Какой антивирус для Linux лучше. Лучшие антивирусы для Linux. Сканируем указанную папку на сервере

Sophos Antivirus for Linux is a free antivirus software for linux computer from Sophos. Sophos Group plc is a UK based security software and hardware company. Main features of Sophos Antivirus for Linux is on-access, on-demand, and scheduled scanning for Linux servers and desktops. It also uses the Live Protection feature to look up suspicious files in real time via SophosLabs. It supports linux 64-bit versions OS. It recommands Minimum 1 GB Disk space 1GB of RAM.

Main features of Sophos Antivirus for Linux

Detects and cleans viruses, Trojans, and other malware.
Real time Live Protection.
On-access, on-demand, and scheduled scanning.
Also detects and cleans Windows, Mac, and Android malware.
Small size Protection updates.

Install Sophos Antivirus for Linux on ubuntu

Go to the this download link and fill the form and submit to get the download links.

Click the download button and accept the terms and submit it. Then you will get the file. The size of the downloaded file is more than 400MB.

After download save it in your Desktop folder. Right click on the file, and select extract here.

After that, open your terminal.To open terminal click the Dash home from unity launcher.And type terminal in the search field.And click Terminal.

Type the below command in the terminal and hit enter.

Cd Desktop/sophos-av

To start the installer, type the below command in terminal

Sudo sh ./install.sh

Type your ubuntu password.

Then type return and press enter and press the spacebar till the last line of the licence term.

When it asked about acceptance of licence agreement that is Do you accept the licence?

Type Y and press enter

Then press enter. The default installation path is /opt/sophos-av.

Type Y and press enter to enable on-access scanning.

Then type S and press enter to update antivirus software from Sophos server. For own server type o and for none type n.

After that type f and press enter to install the free version of Sophos Antivirus for Linux.

Then type n and enter, if you don’t need the proxy to install the updates.

How to uninstall Sophos Antivirus for Linux on ubuntu

To uninstall Sophos Antivirus for Linux on ubuntu just type the below command on terminal and hit enter.

Sudo /opt/sophos-av/uninstall.sh

Some of the important Sophos Antivirus for Linux related CLI commands

Enable on-access scanning:

Sudo /opt/sophos-av/bin/savdctl enable

Disable on-access scanning:

Sudo /opt/sophos-av/bin/savdctl disable

Scan Volume Boot Records:

Sudo savscan -bs=/dev/sda1

Scan Master Boot Records:

Sudo savscan -mbr

Turn Live Protection On:

Sudo /opt/sophos-av/bin/savconfig set LiveProtection true

Turn Live Protection Off:

Sudo /opt/sophos-av/bin/savconfig set LiveProtection false

Install Updates:

Sudo /opt/sophos-av/bin/savupdate

Linux нельзя заразить вирусом путями, аналогичными принятым в Dos/Windows или на Mac. В UNIX контроль безопасности является фундаментальной частью системы. Например, пользователи не могут записывать любую точку памяти, как в Dos/Windows и на Mac.

Если честно, имеются вирусы для UNIX. Однако единственный для Linux, который я видел, был назван "bliss", имел опцию (" --uninstall-please") и должен был быть выполнен как root, чтобы быть эффективным. В общем, если Вы не знаете, что программа делает, не выполняйте ее как root! Черви намного более распространены в UNIX-мире, первым был Morris Internet worm, который использовал дыру в sendmail. Сейчас черви в Linux используют дыры в imapd, sendmail, WU-FTPD и прочих демонах. Самое простое: обновляйтесь регулярно. Этого вполне достаточно, чтобы вывести их из строя. Так что необходимости в антивирусах под Linux нет.

Трояны также весьма популярны. Недавно ftp.win.tue.nl был разрушен и пакет TCP_WRAPPERS (вместе с некоторыми другими) был подправлен для отсылки паролей на анониный доступ. Это было обнаружено, когда кто-то проверил PGP-сигнатуру пакета. Мораль истории? Используйте программное обеспечение из доверенных мест, и проверяйте PGP-сигнатуру.

Дезинфекция

Резервируйтесь и присматривайте за всем подозрительным в системе. Если кто-то получил root-доступ, он может устроить многое, от троянца в gcc/egcs до загузки интересных модулей ядра. Не ставьте неизвестный софт как root. Проверяйте PGP-сигнатуры загружвемых файлов.

Самый простой метод для пресечения вирусов: использовать инструментальные средства целостности системы типа tripwire, L5 и Gog&Magog, Вы сможете легко узнать какие файлы были изменены и восстановить их. Имеется также много антивирусных сканеров, доступных для Linux (но вообще говоря, не имеется Linux-вирусов).

Вирусные сканеры для Linux

Как установлено выше, вирусы не представляют реальной угрозы под Linux, но вирусные сканеры, которые могут работать под Linux могут быть полезны при фильтрации email/других форм содержания на шлюзах Вашей сети (Windows-машины встречаются где угодно). Очень обнадеживает тот факт, что платформа, которая используется как дополнительная линия защиты от вирусной опасности, сама не может быть атакована этой опасностью. Вы можете также проверять файлы на сервере файлов под Linux, к которому обращаются Windows-клиенты. К счастью, имеется несколько хороших антивирусных программ, доступных для Linux.

Sophos Anti-Virus

Sophos Anti-Virus коммерческий сканер, работает на разных Windows и UNIX платформах. Свободен для персонального и относительно недорог для коммерческого использования. Скачать можно с http://www.sophos.com .

AntiVir

AntiVir еще один коммерческий сканер, работает на разных Windows и Linux. Скачать можно с http://www.hbedv.com .

InterScan VirusWall

Trend Micro портировала этот продукт под Linux, и его можно скачать с их сайта

Операционные системы - это очень сложные конструкции, в которых находится место для ошибок, проблем и других нежелательных явлений. Особые опасения вызывают искусственно созданные «явления», которые мы называем вирусами, троянскими конями, сетевыми червями и шпионскими программами. Операционные системы семейства Linux считаются неплохо защищёнными от подобного рода проблем, но вероятность их возникновения далеко не нулевая. Для защиты от вредоносного ПО специалисты по безопасности разрабатывают программы, которые обычно называют антивирусами.

Сегодня мы рассмотрим десять лучших антивирусов для Linux. В Сети можно найти немало рассуждений о «самых лучших антивирусах», но мы полагаем, что доверять стоит не рассуждениям, а фактам. Программы, представленные здесь, отлично показали себя в независимых исследованиях , и именно поэтому они попали в этот обзор.

1. Sophos

▍Особенности Sophos

• Бесплатность.
• Поддержка графического интерфейса и командной строки.
• Обнаружение и удаление вредоносного ПО.
• Подходит для защиты от червей, троянских программ, вирусов и от другого вредоносного ПО.
• Занимает мало места, лёгок в установке и использовании.
• Кроссплатформенность.
• Позволяет блокировать и устранять угрозы не только в Linux.

2. Comodo

▍Особенности Comodo

• Бесплатность.
• Простота установки и использования.
• Сканирование по требованию, отсутствие ложных срабатываний.
• Защита в реальном времени.
• Защита от спама.
• Кроссплатформенность.
• Поддержка серверных дистрибутивов Linux.

3. ClamAV

▍Особенности ClamAV

• Открытый исходный код.
• Бесплатность.
• Кроссплатформенность (Linux, Windows, MacOS).
• Работает из терминала.
• Поддерживает почтовые службы.
• Совместим с POSIX.
• Не требует установки.

4. F-PROT

▍Особенности F-PROT

• Бесплатность.
• Не требует установки.
• Умеет детектировать более 21 миллиона угроз.
• Поддерживает различных программные архитектуры.
• Умеет проверять внешние носители информации.
• При сканировании может выявлять загрузочные вирусы, макровирусы и троянские программы.

5. Chkrootkit

Программа занимает мало места и не требует установки. Её можно записать на CD или на USB-диск. Пакет Chkrootkit содержит множество модулей, способных удовлетворить нуждам самого взыскательного пользователя.

▍Особенности Chkrootkit

• Обнаружение руткитов.
• Малый размер.
• Не требует установки.
• Запускается из терминала.
• Имеет богатые возможности.

6. Rootkit Hunter

▍Особенности Rootkit Hunter

• Обнаружение руткитов.
• Поддержка интерфейса командной строки.
• Лёгок в использовании и быстро работает.
• Поддерживает сканирование текстовых файлов.
• Не требует установки.

7. ClamTK

▍Особенности ClamTK

• Открытый исходный код.
• Бесплатность.
• Графический интерфейс.
• Поддержка сканирования по требованию.
• Не требует установки

8. BitDefender

▍Особенности BitDefender

• Сканирование архивов.
• Интеграция с окружением рабочего стола.
• Интуитивно понятный графический интерфейс и возможность работать из командной строки.
• Отправка заражённых файлов на карантин в защищённую директорию.

9. ESET NOD32 Antivirus 4

▍Особенности ESET NOD32 Antivirus 4

• Лучшая программа для обнаружения вирусов и других вредоносных программ по результатам испытаний.
• Лучшее средство для защиты от вирусов и шпионского ПО.
• Поддержка функций сетевой безопасности.
• Автоматическое обновление.

10. Avast Core Security

▍Особенности Avast Core Security

• Антивирусная защита в реальном времени с возможностью обнаружения шпионского ПО.
• Сканирование по запросу и запланированное сканирование.
• Защита сети.
• Подходит для домашних пользователей и для организаций.
• Регулярные обновления.

Итоги

Уважаемые читатели! Какими антивирусами для Linux вы пользуетесь?

Многие владельцы движка «WordPress» или «Joomla» скорее всего не единожды сталкивались с проблемой вирусов на сайте. И одно дело - установить дополнительные модули защиты в самой CMS, совсем другое - автоматическое сканирование сразу всех сайтов на сервере сторонним антивирусом под CentOS.

Почему я выбрал именно «Sophos»? Почему не «ClamAV» или «F-Prot»? Да потому что последние два продукта набрали менее 80% по статистике обнаружения вирусов для Linux. «Sophos» же имеет около 95% обнаружения в Linux, а это самый большой показатель из всех бесплатных на данный момент продуктов под сервер. А под Windows, между прочим, этот показатель достигает 99,8%.

Как пример, имелся у меня один заражённый сайтик под WP. Поставил я «ClamAV», просканировал всю папку полностью - 0 найденных объектов. Снёс, поставил «Sophos», скананул - 14 вирусов найдено. А чтобы совсем отпали сомнения в данном продукте, скачал всю папку сайта на локалку и проверил KIS’ом - было найдено 8! Шутка ли, но теперь даже закрались мысли по поводу смены моего десктопного АВ, который к тому же ещё и платный.

Помимо всего вышеперечисленного, «Sophos» умеет сканировать и лочить файлы при доступе к ним и даже имеет внешний веб-интерфейс. И это далеко не все плюсы, которые он преимущественно имеет перед своими аналогичными собратьями.

В общем, если движок вашего сайта использует PHP (а особенно, если имеется в наличии «WordPress» или «Joomla»), установка антивируса на сервер будет как никогда кстати.

Имеется 2 варианта установки Sophos :

1. Загрузить из официального источника, как описано в пункте выше (требуется регистрация, скачивание и загрузка архива).
2. Загрузить уже заранее скачанный архив из нашего источника (ничего не требуется, грузим по прямой ссылке через wget).

Если Вы выбрали второй вариант, то пропускаем пункт «» и переходим сразу к пункту «Установка Sophos ».

Загрузка Sophos

1. Регистрируем аккаунт по ссылке: secure2.sophos.com/en-us/mysophos/registration.aspx
   Обратите внимание, пароль должен содержать как минимум 1 заглавную букву, 1 маленькую, 1 цифру и 1 специальный символ (!%@#).
   Идём в почту, подтверждаем активацию аккаунта и логинимся на их сайте.
2. Переходим на www.sophos.com/en-us/products/free-tools/sophos-antivirus-for-linux.aspx и жмём «Get Started ».
3. Далее, ваши данные после логина должны быть уже вписаны в поля, жмём «Submit ».
   Появляется ссылка «Download », жмём её.
   Принимаем EULA, «Submit ».
4. И вновь предлагают заполнить форму в соответствии с требованиями U.S. government. Зачем им эти данные понятия не имею, поэтому можно заполнить фиктивные данные .
5. И, наконец, появляется страница загрузки…
   На момент написания статьи архив sav-linux-free-9.tgz весит ~400mb.
6. Самостоятельно закачиваем этот архив на сервер в папку tmp и идём в консольку.

Установка Sophos

Если был выбран 2-ой вариант установки, качаем архив из нашего CDN

После начала установки жмём Enter, затем жмём Space до окончания пролистывания EULA.
Далее, параметры при установке оставляем практически по-умолчанию, за исключением:

1. Принятие лицензии [Y].
2. Бесплатная версия [F].
3. Если у вас ограниченная оперативная память (RAM), выключаем опцию «on-access scanning» [N].

Обновляем Sophos

Команды Sophos

Справка по командам сканирования

Настройка конфигурации Sophos (выполняется при установке)

Устанавливаем обновления (работает, если при установке было выбрано обновлять из Sophos)

Сканирование Sophos

Сканируем указанную папку на сервере

Сканируем указанную папку на сервере, с запросом на удаление

Сканируем указанную папку на сервере (All files)

Сканируем указанную папку на сервере, с запросом на удаление (All files)

Сканируем VBR (Volume Boot Records)

Сканируем MBR (Master Boot Records) на всех носителях

Логи Sophos

Справка по просмотру лога

Смотрим лог за сегодня

Sophos «Live Protection»

Проверяем статус «Live Protection» (автоматическая защита в облаке)

Включаем/выключаем «Live Protection»

Sophos «on-access scanning»

Смотрим статус «on-access scanning»

Включаем/выключаем «on-access scanning»

ВНИМАНИЕ! Опция «on-access scanning» может потреблять от 500MB RAM и выше.

P C security is top notch priority these days due to ever increasing malware threats across all operating systems including Microsoft Windows, Mac OS, Android, and Linux.

Windows is highest affected in this list, while Linux the least. However, I think every Linux user should also install Antivirus software because of cross-platform data transfer between the operating systems. Though Windows virus can’t infect a Linux PC, you don’t want your beloved Linux PC to be a medium of transferring infected files to other PCs.

Installing Free Sophos Antivirus for Linux in Ubuntu/Linux Mint/elementary OS

When it comes to PC security, Sophos is a highly respected and famous brand. They have made a free version for Linux that comes with a virus scanner and a removal tool. What more, it also includes a real-time scanner which can detect threats on the fly. Let’s check out how to install it on your P. This guide is tested on Ubuntu 17.10, but should also work on older versions too.

Step 1) Go to the Sophos website and download the latest copy of the Sophos Antivirus for Windows. You may have to accept their terms and provide an email ID during free registration.

Step 2) The downloaded package is a compressed archive file. It should look like sav-linux-free-9.tgz . The version number may be different based on when you download it. I’m assuming that the downloads are going here. In case it’s different in your case, navigate to it in the terminal using ‘ls’ and ‘cd’ .

Launch ‘Terminal’ and propagate to the ‘Downloads’ directory.

Use ls command to list all directories to know where to navigate.

Step 3) Use the cd command to go inside ‘Downloads’ directory.

Cd Downloads

Step 4) Again ls command to see contents of ‘Downloads’ directory.

Step 5) Use the tar command to extract the contents of the .tgz file. Replace the filename after -xvzf with your downloaded file name.

Tar -xvzf sav-linux-free-9.tgz

Step 6) You should see the list of extracted content in the Terminal. Use ls command to see inside the extracted content.

Step 7) Use the cd command to propagate into the sub-directory.

Cd sophos-av

Step 8) Use the following command to run the sh installer.

Sudo sh ./install.sh

Step 9) Press and to scroll to the bottom of the super long agreement and enter ‘Y’ to confirm installation.

Step 10) You will see a prompt whether to install Sophos in /opt/sophos-av directory. That is typical to . Go ahead and press .

Where do you want to install Sophos Anti-Virus?

Step 11) Next it will ask if you want to enable on-access scanning. It is a great feature which will detect malware on the fly when transferring files. It will consume some RAM in the background, but it’s worth it.

Do you want to enable on-access scanning? Yes(Y)/No(N) [Y]

Enter ‘Y’ and press

Step 12) Choose what type of updating you want. I chose ‘s’.

Which type of auto-updating do you want? From Sophos(s)/From own server(o)/None(n) [s]

Step 13) Key in ‘f’ to select free Sophos Antivirus which will have no support.

Do you wish to install the Free (f) or Supported (s) version of SAV for Linux? [s]

Step 14) Enter proxy info if needed. I have none, so I entered ‘Y’.

Do you need a proxy to access Sophos updates? Yes(Y)/No(N) [N]

Step 15) Installation complete!

Using Sophos Antivirus for Linux

Sophos Antivirus for Linux is a complete command-line tool. There is no GUI for it. Therefore, you need to know the following commands to start using it.

How to check if on-access scanning is active?

Enter the following command in the ‘Terminal’.

/opt/sophos-av/bin/savdstatus

How to start on-access scanning?

Use the following command to enable and start the on-access scanning, if found that service is inactive.

/opt/sophos-av/bin/savdctl enable /etc/init.d/sav-protect start

How to run an on-demand scan?

Just enter the following command to start scanning your computer.

Savscan /

If it finds malware, you will see a pop-up similar to this one:

Conclusion

That concludes the guide to installation of the Sophos Antivirus on the Linux system. With a built-in real-time scanner and daily updates to the virus database, Sophos is one of the best antivirus software not only for Linux but across other cross platforms too.

Hope you find this guide useful in setting up Sophos and using it.