Antivirus Linux

[dekorte.marcel]

Recent kwam ik deze link tegen:
https://www.makeuseof.com/tag/free-linux-antivirus-programs/

Erop klikken en je komt terecht bij zeven voorbeelden van antivirus programma's voor linux.
Kent iemand deze toepassingen en heeft het überhaupt zin om ze te installeren? Ik gebruik
zelf Ubuntu 18.04

Hartelijke groet,

[MKe]

Ik gebruik clamav op een linux server, maar alleen om Windows clients die hieraan verbonden zijn te beschermen. Dit is volgens mij de enige reden waarom je ooit een antivirus zou draaien op een linux machine.
Hij vind trouwens veel valse positieven, dus heel nuttig is het niet. Verder is dit overbodig op Linux, daarover zijn er al heel veel draadjes hier te vinden.

p.s.
Helaas eindigen dit soort draadjes altijd in geruzie hier over de beveiliging van Linux, dus ik haal de popcorn ff.

[Pjotr]

Voor gebruik als bureaucomputer heeft AV totaal geen zin. Sterker nog, je maakt je computer er juist *onveiliger* mee:
https://sites.google.com/site/computertip/veiligheid

[MKe]

Voor gebruik als bureaucomputer heeft AV totaal geen zin. Sterker nog, je maakt je computer er juist *onveiliger* mee:
https://sites.google.com/site/computertip/veiligheid

Met als aanvulling dat dit alleen geldt als je je antivirus als daemon in root laat draaien. Dit geldt dus normaal gesproken niet voor programma's als clamav. Aan de andere kant classificeert clamav vaak belangrijke systeem bestanden als virus (vals positieven) waardoor je als onwetende gebruiker zelf je systeem om zeep kunt helpen door die te verwijderen. Ook in dit geval is het middel erger dan de kwaal.

[partyrabbit]

Tjah. Hoe kun je zo iets uitleggen?

Ga je in nederland met een groot geweer de straat op omdat er in alaska gevaarlijke ijsberen rond lopen?
Rijdt je in je Porsche geen 130 (en in D 200) omdat sommige andere auto's dan wiebelen en daar een te zwakke motor voor hebben?
Ga je met dit lekkere weer niet in de zon zitten omdat het in het regenwoud regent?
Zet jij een hevelpomp in je huiskamer omdat het aan de andere kant van het land blank staat?
Gooi je je eigen schat van een kind buiten omdat er een stel anderen drugsverslaafd zijn?

 

[nahjo]

Ik kan je ClamAV aanbevelen. Het is een stuk gereedschap waarmee je je downloads even kunt controleren zodat je een goed gevoel hebt om de volgende stap te gaan maken (installeren uitvoeren openen etc.)
De wwarschuwing van Mke moet je wel terharte nemen want bij een volledige systeemscan kan vooral bij dualboot vele oneterechte meldingen verschijnen.
Gewoon ClamAV installeren en de standaard instellingen behouden en dan alleen je downloads scannen en er kan niets fout gaan 
gr. Johan

[dekorte.marcel]

Jazeker,

Kon me de tip(s) van Pjotr opeens weer herinneren.
Die zeven - dus ook ClamAV - gaan het dus niet worden

Ben weer helemaal op de hoogte. Thanks voor alle reacties.

[bschelst]

eerlijk gezegd: als je clamav gebruikt, kun je zo goed geen antvirus gebruiken.
In een artikel van vorig jaar , ergens, was er een vergelijk van detectie rate, en clamav kon maar zo'n 45% ofzo van de virussen herkennen.
Was de slechtste van de klas dus, en is een immens verschil met de andere anti-virus producten.
En antivirus op linux is wel degelijk van toepassing. Niet enkel om uw eigen te beschermen (want virussen & malware etc op linux bestaan wel degelijk), maar ook om andere pcs op uw netwerk te beschermen.

[testcees]

https://wiki.ubuntu-nl.org/community/ClamAV

[Pjotr]

En antivirus op linux is wel degelijk van toepassing. Niet enkel om uw eigen te beschermen (want virussen & malware etc op linux bestaan wel degelijk),

FUD.

[Marqeaux]

En om Pjotr aan te vullen: https://en.wikipedia.org/wiki/Fear,_uncertainty_and_doubt

En dan vooral dit stukje:

FUD is widely recognized as a tactic to promote the sale or implementation of security products and measures. It is possible to find pages describing purely artificial problems. Such pages frequently contain links to the demonstrating source code that does not point to any valid location and sometimes even links that "will execute malicious code on your machine regardless of current security software", leading to pages without any executable code.

Met andere woorden: de commerciële antivirusbouwers die ook een "oplossing" hebben voor Linux geven je zogenaamd een "noodzaak tot...", maar komen vervolgens nooit met échte goede steekhoudende reden(en) waarom een antivirusprogramma nodig zou zijn op een desktop distro.

[partyrabbit]

want virussen & malware etc op linux bestaan wel degelijk)

Ja. 30. Waarvan een deel voor research doeleinden. En het overige deel inmiddels gepatched.
En actueel dreigend ..... geen een.

https://forum.ubuntu-nl.org/index.php?topic=102595.msg1005399#msg1005399