Différences

Ci-dessous, les différences entre deux révisions de la page.

--- antivirus [Le 23/08/2011, 14:39]
90.52.200.168 [Tests d'efficacité des antivirus Linux]
+++ antivirus [Le 16/02/2023, 00:45] (Version actuelle)
daebis Tiny fix visuel
@@ Ligne 2: / Ligne 2: @@
 ----
-====== La sécurité sous GNU/Linux ======
+====== Les antivirus sous GNU/Linux ======
-<note tip>Il conviendrait de mettre à jour cet article pour y retirer tous les lieux communs et faire une digne présentation des Antivirus et de la Sécurité sous Linux, et non pas un simple rapport Linux/Windows fourre-tout ou une apologie du Linux parfait.\\ Prendre exemple sur le wiki anglais :\\ [[https://help.ubuntu.com/community/Linuxvirus]]\\ [[http://en.wikipedia.org/wiki/Linux_malware]]\\ ...</note>
+Les systèmes d'exploitation GNU/Linux, Unix et « Unix-like » sont en général considérés comme très bien protégés mais pas totalement immunisés.
-Les systèmes d'exploitation GNU/Linux, Unix et « Unix-like » sont en général considérés comme protégés des virus informatiques. En effet, jusqu'ici, aucun virus opérant sous Linux n'a été répertorié comme étant très répandu, comme c'est parfois le cas avec Microsoft Windows. Ceci est souvent attribué au fait que les virus Linux ne peuvent accéder aux privilèges « root » et à la rapidité des corrections pour la plupart des vulnérabilités de Linux. Un autre facteur est le fait qu'il y a moins d'incitations pour un programmeur à écrire des malwares opérant sous Linux :
+En effet, jusqu'ici, aucun virus opérant sous Linux n'a été répertorié comme étant très répandu, comme c'est le cas avec Microsoft Windows.
-    * il est très répandu sur les serveurs (il est utilisé par exemple par Google et Wikipédia) et les superordinateurs, mais ceux-ci sont la plupart du temps gérés par des professionnels formés aux enjeux de la sécurité informatique ;
+Ceci est souvent attribué au fait que les virus Linux ne peuvent accéder aux privilèges « root » et à la rapidité des corrections pour la plupart des vulnérabilités de Linux.\\
-    * il est assez peu répandu sur le marché des ordinateurs personnels, meilleurs vecteurs de propagation des malwares en raison de la fréquente inexpérience de leurs utilisateurs.
-Le nombre de programmes malicieux (incluant les virus, Trojans et autres types) sous Linux a augmenté ces dernières années, et plus particulièrement doublé en 2005, passant de 422 à 863.
+L'argument souvent avancé, consiste à expliquer l’absence de logiciels malveillants sous Linux par une part de marché très faible (et donc peu d’intérêt pour les personnes malveillantes)
-Source : [[http://fr.wikipedia.org/wiki/Liste_des_malwares_Linux|Présentation sous wikipedia]]
 =====Attention aux virus sur les routeurs=====
 <note important>**Les virus sont aussi sur vos routeurs et BOX ADSL :**
-  * [[http://www.generation-nt.com/psyb0t-botnet-routeurs-linux-mipsel-dronebl-actualite-252981.html|Un ver se constitue un botnet de routeurs équipés Linux]] (psyb0t)
+  * [[https://www.generation-nt.com/psyb0t-botnet-routeurs-linux-mipsel-dronebl-actualite-252981.html|Un ver se constitue un botnet de routeurs équipés Linux]] (psyb0t) (NB: date de 2009)
-  * [[http://www.pcworld.com/businesscenter/article/189868/chuck_norris_botnet_karatechops_routers_hard.html?tk=nl_bdx_h_crawl|Chuck Norris Botnet Karate-chops Routers Hard]] (chuck norris)
+  * [[http://www.pcworld.com/article/189868/article.html|Chuck Norris Botnet Karate-chops Routers Hard]] (chuck norris) //(article en anglais)// Risque si vous n'avez jamais changé le mot de passe de votre box.
 Solution à ce jour :
-  - réinitialiser le routeur pour le remettre en configuration d'origine
+  - Réinitialiser le routeur pour le remettre en configuration d'origine
-  - [[fournisseurs_d_acces_a_internet_locaux|Ou installer un driver libre que vous pourrez mettre à jour et surveiller l'activité]] : c'est d'ailleurs le seul moyen car vous n'avez pas la possibilité de voir l'activité avec les pilotes par défaut ( qui sont comme beaucoup de choses propriétaires pas mis à jour pour la sécurité, ou l'industriel a fermé) .
+  - [[fournisseurs_d_acces_a_internet_locaux|Ou installer un driver libre que vous pourrez mettre à jour et surveiller l'activité]] : c'est d'ailleurs le seul moyen car vous n'avez pas la possibilité de voir l'activité avec les pilotes par défaut (qui sont comme beaucoup de choses propriétaires pas mis à jour pour la sécurité, ou l'industriel a fermé).
 </note>
 ===== Qu'en est-il pour Ubuntu, pour GNU/Linux ? =====
-  * Il faut savoir que les pirates informatiques cherchent avant tout à nuire au plus grand nombre. Or Windows© représente plus de 90 % de part du marché sur les ordinateurs de bureau ; les pirates s'attaquent donc logiquement en priorité à ce système d'exploitation. Cependant il existe aussi des domaines où GNU/Linux s'impose, tout en restant fiable et plus sécuritaire que les systèmes Microsoft©. Comme dans le domaine des serveurs où GNU/Linux s'impose comme une référence !
+  *** Les systèmes basés sur GNU/Linux possèdent une gestion différente des droits sur votre ordinateur.
+  *En effet, alors que Windows((Les versions de Windows inférieures à Vista en particulier)) est très laxiste sur les paramètres de sécurité (c'est à vous de renforcer), GNU/Linux, lui, est totalement fermé et c'est à vous (à vos risques et périls) de libérer les droits au fur et à mesure.
+  *Ainsi vous êtes protégé des manipulations malencontreuses que vous pourriez réaliser par mégarde, mais vous êtes aussi protégé des maliciels. \\ **Pourquoi ?** \\ Parce que pour s'installer, un logiciel a besoin de droits d'installation !
+  *Or, si sous Windows, il a le droit de s'installer (à cause de la politique du système), sous GNU/Linux, il est obligé de « demander l'autorisation à l'administrateur », c'est-à-dire //vous//.
+  *Les virus sous GNU/Linux ne peuvent donc pas, sauf cas exceptionnel, s'installer et agir sur le système à leur guise, vous êtes le seul maître de votre machine.
-  * Les systèmes basés sur GNU/Linux possèdent une gestion différente des droits sur votre ordinateur. En effet, alors que Windows© est de base très laxiste sur des paramètres de sécurité (c'est à vous de renforcer), GNU/Linux, lui, est totalement fermé et c'est à vous (à vos risques et périls) de libérer les droits au fur et à mesure. Ainsi vous êtes protégé des manipulations malencontreuses que vous pourriez réaliser par mégarde, mais vous êtes aussi protégé des maliciels. **Pourquoi ?** Parce que pour s'installer, un logiciel a besoin de droits d'installation ! Or, si sous Windows©, il a le droit de s'installer (à cause de la politique du système), sous GNU/Linux, il est obligé de « demander l'autorisation à l'administrateur », c'est-à-dire //vous//. Les virus sous GNU/Linux ne peuvent donc pas s'installer et agir sur le système à leur guise, vous êtes le seul maître de votre machine.
+  * Le paragraphe précédent n'est pas totalement juste, car un programme peut s’exécuter sans forcement avoir les droits administrateurs. Dans ce cas il sera installé dans votre dossier** "/home/"utilisateur" et ne sera donc potentiellement dangereux que pour ce seul utilisateur.
+  * Malgré tout il n'y a que très peu de risques que cela arrive car un binaire téléchargé sur le net devra ou être décompressé ou être « autorisé à s’exécuter » manuellement par l'utilisateur pour pouvoir être finalement lancé.
+  * Enfin, les failles de sécurité sous GNU/Linux sont corrigées très rapidement. Le code étant librement accessible, chacun peut l'analyser et proposer des correctifs. Lorsqu'une faille est détectée, elle est généralement corrigée dans les heures ou les jours qui suivent.
+  * Et votre distribution fournira aussitôt un correctif de sécurité alors que d'autres systèmes d'exploitation attendent parfois plusieurs semaines/mois avant de publier leurs correctifs.
-  * Enfin, les failles de sécurité sous GNU/Linux sont de loin moins nombreuses que sous Windows©. En effet, les applications utilisées par GNU/Linux sont des logiciels libres ; chacun est donc libre d'analyser et de modifier le code source même de ce système d'exploitation. Ainsi, en cas de faille ou d'attaque, ce n'est pas une poignée de programmeurs qui retrousse ses manches pour corriger le problème, mais une bonne centaine de bénévoles ! La communauté GNU/Linux reste très réactive à ces failles ! Donc si vous faites les mises à jour il est très probable qu'un virus d'hier ne marche déjà plus aujourd'hui !
 ===== La pertinence des antivirus sous GNU/Linux =====
+Cette section se donne pour objectif d'expliquer pourquoi il est généralement peu utile d'installer un antivirus sous un système d'exploitation GNU/Linux, dans le cadre d'une utilisation du type « ordinateur personnel » (dite //poste client//).
+  * Le risque zéro n'existe cependant pas mais les antivirus ne vous aideront pas plus pour autant.
+  * Une erreur commune en matière de sécurité consiste à croire que GNU/Linux étant peu utilisé, il n'intéresse aucun pirate.
+  * Il ne faut pas oublier que les distributions basées sur GNU/Linux sont utilisées sur une grande partie des serveurs web, et constituent //de facto// une cible privilégiée pour de nombreuses attaques. Mais ces attaques ne concernent quasi exclusivement que des parties du système utilisées par les serveurs.
+  * Ce sont des services comme des serveurs [[Apache|HTTP]], Serveur [[FTP]], [[SSH]], autrement dit quasiment que des services qui **ne sont pas installés par défaut sous Ubuntu Desktop**.
+  * Les seuls virus restants pouvant vous infecter sont très rares et concernent globalement des parties universellement utilisées par les systèmes Linux (comme le noyau).
-<note tip> Cette page se donne pour objectif d'expliquer pourquoi il est généralement peu utile d'installer un antivirus sous un système d'exploitation GNU/Linux, dans le cadre d'une utilisation du type « ordinateur personnel » (dite //poste client//). Le risque zéro n'existe cependant pas et d'autres points de vue existent quant à la sécurité et aux virus sous GNU/Linux.
+L'existence d'antivirus dédiés à GNU/Linux amène à s'intéresser aux possibilités d'existence et de propagation des virus sous GNU/Linux.
-</note>
-Une erreur commune en matière de sécurité consiste à croire que GNU/Linux étant peu utilisé, il n'intéresse aucun pirate. Il ne faut pas oublier que les distributions basées sur GNU/Linux sont utilisées sur une grande partie des serveurs web, et constituent //de facto// une cible privilégiée pour de nombreuses attaques.
+Malgré tout, je me dois de limiter cet impact car ces antivirus contrôlent pour la quasi totalité de leur base de données l'existence de virus **Windows** sur votre système Linux.
+  * Ce qui n'a que peu d'intérêt !
+  * En effet gardez à l'esprit qu'un virus Windows n'affectera quasiment jamais un système Linux. ((Le quasiment n'est là que pour ne pas exclure la possibilité, il a existé quelques virus fonctionnant sur les deux systèmes mais ils sont inefficaces depuis bien longtemps.  Leur programmation multi-plateforme les rend en effet encore plus faciles à "casser" qu'un virus normal))
-L'existence d'antivirus dédiés à GNU/Linux amène à s'intéresser aux possibilités d'existence et de propagation des virus sous GNU/Linux. Les types de virus les plus courants pour un utilisateur //lambda// sont :
+ Le second problème des antivirus sous Linux est que si un nouveau virus est détecté sous Linux, il le sera bien moins rapidement que sous Windows.
-  * les virus cachés dans une pièce jointe d'un courriel ;
+  * Linux n'étant pas leur domaine de prédilection ni leur marché numéro 1, il est quasiment certain que le virus ne sera déjà plus efficace quand la mise à jour permettant de s'en débarrasser sortira.
-  * les virus qui s'attaquent à une faille d'un logiciel, par exemple les attaques par dépassement de tampon (//buffer overflow//).
-<note tip>Il est également intéressant de penser que des fichiers "infectés", s'ils sont totalement inoffensifs sur un système GNU/Linux, risquent en revanche d'arriver chez vos contacts sous Windows (transfert d'une photo à un ami par exemple). Pour empêcher cette propagation, il peut être intéressant de posséder un antivirus.</note>
+Autant vous dire qu'il n'y a pas beaucoup de place à un Antivirus sur votre système Linux :
+  * le seul cas où il peut être intéressant d'avoir un antivirus sous Linux concerne le cas où vous auriez des fichiers à envoyer à des contacts fonctionnant sous Windows et que vous êtes concernés par leur sécurité.  \\ Mais le meilleur antivirus reste tout de même de ne **pas** faire circuler n'importe quoi Et je serais d'avis que les utilisateurs de Windows soient outillés contre les virus. \\
+Ce n'est pas à vous de vous occuper de la sécurité des ordinateurs des autres, ou alors il existe des méthodes bien plus productives de s'occuper de leur sécurité (installez-leur Linux ou achetez-leur un Antivirus).
+La recherche nous fait progresser sur le sujet de la protection, nos acquis et méthodes servent aux WINDOSIENS (écoute, ROBERT!)
+  * sur les bons AV, pare-feu, nettoyeurs... l'usine à gaz du parano.
+  * LINUX par sa faible diffusion et sa forte implication est à l'abri, cela évoluera sans doute,
+  * les bonnes pratiques doivent donc être gardées.
+Car avant de venir à LINUX on s'est frotté au problème sécurité, assez pour en avoir une saine approche, d'abord ne pas baisser la garde! \\
 ===== Les « scripts malicieux » =====
@@ Ligne 53: / Ligne 75: @@
 Aussi :
-  * à moins qu'il ne vienne de source sûre (site officiel d'Ubuntu, d'un grand prestataire de service, etc.), n'exécutez pas un programme trouvé sur Internet sans qu'il n'ait été vérifié par quelqu'un de compétent. On peut, par exemple, être relativement confiant dans le fait que [[Envy]] soit sûr puisqu'il est très utilisé et a déjà été vérifié, mais un obscur programme téléchargé sur un site personnel n'offre pas la même garantie. N'hésitez pas à venir poser la question sur le [[http://forum.ubuntu-fr.org/|forum Ubuntu-fr]] avant de l'utiliser ;
+  * à moins qu'il ne vienne de source sûre (site officiel d'Ubuntu, d'un grand prestataire de service, etc.), n'exécutez pas un programme trouvé sur Internet sans qu'il n'ait été vérifié par quelqu'un de compétent. N'hésitez pas à venir poser la question sur le [[https://forum.ubuntu-fr.org/|forum Ubuntu-fr]] avant de l'utiliser ;
   * //idem// pour les paquets que vous pourrez trouver ici et là. Préférez les dépôts officiels d'Ubuntu, car un paquet (extension « .deb », « .rpm ») peut contenir des instructions de pré-installation et de post-installation : ces fonctionnalités pourraient très bien être utilisées pour détruire vos données !
-**En résumé**, sous GNU/Linux, grâce à la gestion de droits d'accès, votre système est à l'abri, mais vos données ne le sont pas nécessairement. **Aucun** antivirus ne vous protègera d'un script malicieux, car son rôle n'est pas de protéger les données utilisateurs mais le système d'exploitation. D'une certaine manière, **un antivirus est donc inutile** et **le premier maillon de la sécurité de votre système, c'est //vous//**.
+**En résumé**, sous GNU/Linux, grâce à la gestion de droits d'accès, votre système est à l'abri, mais vos données ne le sont pas nécessairement. **Aucun** antivirus ne vous protégera d'un script malicieux, car son rôle n'est pas de protéger les données utilisateurs mais le système d'exploitation. D'une certaine manière, **un antivirus est donc inutile** et **le premier maillon de la sécurité de votre système, c'est //vous//**. Pensez à faire des [[sauvegarde|sauvegardes]] quand vous faites quelque chose de potentiellement risqué !
 ===== Les virus cachés dans les pièces jointes =====
@@ Ligne 70: / Ligne 93: @@
 Le « dépassement de tampon » ou //buffer overflow// est un type d'attaque lié à l'utilisation mémoire (voir [[wpfr>Dépassement_de_tampon|l'article de Wikipédia]]). À la différence d'un virus cherchant à s'exécuter avec les privilèges de l'administrateur, un virus du type //buffer overflow// sera typiquement orienté vers la prise de contrôle d'un programme utilisateur habituellement sécurisé et possédant des accès ponctuels à des parties du système d'exploitation. Cette prise de contrôle fait intervenir des mécanismes complexes de détournement de la gestion de la mémoire allouée aux programmes de l'espace utilisateur. Concrètement, ces virus peuvent être actifs sans que vous n'ayez donné d'autorisation explicite d'exécution.
-Ces virus sont rares sous GNU/Linux, car les possibilités réelles de détourner un programme utilisateur pour corrompre finement le système d'exploitation sont faibles. L'installation de programmes certifiés, programmés avec les outils sécurisés des langages de programmation de haut niveau, limite considérablement les risques. Les chevaux de Troie sont de fait essentiellement développés en vue d'attaque de serveurs et non de postes personnels. Cependant, l'éventualité d'être contaminé par un virus effectuant des attaques du type « dépassement de tampon » n'est pas à écarter et peut constituer un argument pour l'installation d'un antivirus.
+Ces virus sont rares sous GNU/Linux, car les possibilités réelles de détourner un programme utilisateur pour corrompre finement le système d'exploitation sont faibles. L'installation de programmes certifiés, programmés avec les outils sécurisés des langages de programmation de haut niveau, limite considérablement les risques. Les chevaux de Troie sont de fait essentiellement développés en vue d'attaque de serveurs et non de postes personnels. \\
-===== Les antivirus sous GNU/Linux =====
+Cependant, l'éventualité d'être contaminé par un virus effectuant des attaques du type « dépassement de tampon » n'est pas à écarter et peut constituer un argument pour l'installation d'un antivirus.
-Si vous ne vous sentez pas protégé, vous pouvez aussi installer des antivirus **portés** sous GNU/Linux.
-Les [[wpfr>Logiciel_antivirus|logiciels antivirus]] fonctionnent classiquement en se basant sur l'exploitation de base de données de virus, complétées par des méthodes de détection diverses. **Cependant, ces Antivirus bien que disponibles sous GNU/Linux, utilisent une base de données de virus développés pour Windows. Or ces virus sont inoffensifs sous GNU/Linux, aussi ces logiciels n'apportent aucune protection autre que l'éventuelle détection de comportements suspects.**
-<note help>À titre indicatif voir la page [[:rootkit]] pour les antivirus (anti-rootkits) sous Linux. Cela ne change pas le fait que ces logiciels seront inutiles dans 99% des cas.</note>
-Quelques antivirus fonctionnels sous Linux :
-  * [[:clamav|Clam AV]] - Clam AntiVirus ; installation et utilisation.
-  * [[p3scan]] pour les emails
-  * Propriétaires :
-    * [[http://www.kaspersky.com/fr/anti-virus_samba_server|Kaspersky Antivirus]]
-    * [[http://www.eset.com/products/linux.php|ESET File Security]] : protection antivirus pour serveurs de fichiers Linux, BSD, et Solaris ; consomme le moins de ressource et est parmi les meilleurs - le meilleur antivirus pour les virus inconnus / nouveaux ( [[http://www.av-comparatives.org/comparativesreviews/main-tests|d'après les tests]], et [[http://www.eset-nod32.fr/recompenses.html|résultats]] ).
-    * [[nod32|ESET NOD32 Antivirus pour Linux]], pour les postes de travail (en version Bêta gratuite).
-    * [[:bitdefender|BitDefender]] - BitDefender Antivirus ; installation et utilisation.
-    * [[:avast|Avast Linux Edition Familiale]] - Avast Antivirus ; installation et utilisation.
-    * [[:pavcl|Panda Antivirus]] - Panda Antivirus ; installation et utilisation.
-    * [[http://www.avgfrance.com|AVG]](fr)
-    * [[http://www.free-av.com|Avira Antivir PE Classic]](en)
-    * [[http://original.avira.com/fr/pages/index.html|Avira Desktop for Unix]] - Shareware qui à terme doit remplacer Antivir
-    * [[http://fr.trendmicro.com/fr/products/enterprise/serverprotect-for-linux/|Trend Micro Version d'essai]]
 ===== Tests d'efficacité des antivirus Linux =====
 Voir :
-  * [[http://www.av-comparatives.org/comparativesreviews/main-tests|Le site AV Comparatives pour des tests neutres - mises à jour fréquentes ]].<note warning>Lien invalide</note>
-EDIT:
-** Lien mort **
-Je ne saurai trouver un bon comparatif pour remplacer celui ci. Désolé
+  * [[http://www.av-comparatives.org/wp-content/uploads/2015/05/avc_linux_2015_en.pdf|Le site AV Comparatives propose un document passant en revue, entre autres, les antivirus sous Linux]]
+  * [[http://linuxfr.org/news/tests-defficacit%C3%A9-des-antivirus-linux|Sécurité Tests d'efficacité des antivirus Linux]]
 ===== Antivirus et serveurs GNU/Linux =====
-Si un antivirus n'est pas franchement utile sur un poste client (ordinateur personnel), il peut trouver son utilité sur un serveur ‒ par exemple un serveur mail connecté à des clients Windows : car si le serveur en question n'est pas lui-même en danger, l'anti-virus peut éviter des propagations et ainsi protéger les clients Windows. On peut alors utiliser un antivirus opensource comme [[ClamAV]] ou bien des produits commerciaux proposés par différentes sociétés éditrices d'antivirus.
+Si un antivirus n'est pas franchement utile sur un poste client (ordinateur personnel), il peut trouver son utilité sur un serveur ‒ par exemple un serveur mail connecté à des clients Windows : car si le serveur en question n'est pas lui-même en danger, l'anti-virus peut éviter des propagations et ainsi protéger les clients Windows. On peut alors utiliser un antivirus opensource comme [[ClamAV]] ou bien des produits commerciaux proposés par différentes sociétés éditrices d'antivirus tel que [[Dr.Web]] qui est natif sous GNU/Linux.
+==== Ubuntu RescuePack ====
+Disque de démarrage, comprenant plusieurs anti-virus (8), qui permet d'analyser le système complet. Il comprend également des outils pour la récupération de fichiers effacés.
+Le téléchargement s'effectue [[https://ualinux.com/en/ubuntu-rescuepack|ici]]
 ===== Voir aussi =====
   * [[wpfr>Liste_des_malwares_Linux|Liste des malwares Linux sur Wikipédia]]