Benötigen Sie wirklich Antivirensoftware unter Linux?

Es gibt einen Mythos, dass Linux keine Viren hat. Aber für die meisten Menschen ist es wahr, dass sie unter Linux kein Antivirenprogramm benötigen. Wie können diese beiden Behauptungen wahr sein? Benötigen Sie wirklich ein Antivirenprogramm auf Ihrem Linux-Rechner?

Obwohl es Fälle wie EvilGnome gab, eine Malware, die letztes Jahr für Schlagzeilen sorgte, weil sie Linux-Desktops infizierte, sind sie äußerst selten. Die kurze Antwort lautet: Linux ist sicherer als Windows, da es sicherer konzipiert, besser gewartet und, um ehrlich zu sein, weniger beliebt ist.

Auf die Frage nach unserem Titel gibt es jedoch keine einfache Ja- oder Nein-Antwort, da es auf den Benutzer und seine Bedürfnisse ankommt.

Die offizielle Haltung

Wenn wir die offizielle Dokumentation von Ubuntu überprüfen, kommen wir zu diesem Ergebnis Seite. Dies erklärt Folgendes:

• Eine Zusammenfassung der Funktionsweise von Antivirenprogrammen unter Windows und Mac OS.
• Eine Erinnerung daran, dass es Antivirensoftware für Linux gibt.
• Eine Erklärung, warum Sie es wahrscheinlich nicht brauchen. Die Gründe?
  • Viren für Linux sind immer noch sehr selten.
  • Einige behaupten, es liege daran, dass Linux als Alternative nicht so beliebt sei.
  • Andere vermuten, dass es daran liegt, dass Linux sicherer ist.

Der Hinweis, warum Antivirensoftware unter Linux nützlich sein kann, kommt ganz zum Schluss. Wir haben den interessanten Teil extrahiert.

„Wenn Sie besonders sicher sein möchten oder Dateien, die Sie mit Benutzern von Windows und Mac OS teilen, auf Viren überprüfen möchten, können Sie trotzdem Antivirensoftware installieren.“

Das wegnehmen: Auch wenn Sie die Auswirkungen einer Infektion nicht spüren, kann Ihr PC ein Überträger sein.

Wie Viren Computer angreifen

Um zu verstehen, warum Linux als sicher gilt, müssen wir die häufigsten Arten böswilliger Angriffe betrachten, die auf einen Computer abzielen können.

• Viren und Trojaner verbreiten sich hauptsächlich über infizierte ausführbare Dateien. In den meisten Fällen lädt der Benutzer diese Dateien selbst herunter, führt sie aus und infiziert so sein System, ohne es zu merken. Normalerweise stammen die heruntergeladenen Dateien aus mehrdeutigen Quellen.
• Würmer können eine Maschine ohne Zutun des Benutzers infizieren, indem sie Fehler in der Software und der eingebetteten Firmware der Geräte ausnutzen.
• Wir können Webskripte auf Websites finden, auf denen es böswilligen Benutzern gelungen ist, sie in bestehende Inhalte einzuschleusen. Sie können den Benutzer auf bösartige Webseiten umleiten, alles, was er in Formulare eingibt, an Dritte senden und Sicherheitslücken im Browser oder seinen Add-ons ausnutzen, um einen PC mit einer zusätzlichen Schadlast zu infizieren.

Wie funktionieren Antiviren-Tools?

Antiviren-Tools begannen als einfache „Dateiscanner“, die den Speicher eines PCs scannten, um schädliche Dateien zu finden und zu entfernen. Dann wurden Viren schlauer und begannen, ihre Dateien umzubenennen.

Antiviren-Tools haben das erkannt und begannen stattdessen, Datei-Fingerabdrücke zu überprüfen – im Wesentlichen Hashes, und sie mit Online-Datenbanken bekannter Malware zu vergleichen. Viren setzten noch einen drauf, indem sie lernten, ihre Dateien zu verstecken, zu verschleiern und zu verändern, um einer Entdeckung zu entgehen. Und sie könnten schneller auftauchen und Systeme infizieren, als ein Antiviren-Hersteller sie erkennen, ihre Datenbank aktualisieren und an jeden Antiviren-Client senden könnte. Damals wurden Heuristiken zum Thema.

„Heuristiken“ definieren Methoden, die eine Datei nicht auf Anzeichen dafür überprüfen, dass es sich um einen Virus handelt, sondern ihr Verhalten überwachen. Versucht es, Dutzende Dateien schnell hintereinander zu öffnen, zu optimieren und zu schließen? Versucht es, unterschiedlich benannte Nutzlasten in den Speicher zu laden und sie resident zu halten? Ist es verdächtig?

Wenn ja, wird es unter Quarantäne gestellt, in einen Sandbox-Tresor verschoben und hat keinen direkten Zugriff auf die restlichen Dateien im System. Es kann nicht ausgeführt werden und hat keinen Einfluss auf den RAM-Inhalt. Gleichzeitig erstellt das Antivirenprogramm Signaturen dafür und gleicht diese mit einer Online-Datenbank ab. Wenn die Datei bösartig ist und es keine Übereinstimmung in der Online-Datenbank gibt, wird sie dort registriert, sodass andere Benutzer sie in Zukunft vermeiden können, bevor sie ihre Computer infiziert.

Warum Linux von Natur aus sicher ist

Der Grund, warum wir erklären, wie Viren und Antivirenprogramme funktionieren, besteht darin, dass es einfacher zu verstehen ist, warum Linux als sicher gilt.

• Die meisten Benutzer von Linux verwenden keine Raubkopien und Spiele, die mit schädlicher Software verpackt sein könnten. Sie nutzen das offizielle Software-Center ihrer Distribution und möglicherweise einige vertrauenswürdige Repositories darüber hinaus.
• Die meisten Benutzer melden sich nicht mit einem Konto mit Root-Zugriff bei ihrem Linux-Desktop an. Somit unterliegt alles, was unter ihrem Konto läuft, den gleichen Einschränkungen. Dazu gehört auch bösartige Software, die dank dieser Einschränkungen keine anderen Dateien oder das Betriebssystem selbst infizieren kann. Hier ist kein Antiviren-Tresor erforderlich.
• Fast alle Linux-Distributionen, der Linux-Kernel und die bekannteste Software werden regelmäßig aktualisiert. Da der Code offen ist, können Schwachstellen schneller gefunden und behoben werden als in der Closed-Source-Welt von Windows und Mac OS.

Der Beliebtheitsfaktor

Linux (für den Desktop-Einsatz) ist vielleicht nicht das beliebteste Betriebssystem auf dem Desktop, aber das ist kein Nachteil. Erstens, weil die Popularität eines Betriebssystems kein Maß für seine Qualität ist. Zweitens, weil es dadurch sicherer ist.

Die Ersteller bösartiger Software tun das, was sie tun, in der Regel entweder aus Ruhm- oder Geldgründen. Berühmtheit auf diese perverse Art und Weise, bei der sich jemand nach Anerkennung sehnt, selbst als „die Person, die Dutzende von Computern zerstört hat“. Geld, weil ihre Schadsoftware ihnen gestohlene Daten liefern könnte, die sie dann ausnutzen oder an Dritte verkaufen könnten.

Aus ihrer Sicht ist es daher besser, wenn sie sich auf die beliebtesten Plattformen konzentrieren: Warum sollten sie sich auf Linux konzentrieren, wenn Windows oder Android einfacher auszunutzen sind und bessere Ergebnisse liefern?

Brauche ich also ein Antivirenprogramm unter Linux?

Wir teilen den Standpunkt, dass Sie unter Linux in den meisten Fällen für den täglichen Gebrauch kein Antivirenprogramm benötigen. Sie müssen jedoch vorsichtig sein, um die Sicherheit Ihres Computers zu gewährleisten und andere Maßnahmen zum Schutz vor aktuellen Bedrohungen zu ergreifen.

• Aktualisieren Sie Ihre gesamte Software regelmäßig.
• Verwenden Sie Sicherheits-Add-ons/Erweiterungen in Ihren Browsern.
• Installieren oder führen Sie keine „Sachen“ aus, denen Sie nicht vertrauen. Auch wenn jemand online dafür bürgt.

Wenn Sie wirklich besorgt sind, gibt es mehrere Antivirenprogramme für Linux. Installieren Sie ein Antivirenprogramm wie z Muschel TK wenn Sie einen Server betreiben, der mit anderen Betriebssystemen in Kontakt steht. Auch wenn das Betriebssystem Ihrer Wahl sicherer als Windows und Mac OS ist, möchten Sie nicht, dass es zum „Überträger“ einer Infektion wird, die die PCs Ihrer Kontakte zum Absturz bringen könnte.