att din Linux-box förblir virusfri. Läs mer .

Vi har även rekommendationer för säkerhetsfokuserade Linux-operativsystem Linux-operativsystem för paranoida: Vilka är de säkraste alternativen?Att byta till Linux ger många fördelar för användarna. Från ett mer stabilt system till ett stort urval av programvara med öppen källkod, du är på en vinnare. Och det kommer inte att kosta dig ett öre! Läs mer , som ökar säkerhetsåtgärderna med flera steg. Av dem kanske du gillar Qubes OS det bästa Qubes OS 3.2: Det säkraste Linux-operativsystemetQubes OS är ett funktionellt och intuitivt säkerhetsorienterat Linux-operativsystem och används av Edward Snowden. Har dess skyldighet på säkerhet, suverän uppdelning, frihet och integrerade integritetsfunktioner det rätt för dig? Läs mer : det isolerar appar genom virtualisering, kör dem i princip i en sandlåda och minimerar risken för skadlig programvara.

Och för maximal integritet, se till att använda ett VPN på Linux Allt Linux-användare behöver veta om att installera ett VPNLinux är till sin natur säkrare än Windows. Men detta betyder inte att du inte ska hålla ett öga på hur du kommer åt internet. En brandvägg är nödvändig, och i allt högre grad är det en VPN. Läs mer .

Kör du antivirus- eller brandväggsprogram i Linux? Varför eller varför inte? Har du några andra punkter att tillägga? Låt oss veta i kommentarerna!

Bildkredit: 3DDock/Depositphotos