Odhadem lze snadno říci, že více než 50 % webových serverů po celém světě běží na Linuxu. Ve většině organizací pro každodenní kancelářskou práci je Linux jedinou volbou, i když ne, pak také pro zpracování citlivých a bezpečných dat OS Linux je implementován po celém světě ve většině organizací.
I když je známo, že Linux je bezpečnější než Windows a OSX, má také další dobrou vůli, že je nezranitelným OS pro jakýkoli druh virových nebo malwarových útoků. Nyní se zamyslete nad tím, kde více než 50 % webových serverů běží s Linuxem, kde se hackeři určitě pokusí prolomit mnoho z těchto serverů pro své chamtivé potřeby, a k tomu museli vyzkoušet mnoho metod, včetně vývoje počítačových virů a malwaru, aby prolomili linuxové cenné papíry. Ano, je pravda, že i Linux má značné množství potenciálních hrozeb ze strany počítačových virů a malwaru.
Pokud si stále myslíte, že Linux je imunní vůči jakýmkoli malwarovým útokům, ověřte si to na internetu. I když je i v roce 2019 poměrně těžké proniknout do systému Linux kvůli nedostatku kořenového přístupu k systému pro jakýkoli malware, existuje mnoho dalších potenciálních problémů, které může malware způsobit.
Zvláště pokud také provozujete PC nebo server s Linuxem, pak jste vážným uživatelem počítače, protože nováčci jsou náchylní k používání MS Windows většinu času. I když jste seriózní uživatel, je vaší povinností dávat pozor na bezpečnost vašich dat a systému. Většina malwaru dostupného pro Linux není schopna prolomit a odstranit nezpracovaná data z vašeho systému Linux, ale přesto je schopna provádět takové příkazy, které způsobí selhání vašeho systému, dokonce i váš HDD se může poškodit.
Projděte si tedy celý tento článek, protože se chystáme diskutovat o této záležitosti ve stručnosti, ale v jasných bodech, abyste ochránili různé operační systémy Linux, jako jsou Ubuntu, Fedora, Linux Mint, Centos a další. Nejdůležitější je, že se chystáme diskutovat o řešení tohoto problému, jako jaké nástroje použít, jaká opatření přijmout k zajištění bezpečnosti.
ClamAV
Jeden z nejdůvěryhodnějších antimalwarových nástrojů pro ochranu Linuxových PC a serverových stanic. Tento jeden nástroj většinou používají linuxoví profesionálové. Tento nástroj je open-source software, tento nástroj má také svůj protějšek pro systémy MS Windows a Apple Mac.
Ačkoli se jedná o open-source a bezplatný program, ClamAV je poměrně výkonný, pokud jde o výkon. ClamAV umí mnohem víc než jen skenování e-mailů na malware. Má velmi aktivní komunitu vývojářů, kteří na něm pracují, takže se dá říci, že tento program stále pracuje na pokroku. S pravidelnými aktualizacemi a úpravami bude toto AV řešení těžkou konkurencí pro jakékoli komerční AV řešení.
Pokud se obáváte nejnovějších verzí malwaru, které mohou infikovat váš systém, pravdou je, že mít vždy aktuální informace o nejnovějším malwaru je těžké, zvláště dokud nejsou detekovány signatury nově vydaného malwaru. ClamAV také získává časté aktualizace o nejnovějších definicích virů a malwaru, které zajišťují lepší ochranu.
Nyní a vážný problém, který je použitelný pro většinu AV řešení pro všechny platformy OS, že pokud používáte více AV řešení v jednom systému, vaše AV vám může poskytnout falešné varování o detekci viru nebo malwaru, protože většina AV detekuje to druhé jako škodlivý program, a to je v přírodě běžné. Kromě toho existuje také možnost falešných virových zásahů. Jak jsme řekli, je to projekt s otevřeným zdrojovým kódem a stále se pracuje na pokroku, možná si budete muset na tyto nepravidelné problémy zvyknout.
Pokud hledáte nejlepší AV řešení s nulovým rozpočtem, pak je CalmAV to pravé pro vás, ale samozřejmě, pokud hledáte nějaké komerční AV řešení, můžete skončit s lepším produktem, než je tento.
Vlastnosti
- Skener rozhraní příkazového řádku
Pros
- Snadný proces instalace
- Velmi rychlý a rychle reagující provoz
- Kompatibilita Windows a macOS
Nevýhody
- Není uvedeno žádné nativní grafické rozhraní, i když jej lze stáhnout později
Vhodné pro
- Jakýkoli typ uživatele Linux PC, stejně jako dobrý pro server založený na Linuxu, a zároveň hledá nejlepší možnost bezplatného AV.
Sophos Antivirus pro Linux
Jedná se o velmi kvalitní aplikaci pro AV účely, ale má svou cenu, protože se jedná o komerční aplikaci. Má protějšek Windows, přichází s předkonfigurovaným GUI podobným nejvyšší verzi Windows. Přestože je k dispozici mnoho funkcí a možností, navigace v aplikaci je velmi snadná.
Tento AV je velmi dobrý v detekci a izolaci trojských koní a různých typů malwaru. Tento program také blokuje jakýkoli typ malwaru Windows, Mac nebo dokonce Android, díky čemuž je přenos souborů z tohoto počítače do jiného lépe chráněn pro druhý počítač.
Funguje také s webovými servery, servery NFS nebo dokonce se starými servery FTP. Pokud používáte server, který doručuje soubory jiným počítačům, pak je důležité mít dobrý AV program, který zajistí bezpečnost ostatních počítačů z vaší strany.
Podporuje širokou škálu linuxových distribucí a také pracuje s 32bitovou a 64bitovou verzí OS. Populární linuxové platformy jako Amazon Linux, CentOS, Linux založený na Debianu, Mint OS, Oracle, Red Hat, SUSE, TurboLinux a Ubuntu nebo přidružený Linux jsou tímto AV programem dobře podporovány.
Můžete také vyzkoušet bezplatnou verzi aplikace s určitými nevýhodami a menším počtem funkcí. Zatímco placená verze také přichází santi-ransomwarenástroj. Zejména pokud používáte nebo máte a pracujete se serverem s kritickými daty, zákaznickými daty, produktovými daty, daty rozvoje podnikání, pak je pro vás zvažování placené verze Sophos AV zásadní volbou.
Vlastnosti
- Heuristický systém detekce malwaru
- Uživatelsky definované skenování v reálném čase
- Lze ovládat pomocí příkazového terminálu
Pros
- Ochrana pro ostatní počítače pro sdílení dat s jinými platformami (Windows, Mac, Android)
- Minimální dopad na výkon systému
- Aktualizační soubory jsou obvykle malé a zaberou méně času
- Uživatelsky definovaný ovládací prvek pro vyloučení určitých souborů z kontroly
Nevýhody
Možnost anti-Ransomware je placená funkce.
Vhodné pro
- Velmi dobré pro servery, které zajistí, že nejste tím, kdo omylem distribuuje malware mezi vaše zákazníky.
Také viz:
AVASTSecurity Suite
Toto je jeden z hlavních AV softwaru, všichni víme, že má svůj protějšek pro Windows a MacOS, který zajišťuje, že má velký adresář malwaru a definic virů. Tento Av je dobrý pro detekci malwaru a virů ve většině systémů založených na Linuxu, je to také velmi dobrá volba pro počítače s duálním bootovacím systémem (Windows a Linux ve stejném počítači).
Protože existuje mnoho uživatelů, kteří používají duální bootovací systém, ve kterém používají Linux pro všechny své výpočetní potřeby, zatímco Windows používají pro herní účely. V těchto počítačích může jakýkoli malware z jednoho OS poškodit i druhý OS. V takových případech je Avast velmi dobrou volbou pro lepší zabezpečení. Tento AV software je také velmi dobrý, pokud jde o zabezpečení souborového serveru.
Tato aplikace v sobě obsahuje tři kategorie: Základní zabezpečení, Zabezpečení souborového serveru, Zabezpečení sítě. Tato aplikace funguje s 32- i 64-bitovými OS. Tato aplikace je kompatibilní s Red Hat, Ubuntu, CentOS, OS založenými na Debianu atd. Tuto aplikaci lze spustit a používat pomocí rozhraní příkazového řádku. Přichází také s funkcí aktualizace ovladače hardwaru, která zajišťuje aktualizaci a zabezpečení vašeho hardwaru.
Tato aplikace je také placená, ale jedna ze sázkových placených aplikací na trhu. Výkon je dobrý, odezva je poměrně rychlá, pokud dojde k náhlým útokům malwaru, tento software se může ukázat jako skutečný zachránce. Pokud nejste ochotni platit právě teď, můžete se podívat na bezplatnou edici nebo dokonce vyzkoušet prémiovou edici zdarma na jeden měsíc.
Vlastnosti
- Ochrana reagující v reálném čase
- Uživatelem definované a předdefinované plánované skenování
- Základní ochrana pro lepší zabezpečení
- Zabezpečení sítě pro online útoky malwaru
- Ochrana souborového serveru pro bezpečnou distribuci souborů
- Lze použít přes rozhraní příkazového řádku
Pro
- Podporuje 32bitové a 64bitové OS
- Podporuje Red Hat, Debian, Ubuntu, CentOS
- Dokáže najít malware v duálním bootovacím systému, i když je infekce v OS, který není přihlášen
- Časté a relevantní aktualizace a dobře reagující komunita.
Nevýhody
- Některé prémiové funkce jsou dostupné pouze v placené verzi.
Vhodné pro
- Samostatný počítač se systémem Linux, datové servery a nejlepší pro počítače s duálním spouštěním.
Web Avast (placené pro podniky)
ESET File Security (NOD32)
Pokud hledáte AV řešení, které pokryje všechny platformy OS, pak je ESET pro vás to pravé. Pokrývá rozsah řešení pro Linux, Windows, Mac, vše. ESET není jen jedna aplikace, ale má širokou škálu nástrojů, které nabízejí různé typy řešení problémů s malwarem a viry. Mají obrovskou databázi definic, takže tyto nástroje mají velmi dobrou kvalitu skenování.
Můžete se také rozhodnout pro kompletní sadu, která nabízí různé typy bezpečnostních nástrojů v partě navržených tak, aby udržely váš počítač čistý od malwaru, bezpečný před virovými útoky a pohotový z hlediska výkonu.
Spolu s mnoha dalšími nástroji nabízí unikátní věc zvanou Remote Management. Tento nástroj je velmi dobrý pro ty, kteří mají ve svém pracovním prostoru spravovat více serverů nebo mají servery umístěné někde jinde globálně.
Toto AV řešení také přichází s monitorováním shody, aby bylo zajištěno, že všechny servery v organizaci vyhovují jedinému bezpečnostnímu standardu, protože je snadné s ním tímto způsobem zacházet a preventivní opatření jsou lepší než léčba jakéhokoli druhu virových nebo malwarových útoků.
Tyto nástroje fungují se Suse, Fedora, Mandriva, Red Hat, Ubuntu, Debian, FreeBSD atd. Jednoduše řečeno, musí nabídnout alespoň něco pro téměř všechna linuxová distribuce.
Vlastnosti
- Kvalitní detekce virů a trojských koní
- Možnost síťového skenování
- Modul vzdálené správy (vzácné ve třídě)
- Nástroj SysInspector (k ochraně jakéhokoli konkrétního systému před hackery)
Pros
- Výjimečný výsledek v detekci malwaru
- Vynikající výkon při vyhledávání rootkitů
- Kompatibilita s většinou dostupných OS
Nevýhody
- Nástroje jsou placené nástroje, po uplynutí zkušební doby není k dispozici bezplatná edice
- Poměrně ne nejlepší v blokování malwaru pomocí podpisů.
Vhodné pro
- Velmi dobré pro správu serverů a serverové farmy. Podporuje také vzdálenou správu a podporuje více serverových systémů s různými operačními systémy současně.
Stáhněte si zkušební verzi Eset pro Linux
Závěr
Pokud si stále myslíte, že pouze používáním systému Linux nebo serveru jsou vaše data chráněna před hackery, virovými útoky a malwarem, pak žijete ve světě bláznů. Jak se technologie aktualizuje, hacker, virus a malware se aktualizují také. Chcete-li tedy zajistit bezpečnost vašeho systému a dat, musíte provést nápravná opatření, než dojde k infekci malwarem. Protože po infekci je těžké říct, jaká vaše data byla narušena, která data jste ztratili nebo jaký virus vaše servery omylem distribuovaly mezi vaše zákazníky. Ztráta dat, včetně trvalého poškození vašeho HDD, se může stát cokoli bez preventivního opatření. Po útoku můžete být schopni udržet systém znovu v provozu, ale zabezpečení a narušení dat, stejně jako problémy s výkonem, jsou bezprostřední s útokem viru nebo malwaru.
Pokud hledáte nějaké jiné než tyto výše diskutované aplikace, pak můžete také hledat
Comodo – bezplatný antivirus pro Linux ()
Kaspersky nebo Endpoint Security pro Linux
ISPProtect
Lynis
Ckrootkit/rkhunter
Vždy se ale snažte jít po důvěryhodnější aplikaci s pravidelnými aktualizacemi a aktivní komunitou. Z tohoto důvodu se také doporučuje přejít na placenou aplikaci.
Další užitečné zdroje
