Ето кои са 8-те най-добри безплатни антивирусни програми за Linux в средата на 2023 година

Въпреки че операционните системи Linux са доста стабилни и сигурни, те не могат да бъдат напълно защитени от евентуални заплахи. Зловредният софтуер и вирусите могат да засегнат всички компютърни системи, включително и операционните системи, базирани на Linux.

Въпреки това броят на критичните заплахи за операционните системи, базирани на Linux, все още е много по-малък, отколкото за Windows или за OS X.

Ето защо е необходимо да защитим нашите Linux системи от различни видове заплахи, като например вируси, които могат да бъдат пренесени по различни начини, включително чрез зловреден код, прикачени файлове към имейли, злонамерени URL адреси, руткитове и др.

Нека да се спрем на 8-те най-добри антивирусни програми за Linux в средата на 2023 година.

ClamAV

ClamAV (Clam AntiVirus) е безплатен антивирусен инструментариум с отворен код, който е предназначен за откриване на троянски коне, вируси, зловреден софтуер и други злонамерени заплахи.

Той е стандартът за софтуер за сканиране на пощенски шлюзове; поддържа почти всички формати на пощенските файлове и се използва предимно в подобните на Unix системи като Linux, FreeBSD и macOS, но има поддръжка и за Windows.

ClamAV работи чрез сигнатурно откриване, което означава, че сканира файловете за модели, които съвпадат с известни сигнатури на зловреден софтуер. Тези сигнатури редовно се актуализират, за да откриват новите заплахи.

Освен това ClamAV може да извършва евристичен анализ, който включва изследване на поведението на файловете и идентифициране на потенциално зловредните модели.

Основни възможности на антивирусния пакет ClamAV:

• Кросплатформен; работи под Linux, Windows и Mac OS X
• POSIX-съвместим, портативен
• Лесен за инсталиране и използване
• Работи предимно от интерфейса на командния ред
• Поддържа сканиране при достъп (само за Linux)
• Осигурява актуализации на вирусната база данни
• Може да сканира архиви и компресирани файлове (също така предпазва от архивни бомби), вградената поддръжка включва Zip, Tar, 7Zip, Rar и др.
• Можете да използвате мениджъра на пакети, инсталиран по подразбиране във вашата Linux дистрибуция, за да инсталирате ClamAV във вашата система

Можете да използвате мениджъра на пакети, който със сигурност го има по подразбиране във вашата Linux дистрибуция, за да инсталирате ClamAV на вашата система. А може и по следния начин:

$ sudo apt install clamav         [On Debian, Ubuntu and Mint]
$ sudo yum install clamav         [On RHEL/CentOS/Fedora and Rocky/AlmaLinux]
$ sudo emerge -a sys-apps/clamav  [On Gentoo Linux]
$ sudo apk add clamav            [On Alpine Linux]
$ sudo pacman -S clamav           [On Arch Linux]
$ sudo zypper install clamav      [On OpenSUSE] 

ChkrootKit

ChkrootKit е безплатен скенер за информационна безопасност с отворен код, предназначен за откриване на известни руткитове в Unix-подобни системи, включително Linux.

Това е лек инструмент, който сканира системата за признаци на руткитове – зловреден софтуер, който осигурява неоторизиран достъп и контрол на компрометирана система.

Той съдържа различни програми/скриптове, включително:

• chkrootkit – шел скрипт, който проверява системните двоични файлове за модификация от руткитове
• ifpromisc.c – проверява дали интерфейсът е в режим promiscuous
• chklastlog.c – проверява за изтривания в последния журнал
• chkwtmp.c – проверява за изтривания във wtmp
• check_wtmpx.c – проверява за изтриване на wtmpx (само за Solaris)
• chkproc.c – проверява за признаци на троянските коне LKM
• chkdirs.c – проверява за признаци на троянските коне LKM
• strings.c – извършва бърза и мръсна замяна на низове
• chkutmp.c – проверява за премахването на utmp

За да инсталирате Chkrootkit на Linux система, трябва да се изтегли сорс кодът и да се компилира ръчно, както е показано по-долу:

 wget ftp://ftp.chkrootkit.org/pub/seg/pac/chkrootkit.tar.gz
$ tar -xvf chkrootkit.tar.gz
$ cd chkrootkit
$ ./configure
$ make
$ sudo make install
$ sudo chkrootkit

Comodo Anti-virus For Linux (CAVL)

Comodo е мощен междуплатформен антивирусен софтуер и програма за филтриране на имейли. Comodo Anti-virus For Linux предлага отлична антивирусна защита с допълнителни функции на напълно персонализирана система за защита от спам.

Функциите на Comodo Anti-virus за Linux включват:

• Инсталирай и забрави, без досадни фалшиви сигнали, а само с надеждна защита от вируси
• Осигурява проактивна антивирусна защита и прихваща всички известни заплахи
• Допълнителни автоматични актуализации за осигуряване на най-актуалната антивирусна защита
• Доставя се с програма за планиране на сканирането, подробен преглед на събитията и персонализирани профили за сканиране
• Предлага филтър за електронна поща, съвместим с Postfix, Qmail, Sendmail и Exim MTA

Comodo Antivirus for Linux предоставя инсталационни пакети за различните Linux дистрибуции, включително Ubuntu, Debian, Fedora, CentOS и openSUSE. Уверете се, че на страницата за изтегляне сте избрали пакета, който съответства на Linux дистрибуцията за вашата система.

F-PROT за Linux

Антивирусният софтуер F-PROT за Linux работни станции е безплатна мощна сканираща програма за използване на домашните/личните работни станции.

Създадена за ефективно отстраняване на вирусите, които застрашават Linux работните станции, тя осигурява пълна защита срещу различните видове зловреден софтуер, включително вируси, червеи, троянски коне и друг зловреден софтуер.

Някои от по-важните му и изключителни функции са изброени по-долу:

• Поддържа както 32-, така и 64-битови x86 версии на Linux
• Проверява над 2119958 известни вируси и техните варианти
• Възможност за стартиране на планирани сканирания с помощта на cron
• Сканира твърди дискове, CD-ROM, дискети, мрежови устройства, директории и специфични файлове
• Програмата може също така да сканира изображения на вируси на boot sector, макровируси и троянски коне

RookKit Hunter

Rootkit Hunter (rkhunter) е невероятен лек инструмент с отворен код за мониторинг и анализ на сигурността на POSIX-съвместимите системи, предназначен за откриване и идентифициране на руткитове, задни вратички и друг потенциално зловреден софтуер в Linux и Unix-базирани системи.

Софтуерът сканира системата за известни руткит сигнатури, подозрителни файлове и различни аномалии в системната конфигурация, които могат да показват компрометиране на системата.

За да инсталирате Rkhunter на една Linux система, можете да използвате стандартния стандартния метод, както е показано на фигурата по-долу.

$ sudo apt install rkhunter         [On Debian, Ubuntu and Mint]
$ sudo yum install rkhunter         [On RHEL/CentOS/Fedora and Rocky/AlmaLinux]
$ sudo emerge -a sys-apps/rkhunter  [On Gentoo Linux]
$ sudo apk add rkhunter            [On Alpine Linux]
$ sudo pacman -S rkhunter           [On Arch Linux]
$ sudo zypper install rkhunter      [On OpenSUSE]

Sophos Antivirus

Sophos Antivirus е всеобхватно антивирусно решение, разработено от Sophos, един от лидерите в областта на киберсигурността, което осигурява защита срещу зловреден софтуер, вируси, рансъмуер и други заплахи за сигурността на различните платформи, включително Windows, macOS и Linux.

Sophos предлага и безплатна версия на своя антивирусен софтуер за Linux, която осигурява сканиране в реално време, сканиране за достъп и сканиране при поискване за защита от злонамерен софтуер и други заплахи. Тя включва и функции като филтриране на уеб страници и откриване на злонамерен трафик.

Firejail

Firejail е инструмент с отворен код за създаване на пясъчници за Linux системи, който осигурява допълнителен слой на сигурност, като изолира приложенията или процесите от останалата част на системата, намалявайки потенциалното въздействие на уязвимостите в сигурността или злонамерената дейност.

Firejail постига тази изолация, като използва Linux пространства от имена и контролни групи (cgroups), за да създаде леки „пясъчници“ за приложенията. Когато дадено приложение работи в пясъчник на Firejail, то работи в ограничена среда с ограничен достъп до системни ресурси и файлове.

Qubes OS

Въпреки че всички функции за сигурност от този списък несъмнено са ценни за повишаване на безопасността на Linux операционната система, за създаването на наистина сигурна система е необходим по-всеобхватен подход.

За да създадете наистина сигурна Linux система, разгледайте Qubes OS – безплатна операционна система с отворен код, която дава приоритет на сигурността чрез уникален подход, известен като сигурност чрез разделяне (security by compartmentalisation).

Тя е проектирана по такъв начин, че да осигурява строга изолация между различните задачи и приложения, изпълнявани в системата, което я прави изключително устойчива на атаки със зловреден софтуер и осигурява много по-голяма неприкосновеност на личния живот.

Това е всичко! Ако не вярвате, че операционните системи, базирани на Linux, са напълно безопасни, инсталирайте един от тези безплатни антивирусни програми, които разгледахме, за да защитите работната си станция или сървър.