Antes de preguntarse cómo instalar un antivirus en Linux, probablemente sea interesante preguntarse cuáles pueden ser las buenas razones para embarcarse en este tipo de instalación. Generalmente, cuando hablamos de antivirus, casi solo hablamos de antivirus para sistemas Windows. Es un hecho, Los virus para Windows representan una abrumadora mayoría de virus para computadoras..
En consecuencia, es claro que Los virus para Linux son generalmente pocos, pero no inexistentes..
Con el término virus nos referimos a todo tipo de malware que circula en el mundo: virus, hacia, troyanos (Distinguir estos tres tiene cada vez menos sentido porque muchas veces ahora son los tres al mismo tiempo), pero también software espía, software publicitario y sobre todo la grave amenaza de moda en estos momentos: los criptolockers.
¿Por qué hay pocos virus para Linux?
La razón más obvia por la que hay pocos virus para Linux tiene que ver con la cuota de mercado de los sistemas Linux en ordenadores. Ella es muy débil. Entonces podemos pensar que en consecuencia, la cantidad de virus para Linux es baja. Lo cual es cierto, y esto hace que la probabilidad de infección sea relativamente baja cuando se utiliza el ordenador de forma responsable.
Una segunda razón por la que el riesgo de infectarse con un virus en Linux siempre se ha considerado bajo es que la arquitectura del sistema Linux dificulta comprometer el sistema mismo; en cualquier caso, más difícil que en un sistema Windows. En efecto, la gestión de derechos por usuario de los sistemas Linux confina a cada usuario a su única zona de modificación. De esta forma, un virus ejecutado por un determinado usuario no podría ir más allá de la zona de autorización de este usuario (básicamente, su perfil) y, por tanto, no podría comprometer todo el sistema.
Además, a menudo el directorio del usuario (su "casa") se monta con la opción "noexec" del sistema de archivos (a menos, por supuesto, que la casa esté en la misma partición que la raíz del sistema). Esta opción imposibilita la ejecución de un archivo binario del directorio del usuario, lo que limita aún más los riesgos.
Buenas razones para instalar un antivirus de todos modos
A pesar de todos los argumentos anteriores, que nos hacen pensar que por ser usuarios de Linux estamos a salvo de virus, es importante tener en cuenta algunas observaciones que contrarrestan todo esto.
En primer lugar, sobre las cuotas de mercado. De hecho, pocas personas utilizan una distribución de Linux en su computadora de escritorio, pero muchos servidores funcionan bajo este sistema. Cuando sabemos que un servidor es el objetivo principal de un hacker potencial, rápidamente nos damos cuenta de que todavía puede haber interés en desarrollar virus que puedan atacar los sistemas Linux.
Además, aunque a menudo no es posible ejecutar un archivo binario desde el perfil del usuario, muchos programas maliciosos no son archivos ejecutables como tales, sino scripts escritos en lenguajes interpretados (como perlaEL pitón, y muchos otros) que se pueden ejecutar desde el directorio del usuario, porque el binario del intérprete se encuentra en otra parte del sistema. Además, existen otros vectores de amenazas que utilizan lenguajes interpretados, especialmente en Internet con, por ejemplo, el lenguaje javascript muy presente en los sitios web, que potencialmente puede usarse para escribir código malicioso, ejecutado por el navegador web.
Por último, debemos dar un paso atrás en lo que todavía se dice con demasiada frecuencia. Sí, es cierto que un sistema Linux es muy difícil de comprometer y eso da la impresión de seguridad. Pero tenga cuidado de no dejarse engañar. Para nosotros, usuarios de ordenadores domésticos, Lo más importante en mi opinión no es el sistema en sí, sino nuestros datos personales que contiene., como archivos de oficina, trámites administrativos o fotografías y vídeos familiares. No queremos perder estos datos ni que nos los roben. Son irreemplazables. Por el contrario, si nuestro sistema se ve comprometido, lo reinstalamos. Es doloroso, pero se hace relativamente bien. Y muchas personas malintencionadas lo han entendido bien y sus objetivos a menudo ya no son los sistemas en sí, sino los datos que contienen. Así, desde hace varios años asistimos a un aumento significativo de los ataques a los propios datos, con malware como los cryptolockers (ransomware), que cifrarán los datos de las personas. La promesa es la entrega de la clave de descifrado, a cambio de un rescate.
Para este tipo de ataques posiblemente un antivirus pueda resultar útil, pero tampoco debemos olvidarnos de realizar copias de seguridad, que son imprescindibles.
Enfin, une autre raison d'installer un antivirus pour Linux pourrait être que, même si ce système n'est pas sensible aux virus pour Windows, il peut très bien les transmettre à des systèmes sensibles, par des échanges de fichiers sur une clé USB por ejemplo. Tener un antivirus puede ayudar a proteger a los corresponsales sensibles, un poco como la vacunación. Esta última razón podría ser incluso la principal: de hecho, debes saber que los antivirus para Linux buscan principalmente virus para Windowspor lo tanto, su interés está de alguna manera limitado para el sistema en el que se ejecutan.
Cómo instalar antivirus en Linux
Si podemos convencernos de que es buena idea instalar un antivirus en Linux, todavía nos falta elegir uno. Este artículo no pretende ser una comparativa de las ofertas de antivirus para Linux del mercado, por lo que intentaremos centrarnos en un producto en concreto.
almejav
La elección de hablar aquí de almejav Es simple: como Linux, es software libre. Está presente en los repositorios de software de cualquier buena distribución y, por tanto, puede instalarse muy fácilmente utilizando el administrador de paquetes de esta última.
ClamAV es un antivirus de línea de comandos destinado a ser utilizado en servidores de correo (para analizar archivos adjuntos de correo electrónico), o en servidores proxy de acceso web (para analizar objetos almacenados en caché) o nuevamente en servidores de archivos.
Sin embargo, nada nos impide instalarlo en una estación de trabajo, sobre todo porque hay disponible una interfaz gráfica para controlarlo: almeja.
Instalación de ClamAV y clamtk
En Ubuntu 20.04 LTS, puede realizar la instalación desde la línea de comandos con el siguiente comando (para más detalles, puede consultar este artículo que explica cómo instalar software en Linux):
apt install clamtk clamtk-gnome libclamunrar9
Tenga en cuenta aquí que sólo requerimos la instalación explícita de clamtk; Los paquetes principales de ClamAV se instalan por dependencia. También requerimos la instalación del módulo opcional clamtk-gnome, que agrega una entrada al menú contextual de Nautilus (el administrador de archivos del entorno Gnome) para solicitar escaneos bajo demanda en un archivo o carpeta directamente desde el administrador de archivos.
También instalaremos la biblioteca libclamunrar9 que permitirá a ClamAV descomprimir automáticamente los archivos en el formato extrañopara analizar su contenido.
La actualización de la base de datos de virus es compatible con el módulo clamav-freshclam que se instaló automáticamente por dependencia y se programa diariamente.
La interfaz clamtk
La interfaz es muy sencilla y permite acceder a funciones básicas como el análisis bajo demanda de un archivo o directorio.
Utilizaremos el planificador para programar un análisis diario de nuestro perfil de usuario.
El botón de análisis permite comprobar la reputación de un archivo con los principales editores de antivirus del mercado, lo que puede ser una fuente de información útil en caso de duda.
Esta función también se puede llamar a partir de los resultados de un análisis positivo.
En caso de un resultado positivo del análisis, clamtk presenta una lista de acciones estándar que el usuario puede realizar, como poner en cuarentena el archivo infectado o eliminarlo.
El análisis detectó un virus.
Es posible modificar el comportamiento del análisis con el botón de configuración, así como configurar una lista de rutas para excluir del análisis con el botón de lista blanca.
ClamAV, a través de la interfaz gráfica clamtk, ofrece a los usuarios de distribuciones Linux un antivirus fácil de usar, que va a lo esencial y cuenta con una base de datos antivirus gratuita que se actualiza diariamente. Sin embargo, podríamos criticarlo por no tener una funcionalidad de análisis en tiempo real de los archivos cuando se accede a ellos.
Otros antivirus para Linux
Por supuesto, existen otros antivirus para Linux, la mayoría de los cuales son productos comerciales publicados por los grandes nombres del sector.
Muy a menudo, las licencias de estas versiones de Linux no están destinadas al público en general, sino que son componentes de un sistema de licencias de tipo “parque” destinado a profesionales.
Cubren todas las funciones de ClamAV y, a menudo, van más allá al ofrecer, por ejemplo, análisis de archivos al acceder, como sus homólogos para Windows.
Entre estos, podemos citar nod32 o bitdefender.
Finalmente, ¿es realmente útil instalar un antivirus en mi computadora Linux?
lo hubieras entendido, Usar un antivirus para Linux no es necesariamente obvio cuando se trata de la estación de trabajo familiar.. Además de que la utilidad es menor para la propia distribución de Linux (como ya se ha dicho, los virus buscados son principalmente virus para Windows), un uso razonable del sistema es suficiente para reducir el riesgo de infección a un valor cercano a cero. Este uso razonable sería instalar únicamente software de los repositorios oficiales de la distribución, que están firmados; no ignore las advertencias sin pensar en caso de un problema de firma que podría alertar de una posible corrupción del repositorio, así como inhibir la ejecución automática del código javascript por parte del navegador para los más paranoicos (con la extensión ' Sin guión para Firefox, por ejemplo). Y, por supuesto, nunca podremos repetirlo lo suficiente: hacer copias de seguridad! (y comprobarlos).
Si deseas encontrar artículos similares a Tutorial de instalación del antivirus ClamAV en Linux (Ubuntu, Debian), te sugerimos revisar la categoría Antivirus.
Deja una respuesta