Est-il vrai que Linux n’a pas besoin d’antivirus ou de pare-feu?
De nos jours, se connecter à Internet sans mesures de sécurité de base, comme un antivirus ou un pare-feu, est assez risqué, car Internet regorge de toutes sortes de menaces informatiques qui cherchent la moindre opportunité d’infecter notre ordinateur et de voler (ou crypter) notre Les données. Cependant, il a toujours été entendu que Linux est sécurisé et n’a pas besoin d’antivirus ou de pare-feu. c’est vrai?
On ne peut pas nier que Linux est moins vulnérable que d’autres systèmes tels que Windows ou macOS, mais il n’est pas invulnérable à 100%, mais cache simplement en son sein moins de failles de sécurité (au moins connues), ce qui signifie que, face aux utilisateurs et aux entreprises , le risque qu’ils parviennent à compromettre leur sécurité est bien moindre.
De plus, la part de marché de Linux est bien inférieure à celle de Windows , donc la probabilité de tirer profit d’une infection par des pirates informatiques est beaucoup plus faible, donc ils ne se soucient pas de développer des logiciels malveillants pour Linux. Cela signifie que le nombre de virus et de chevaux de Troie pour Windows est beaucoup plus élevé que pour d’autres systèmes tels que Linux, qui a fini par vulgariser l’expression erronée selon laquelle «Linux n’a pas de virus» .
Lorsqu’il s’agit de télécharger et d’installer des applications, le risque de nous infecter est bien moindre . La plupart des logiciels sont disponibles dans des référentiels, donc avec une commande (apt install) nous pouvons installer et mettre à jour n’importe quelle application. Dans le cas de Windows, par exemple, il est nécessaire de télécharger depuis Internet un binaire (.exe ou .msi, par exemple) qui peut être infecté et il se peut même qu’au lieu de le télécharger depuis son site principal, nous l’ont téléchargé à partir d’un site Web avec de mauvaises intentions.
Un exemple de ceci est, par exemple, pour installer GIMP , sous Linux il suffirait d’exécuter dans un terminal «sudo apt install gimp», alors que sous Windows nous devrons essayer de savoir laquelle de toutes les pages est la page officielle un.
Bien sûr, la gestion des autorisations fait que, si pour une raison quelconque un malware parvient à infecter le système, il est très difficile d’obtenir des autorisations root sans interaction de l’utilisateur, et sans autorisations root, l’accès aux ressources système est assez limité, donc les dommages réels d’une infection serait assez faible.
Dans le cas du pare – feu, Linux n’en a pas besoin, sauf si nous utilisons des applications qui fonctionnent comme un serveur (par exemple, un serveur Web ou un serveur de jeu). Par défaut, la plupart des distributions conçues pour les utilisateurs à domicile n’ont pas de serveur installé par défaut, de sorte qu’aucun serveur n’attend des packages, le système bloque toutes les connexions entrantes non autorisées.
Si vous avez une application fonctionnant en mode serveur, IPtables est le pare-feu Linux par défaut, et c’est le plus puissant qui existe sur tout le réseau (bien qu’il soit aussi le plus compliqué à configurer).
Linux n’est pas invulnérable, bien qu’il soit beaucoup plus difficile de nous infecter avec des logiciels malveillants
Comme nous l’avons vu, ce n’est pas que Linux est invulnérable aux menaces informatiques qui sont cachées dans le réseau, mais plutôt qu’étant un système d’exploitation avec moins d’utilisateurs, les pirates ont tendance à ne pas y prêter beaucoup d’attention , concentrant tous leurs efforts sur Windows et macOS.
De plus, contrairement à Windows, les utilisateurs de Linux peuvent être protégés contre les menaces informatiques simplement en suivant quelques conseils de sécurité de base (par exemple, utilisez un logiciel à jour, n’utilisez pas de plug-ins comme Flash, Java et Silverlight, et faites attention aux sites Web. nous visitons), tandis que sous Windows, en plus de ces astuces, nous devons également disposer d’un antivirus qui nous protège en temps réel des menaces.
Les collègues de RedesZone nous fournissent également une série de concepts de base pour protéger votre système ou serveur Linux, réduisant ainsi davantage la probabilité d’être victime de pirates.
Enfin, nous voulons indiquer qu’il existe des antivirus pour Linux (comme ClamAV), bien que tous soient conçus principalement pour analyser les disques durs avec Windows à la demande, et qu’ils ne fonctionnent pas comme des moteurs d’analyse en temps réel.
Pensez-vous vraiment que les antivirus et les pare-feu pour Linux ne sont pas nécessaires?