Antivirus pour Linux
vigen 17 janv. 2017
Super nouvelle.
Excuse moi de freiner tes élans mon bon Noisette !!
Supported Operating Systems (32 bit and 64 bit)
Ubuntu 12.04 / Red Hat Enterprise
Linux Server 5.9, 6.3 / Fedora 17 / SUSE Linux Enterprise Server 11 / OpenSUSE Linux 12.1 / Debian 6.0 / CentOS 5.9, 6.2 / Mint 13 / CentOS 5.8, 6.2
ça sent l'ancienne version, juste ressortie des cartons pour vendre....Si j prend l'exemple de Debian, entre la version 6 et la version actuelle y'a un monde....Après, si tu veux faire le béta testeur !!
De toute façon Comodo c'est de la m.rde en barre, et cette sortie marketing le démontre encore une fois de plus.
De plus, niveau éthique, on ne sait toujours pas ce que fait cette boite des éléments analysés, et de ces nombreuses connexions aux serveurs, implantés au pays du patriot act.
Darksky 17 janv. 2017
Et je confirme, sur les nouvelles moutures des OS, ça ne passe pas bien.
noisette 17 janv. 2017
A mon avis, pour ce qui est du patriot act, la tranquilité laissée ou pas aux éditeurs de sécurité, on peut effectivement tiquer, mais est-ce réellement différent avec les autres éditeurs ? (en est-on sûrs ?)
Mais c'est sûr qu'on ne peut pas le nier ni en faire abstraction, tu as raison.
Pour ce qui est de l'efficacité, malheureusement, il faut la comparer aux autres solutions gratuites ... tu reconnaîtras que bon, à ce jeu-là, ils sont comme seuls en course.
Maintenant, bien vu pour les versions, je n'avais pas regardé (sur ma machine, je dispose encore d'une solution payante => eset ) ... Mint 13, c'est loin ! Bon, c'est ma version de bureau
Mais par exemple, pour mon grand qui vient d'être équipé, sous Mint (dernière en date), qu'est-ce que je peux lui mettre de gratuit ?
vigen 17 janv. 2017
Sophos était très bien
https://www.sophos.c...-for-linux.aspx
Discret, par contre, en ligne de commande, mais la doc est bien faite, et les commandes simple. Severian l'avais essayer aussi.
Bitdefender, c'est un scanner à la demande, donc ça n'as pas vraiment de sens..
ClamAV sert plus de décoration qu'autre chose.
Après, c'est du payant.
Je reste très très sceptique, fasse à la "pseudo" efficacité de Comodo.
Après, concernant ta première question, moi, dès que les serveurs se trouvent aux States, je me méfie...Le compte Gmail que j'utilise, il est crée à une fin bien précise, et l'adresse de récup, pointe sur une autre adresse mail "secondaire".
J'en suis même à réfléchir à la création de mon propre dépôt (Merci opensusebuild service) pour éviter d'avoir à passer par des dépôts tiers, mes besoins étant relativement faible.
On peut prendre cela pour de la parano, après tout, peut-être; Mais je préfère prendre cela comme une assurance qualité
Peut-on être sur du traitement des données par un éditeur d'antivirus? Non, encore moins à l'heure du "tout cloud".
Rappelons, que les data-centers consomment 3% de la production mondiale d'électricité, ce n'est pas pour rien.
noisette 17 janv. 2017
Après, concernant ta première question, moi, dès que les serveurs se trouvent aux States, je me méfie...Le compte Gmail que j'utilise, il est crée à une fin bien précise, et l'adresse de récup, pointe sur une autre adresse mail "secondaire".
J'en suis même à réfléchir à la création de mon propre dépôt (Merci opensusebuild service) pour éviter d'avoir à passer par des dépôts tiers, mes besoins étant relativement faible.
Mon petit doigt me dit que pour celles ou ceux qui voudraient se monter leur propre serveur mail, un de ces jours, on devrait avoir un tuto (pas de moi ).
Pour sophos, je l'avais oublié, merci du rappel ! Si c'est en ligne de commande, il faut que je vois avec mon grand, s'il le sent ou si c'est trop tôt ou pas ce qu'il veut, mais je trouve que c'est une bonne idée.
vigen 17 janv. 2017
J'ai pensé au serveur mail, mais cela suppose de laisser une bécane en fonctionnement en permanence......Un Raspberry qui sait
https://en.opensuse....L:Raspberry_Pi3
Sophos, une fois installé s'oublie...Severian, t'en diras certainement un peu plus, il l'as utilisé plus longtemps que moi.
Severian 17 janv. 2017
Sophos en daemon est un gouffre de ressources ...
bref je l'ai testé un moment, utilisation simple de scan hebdomadaire, c'était bien suffisant et il ne m'a rien trouvé de plus ou moins que clamav....
à peine plus rapide en scan, mais après ça reste un Av lié à une boite, il n'est pas présent dans les dépôts debian ...
vigen 17 janv. 2017
Sophos en daemon est un gouffre de ressources ...
bref je l'ai testé un moment, utilisation simple de scan hebdomadaire, c'était bien suffisant et il ne m'a rien trouvé de plus ou moins que clamav....
à peine plus rapide en scan, mais après ça reste un Av lié à une boite, il n'est pas présent dans les dépôts debian ...
C'est marrant sur ma machine, je ne le sentais pas....
Concernant ClamAV, vu son faible taux de détection, autant ne rien mettre et s'orienter vers des solutions comme SElinux ( même si ça viens de la NSA ) ( https://wiki.debian.org/SELinux ), AppArmor ( https://fr.opensuse.org/SDB:AppArmor ), ou MSEC chez Mageia ( https://doc.mageia.o...nt/msecgui.html ).
Txon 18 janv. 2017
D'un autre côté, où sont mentionnés les HIPS disponibles sous Linux comme OSSEC, SNORT, Suricata .. ?
et, à part ceux-là, connaissez-vous Rkhunter ?
Je l'avais sur mon ordinateur sous Ubuntu 12.04 puis j'ai oublié de le réinstaller par la suite.
.. Rkhunter (Wiki Debian)
.. Rkhunter (Debian Facile)
.. Sécurisez vos systèmes Linux avec RKhunter (IT-Connect .. Mickael Dorigny .. 09 février 2016)
@+
Txon 01 mai 2017
..
Où en sommes-nous avec les antivirus pour Linux ?
De mon côté, ne serais-je pas en train de trop faire confiance à mes sauvegardes du système et des données ?
Il y a déjà longtemps en terme d'informatique ..
5 of the Best Antivirus Programs for Ubuntu (Derrik Diener .. MakeTechEasier .. 21 août 2016)
Derrik mentionne ClamAV et son ClamTk, Comodo Antivirus for Linux, Eset Nod32, Sophos.
Plus récemment ..
The 7 Best Free Linux Anti-Virus Programs (Moe Long .. MakeUseOf ..15 décembre 2016)
Moe mentionne ClamAV, ChkrootKit , Rootkit Hunter, Comodo Anti-virus For Linux (CAVL), Sophos, BitDefender For Unices, F-PROT.
The 8 Best Free Anti-Virus Programs for Linux (Aaron Kili .. Tecmint .. 18 avril 2017)
Aaron mentionne les mêmes que Moe Long et rajoute seulement ClamTk, l'interface graphique de ClamAV.
Quel antivirus utilisez-vous actuellement (et pourquoi) ?
Lequel conseillez-vous pour les ordinateurs de débutants ?
Lequel vous semble avoir le meilleur rapport efficacité / légèreté ?
@+
Darksky 02 mai 2017
Salut!
Perso, j'utilise DrWeb pour Linux. Il est payant.
Je l'utilise parce que ma licence pour Windows, qui est installé sur la même machine en dualboot, me permet de l'utiliser aussi pour Linux (1 seule licence, liée à la machine et pas à l'OS).
Sur ma configuration (I5-4690, 16Go de ram) il ne se ressent pas. Sont filtrage web est plutôt très bon (sa détection, globalement, l'est).
Sinon, j'ai aussi pu essayer il y a quelque temps Eset, qui était franchement pas mal non plus.
Comodo, je l'avais essayé et utilisé à l'époque, mais depuis, il n'est plus soutenu (et ne prend pas en charge les dernières versions d'Ubuntu/Mint) et posait des problèmes niveau réactivité (sans parler qu'il fallait régulièrement refaire la manipulation pour que sa protection en temps réelle fonctionne, à l'époque).
Niveau prix, donc, je pense qu'une licence simple de Drweb coûte quelque chose comme 13€/an et la security space 23€/an (pour linux, ce sera toujours la version "antivirus" qui sera disponible). Et cette licence permet aussi de protéger son appareil sous Android (au final, ça fait vraiment pas cher à l'année, du coup).
J'aime bien Eset, aussi (on l'utilise au boulot), mais il est plus cher: 50€ pour la version Internet Security et 65€ pour la version smart security premium (la version antivirus "simple" coûte 35€).
J'en ai essayé rapidement dans ceux que tu cites, dont le ClamAV, mais il faut l'avouer: c'est vraiment basique et ça me semble bien léger face à ce qu'on croise sur internet de nos jours, malheureusement.
vigen 02 mai 2017
Bonsoir,
Effectivement le filtrage de DrWeb est pas mauvais, et de plus il filtre aussi certaines pubs, menant vers des sites malveillant.
Vigen.
noisette 03 mai 2017
Bonne relance !
Tu as raison, Txon, avec le temps, on peut un peu laisser aller ...
c'est mon cas aujourd'hui, où je n'ai pas d'AV.
Il va falloir que je me repenche sur la question.
Txon 03 mai 2017
.. avec le temps, on peut un peu laisser aller ...
c'est mon cas aujourd'hui, où je n'ai pas d'AV.
Moi non plus, je n'utilise plus d'antivirus depuis pas mal de temps et je n'en mets pas non plus sur les ordinateurs des gens dont je m'occupe lors de nouvelles installations.
Les versions récentes des antivirus ont l'air bien trop consommatrices de ressources pour les vieux ordinateurs. Une sauvegarde / restauration du système (et du reste) me semble couvrir plus de possibilités qu'une protection dont l'efficacité n'est pas toujours démontrée.
J'ai posé des questions à ce sujet car j'ai trouvé ClamAV et Clamtk tout installés dans la Voyager 16.04 Xfce et c'est plutôt rare de nos jours.
Quel autre antivirus gratuit / Linux mérite qu'on s'intéresse vraiment à lui pour des ordinateurs de faible puissance ? Lequel est léger et efficace ?
@+
vigen 03 mai 2017
Bonjour,
Je partage ton opinion sur la consommation de ressources, en hausse, des antivirus pour Linux.
Je ne suis pas sur que ClamAV soit réellement efficace, mais le projet à le mérite d'exister.
La sauvegarde reste le geste basique, "salvateur" au cas ou.
Les bonnes pratiques, sont parfois plus efficaces que 'un AV.
Les basiques, une navigation "saine", dans le cadre de Linux, pas de paquet provenant de n'importe ou, mettre à jour son système etc etc...
Mais il est sur, dans un monde allant de plus en plus vite, ou la cybercriminalité, deviens de plus en plus rentable, que de se croire, forcement en sécurité sous Linux, deviens de moins en moins vrai.
Vigen.
Drannoc 27 mai 2018
Il me semble que Linux devrait se démocratiser assez rapidement, beaucoup de bonnes conditions étant réunies. Manque plus que les jeux de façon mieux intégrée et 2 ou 3 trucs.
Dès lors, les risques vont inévitablement augmenter.
Et comme je m'occupe de rien...
Gebs 31 mai 2018
Bonjour @ tous
Perso, niveau sécurité, j'ai installé Sophos pour Linux et le module Comodo Online Security dans Firefox.
Les 2 ont l'air de bien faire le job.
Quel autre antivirus gratuit / Linux mérite qu'on s'intéresse vraiment à lui pour des ordinateurs de faible puissance ? Lequel est léger et efficace ?
Ce qui m'épate avec Sophos, c'est le peu de ressource qu'il utilise ?!
Lorsque je test un lien du jour et que je passe outre la recommandation de Comodo, cela donne ça...
J'ai vu sur le net que les processus Sophos commence par "sav"... mais une fois que je ferme l'alerte, le processus "savd" se ferme.
Je ne suis pas encore bien "calé" sur les processus Linux (et Linux en général) mais il doit bien y en avoir d'autres qui tournent ?!?
A savoir que je n'ai pas la main sur l'antivirus et qu'il n'apparait nulle part dans les applis.
Donc pas d'exclusions, d'analyses ...
A moins que ça se fasse par le terminal... mais je vous avoue que je n'ai pas vraiment cherché
@+
Txon 01 juin 2018
..
Merci Gebs pour nous avoir signalé Sophos pour Linux.
Voici quelques tutoriels pour des explications sur son fonctionnement ..
.. Guide de démarrage (doc. Sophos)
.. Guide de configuration (doc. Sophos)
.. Exclusions du contrôle (docs. Sophos)
Il en existe beaucoup d'autres mais en anglo/yankee ..Selon ce que je lis, Sophos pour Linux serait beaucoupt utilisé pour des seveurs. Peux-tu confirmer ?
D'autre part, il se pourrait que Sophos utilise des modules spécialisés d'autres éditeurs. As-tu des informations à ce sujet ?
@+