มีตำนานว่า Linux ไม่มีไวรัส แต่สำหรับคนส่วนใหญ่ เป็นความจริงที่พวกเขาไม่ต้องการแอนตี้ไวรัสบน Linux ทั้งสองข้ออ้างสามารถเป็นจริงพร้อมกันได้อย่างไร? คุณต้องการแอนตี้ไวรัสบนเครื่อง Linux ของคุณจริงไหม?
แม้จะมีกรณีเช่น EvilGnome ชิ้นส่วนมัลแวร์ที่เป็นข่าวใหญ่ปีที่แล้วจากการติดเชื้อเดสก์ท็อป Linux แต่เหตุนี้หายากมาก คำตอบสั้นคือ ขอบคุณจากการออกแบบที่ปลอดภัยกว่า การดูแลที่ดีกว่า และจริงๆ แล้ว นิยมน้อยกว่า Linux จึงปลอดภัยกว่า Windows
ไม่มีคำตอบใช่หรือไม่ง่ายๆ สำหรับคำถามในหัวข้อนี้ เพราะขึ้นอยู่กับผู้ใช้และความต้องการของพวกเขา
태도ทางการ
เมื่อตรวจสอบเอกสารทางการของ Ubuntu เราจะไปถึงหน้านี้ สิ่งที่อธิบายคือ:
- สรุปการทำงานของโปรแกรมแอนตี้ไวรัสบน Windows และ Mac OS
- เตือนว่ามีซอฟต์แวร์แอนตี้ไวรัสสำหรับ Linux
- อธิบายว่าทำไมคุณอาจไม่ต้องการเหตุผล?
- ไวรัสสำหรับ Linux ยังหายากมาก
- บางคนกล่าวว่าเพราะ Linux ไม่นิยมเท่าทางเลือกอื่น
- อีกบางคนเสนอว่าเพราะ Linux ปลอดภัยกว่า
คำใบ้ว่าทำไมซอฟต์แวร์แอนตี้ไวรัสถึงมีประโยชน์บน Linux อยู่ที่ท้ายสุด เราแยกส่วนที่น่าสนใจ
"หากคุณต้องการความปลอดภัยเพิ่มเติม หรือเพื่อตรวจสอบไวรัสในไฟล์ที่คุณ แบ่งปันกับผู้ใช้ Windows และ Mac OS คุณยังสามารถติดตั้งซอฟต์แวร์แอนตี้ไวรัสได้"
สรุป: แม้คุณไม่รู้สึกผลกระทบจากการติดเชื้อ เครื่องของคุณอาจเป็นตัวพาเชื้อ
ไวรัสโจมตีคอมพิวเตอร์อย่างไร
เพื่อเข้าใจว่าทำไม Linux ถูกมองว่าปลอดภัย เราต้องพิจารณาประเภทการโจมตีอันตรายที่พบบ่อยที่สุดที่สามารถโจมตีคอมพิวเตอร์ได้
- ไวรัสและโทรจันแพร่กระจายส่วนใหญ่ผ่านไฟล์รันได้ที่ปนเปื้อน ในส่วนใหญ่ผู้ใช้เองดาวน์โหลดและรันไฟล์เหล่านั้น ติดเชื้อระบบโดยไม่รู้ตัว ไฟล์ที่ดาวน์โหลดมักมาจากแหล่งที่ไม่ชัดเจน
- เวิร์มสามารถติดเชื้อเครื่องได้โดยไม่ต้องมีการแทรกแซงของผู้ใช้ โดยใช้ประโยชน์จากบั๊กในซอฟต์แวร์และเฟิร์มแวร์ฝังตัวของอุปกรณ์
- สคริปต์เว็บพบบนไซต์ที่ผู้ใช้งานอันตรายวางไว้ระหว่างเนื้อหาที่มีอยู่ พวกมันสามารถเปลี่ยนเส้นทางผู้ใช้ไปยังเพจอันตราย ส่งสิ่งที่พิมพ์ในฟอร์มไปยังบุคคลที่สาม และใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในเบราว์เซอร์หรือแอดออนเพื่อติดเชื้อคอมพิวเตอร์ด้วยเพย์โหลดเพิ่มเติม
เครื่องมือแอนตี้ไวรัสทำงานอย่างไร
เครื่องมือแอนตี้ไวรัสเริ่มต้นเป็น "ตัวสแกนไฟล์" ธรรมดาที่สแกนพื้นที่จัดเก็บของคอมพิวเตอร์เพื่อค้นหาไฟล์อันตรายและลบพวกมัน แล้วไวรัสกลายฉลาดขึ้นและเริ่มเปลี่ยนชื่อไฟล์
เครื่องมือแอนตี้ไวรัสจับได้และเริ่มตรวจสอบลายนิ้วมือไฟล์แทน – โดยพื้นฐานคือแฮช เปรียบเทียบกับฐานข้อมูลออนไลน์ของมัลแวร์ที่รู้จัก ไวรัสเพิ่มระดับความเสี่ยงโดยเรียนรู้การซ่อน ปิดบัง และกลายพันธุ์ไฟล์เพื่อหลีกเลี่ยงการตรวจจับ และพวกมันสามารถโผล่ขึ้นและติดเชื้อระบบได้เร็วกว่าที่ผู้ผลิตแอนตี้ไวรัสจะตรวจจับ อัปเดตฐานข้อมูลและส่งไปยังไคลเอนต์แอนตี้ไวรัสแต่ละตัว นั่นคือเวลาที่ Heuristics (ฮิวริสติก) กลายเป็นประเด็น
"ฮิวริสติก" กำหนดวิธีที่แทนการตรวจสอบไฟล์เพื่อหาสัญญาณว่าเป็นไวรัส จะตรวจสอบพฤติกรรมแทน มันพยายามเปิด ปรับแต่ง และปิดไฟล์หลายสิบไฟล์ติดต่อกันไหม? พยายามโหลดเพย์โหลดที่ตั้งชื่อต่างกันในหน่วยความจำและเก็บไว้แบบคงที่ไหม? มันน่าสงสัยไหม?
ถ้าใช่ จะถูกควบคุมแยก ย้ายไปยัง vault แซนด์บ็อกซ์ และจำกัดไม่ให้เข้าถึงไฟล์อื่นในระบบโดยตรง ไม่สามารถรันและส่งผลต่อเนื้อหา RAM พร้อมกัน แอนตี้ไวรัสสร้างลายเซ็นสำหรับมันและเปรียบเทียบกับฐานข้อมูลออนไลน์ หากไฟล์กลายเป็นอันตรายและไม่มีการจับคู่ในฐานข้อมูลออนไลน์ มันจะถูกลงทะเบียนไว้ เพื่อให้ผู้ใช้อื่นหลีกเลี่ยงได้ในอนาคตก่อนที่จะติดเชื้อคอมพิวเตอร์ของพวกเขา
ทำไม Linux ถึงปลอดภัยโดยการออกแบบ
เหตุผลที่เราอธิบายการทำงานของไวรัสและแอนตี้ไวรัส คือเพื่อให้เข้าใจง่ายขึ้นว่าทำไม Linux ถูกมองว่าปลอดภัย
- คนส่วนใหญ่ที่ใช้ Linux ไม่ใช้โปรแกรมและเกมลิขสิทธิ์ที่อาจมาพร้อมมัลแวร์ พวกเขาใช้ศูนย์ซอฟต์แวร์ทางการของการกระจายและที่เก็บที่เชื่อถือได้บนสุด
- คนส่วนใหญ่ไม่ล็อกอินเดสก์ท็อป Linux ด้วยบัญชีที่มีสิทธิ์ root ดังนั้นทุกอย่างที่รันภายใต้บัญชีของพวกเขาจะอยู่ภายใต้ข้อจำกัดเดียวกัน รวมถึงซอฟต์แวร์อันตรายที่ ขอบคุณข้อจำกัดเหล่านั้น ไม่สามารถติดเชื้อไฟล์อื่นหรือระบบปฏิบัติการเองได้ ไม่ต้องการ vault แอนตี้ไวรัสที่นี่
- เกือบทุกการกระจาย Linux เคอร์เนล Linux และซอฟต์แวร์ที่โดดเด่นที่สุด ได้รับการอัปเดตเป็นประจำ ด้วยโค้ดที่เปิดเผย ช่องโหว่ถูกค้นพบและแก้ไขเร็วกว่ารโลกของซอร์สปิดของ Windows และ Mac OS
ปัจจัยความนิยม
Linux (สำหรับการใช้งานเดสก์ท็อป) อาจไม่ใช่ระบบปฏิบัติการที่นิยมที่สุดบนเดสก์ท็อป แต่นั่นไม่ใช่ด้านลบ ก่อนอื่น เพราะความนิยมของระบบปฏิบัติการไม่ใช่วัดคุณภาพ สอง เพราะมันทำให้ปลอดภัยกว่า
ผู้สร้างซอฟต์แวร์อันตรายมักทำเพื่อชื่อเสียงหรือเงิน ชื่อเสียงในแบบที่บิดเบี้ยวที่ใครบางคนشتهียนัยยอมรับ แม้จะเป็น "คนนั้นที่ทำลายคอมพิวเตอร์หลายสิบเครื่อง" เงินเพราะซอฟต์แวร์อันตรายของพวกเขาอาจให้ข้อมูลที่ขโมยมา ซึ่งพวกเขาสามารถใช้ประโยชน์หรือขายให้บุคคลที่สาม
ดังนั้นจากมุมมองของพวกเขา ควรจะเป็นเป้าหมายแพลตฟอร์มที่นิยมที่สุด: ทำไมต้องใช้เวลาเน้น Linux เมื่อ Windows หรือ Android จะถูกใช้ประโยชน์ง่ายกว่าและให้ผลลัพธ์ดีกว่า?
אז, 我需要 Linux 上的防病毒软件吗？
เราจะสะท้อนความคิดที่ว่า ในกรณีส่วนใหญ่ คุณไม่ต้องการแอนตี้ไวรัสบน Linux สำหรับการใช้งานประจำวันทั่วไป แต่คุณต้องระมัดระวังเพื่อรักษาความปลอดภัยของคอมพิวเตอร์และใช้มาตรการป้องกันอื่นๆ ต่อภัยคุกคามปัจจุบัน
- อัปเดตซอฟต์แวร์ทั้งหมดเป็นประจำ
- ใช้แอดออน/ส่วนขยายความปลอดภัยในเบราว์เซอร์
- อย่าติดตั้งหรือรัน "ของ" ที่คุณไม่น่าเชื่อถือ แม้จะมีคนออนไลน์รับรอง
มีซอฟต์แวร์แอนตี้ไวรัสสำหรับ Linux หลายตัวหากคุณกังวลจริงๆ ติดตั้งแอนตี้ไวรัสอย่าง Clam TK หากคุณรันเซิร์ฟเวอร์ที่ติดต่อกับระบบปฏิบัติการอื่น แม้ระบบปฏิบัติการที่คุณเลือกจะปลอดภัยกว่า Windows และ Mac OS คุณก็ไม่ต้องการให้มันกลายเป็น "ตัวพาเชื้อ" สำหรับการติดเชื้อที่อาจทำลายคอมพิวเตอร์ของผู้ติดต่อของคุณ
