多年來，Linux 系統中沒有病毒的說法一直被反覆提及。 而保持安全只需要一點常識。我們中的許多人都是Windows用戶，經歷過第一台PC預裝防毒軟體和防火牆的時代，有些人甚至對卡巴斯基及其每次檢測到威脅時發出的警報聲記憶猶新（儘管聽起來有點刺耳）。如今，這個名字在Linux桌面領域再次掀起波瀾。
越來越多的人提出的問題很明確：在 Linux 上安裝卡巴斯基值得嗎？ 情況已發生翻天覆地的變化：偽裝成關鍵工具（例如 XZ）的後門程式層出不窮，同時還有像 Symbiote 這樣幾乎無法檢測的惡意軟體、複雜的網路釣魚攻擊，以及網路犯罪分子對 Linux 生態系統日益增長的興趣。讓我們仔細看看這會帶來什麼。 Kaspersky for Linux究竟存在哪些威脅，在哪些情況下它可能有用……而在哪些情況下它可能對你沒什麼好處。
Linux 的安全性及其為何如今如此吸引攻擊者的關注
Linux 是一個開源作業系統，由幾個關鍵元件構成。充電器 開機核心、後台運行的守護程序、協調啟動的初始化系統、圖形伺服器、桌面環境，以及最重要的，我們日常使用的應用程式。這種模組化和開放的架構是它被認為非常安全的原因之一。
Linux 的安全性取決於幾個重要的技術支柱。每個使用者都有自己的權限和密碼，管理員存取權限（根它受到嚴格管控，帳戶之間嚴格隔離，而且大部分軟體都來自官方倉庫，這些倉庫會不斷接受社區和開發者的審查。此外，它還有一個完善的日誌系統（日誌）其中會留下訪問、錯誤和入侵嘗試的痕跡。
核心及其大部分生態系的開源特性既有利也有弊。一方面，任何人都可以研究程式碼，甚至嘗試引入惡意修改。另一方面，成千上萬的開發者和安全專家持續對其進行審計，快速發現漏洞並部署修補程式。 XZ 工具醜聞等案例表明，雖然可以植入後門，但也有足夠的監控人員能夠發現它。
由於多種原因，Linux歷來被認為比Windows或macOS「更安全」。預設情況下更嚴格的使用者權限、透過軟體套件管理器集中安裝軟體、極快的系統和應用程式更新速度、歷來較小的桌面使用者群體，以及種類繁多的發行版、軟體套件管理器和桌面環境。所有這些都使得單一惡意軟體難以對整個生態系統造成大規模影響。
問題在於，近年來這種情況發生了根本性的變化。Linux 繼續在伺服器、雲端運算、嵌入式設備以及底層領域佔據絕對主導地位。 Android越來越多的用戶在桌上型電腦上使用它進行工作、娛樂或內容創作。其龐大的市場份額和關鍵服務的集中度，使其成為攻擊者無法忽視的誘人目標。
Linux 仍然是一個真正安全的系統嗎？
Linux架構本身仍然提供非常明顯的安全優勢。使用者權限限制了能夠執行的惡意軟體的範圍，帳戶之間的隔離減少了交叉感染，而像 SELinux 這樣的解決方案提供了強制存取控制（MAC對進程、文件和服務進行極為精細的控制。如果某個二進位檔案試圖執行安全性原則不允許的操作，系統會毫不猶豫地阻止它。
系統事件日誌可以幫助您重現事件發生時的情況。這些資訊揭示了哪些人試圖登入、哪些文件被修改、哪些服務故障以及可疑嘗試的來源 IP 位址。對於管理員而言，這些資訊對於加強配置、偵測攻擊模式或記錄入侵嘗試都至關重要。
開放式的開發模式，讓成千上萬的人審查程式碼，也有助於保持領先地位。漏洞會被公開討論、記錄並迅速修復。與依賴廠商進度和優先順序的專有模式不同，Linux 社群和各個發行版的維護者可以更快地做出反應，將修復程式整合到官方軟體倉庫中。
然而，沒有一個系統是完美無缺的，Linux 也不例外。存在一些高度複雜的威脅，例如共生體類型的惡意軟體，它們會將自身注入到進程中，並進行偽裝，使其幾乎隱形，即使是高級工具也難以檢測到。像 Perfctl 惡意軟體這樣的攻擊活動（自 2021 年以來一直在利用 Linux 伺服器上的配置錯誤）表明，即使是單一配置錯誤或安全措施薄弱的服務也足以讓攻擊者有機可乘。
此外，市場現實對我們不利。近四分之三的桌上型電腦仍然使用Windows系統，相當一部分使用macOS系統，而Linux雖然在桌上型電腦中所佔比例仍然不高，但它卻主導著絕大多數關鍵基礎設施。網路犯罪分子會瞄準那些可能造成最大經濟損失、竊取敏感資料或敲詐勒索的領域，而Linux生態系統當然也名列其中。
Linux 系統上惡意軟體的興起以及卡巴斯基的舉措
根據卡巴斯基本身掌握的數據，針對Linux的惡意軟體數量在五年內增加了20倍。這不僅關乎傳統病毒：我們還在談論勒索軟體、挖礦程式… criptomonedas 這些惡意軟體會悄無聲息地佔用 CPU 資源，後門直接嵌入到常用工具的程式碼中，還有遠端存取木馬和各種竊取憑證的腳本。
2024 年 XZ 壓縮工具的案例已成為這種新局面的完美例證。一個精心植入的後門程序成功滲透到Ubuntu、Debian和Fedora等知名發行版中，險些釀成一場史無前例的安全災難。幸虧一位開發者細緻入微，在效能測試中發現了異常行為，才最終發現了這個後門程式。 SSH.
除此之外，還有一些「經典」威脅，這些威脅不再像以前那樣根據平台進行區分。：極具迷惑性的網路釣魚活動、模仿銀行和網路商店的詐騙網站、試圖利用瀏覽器或使用者漏洞的頁面，或旨在竊取密碼和銀行資料的表單。
與此同時，卡巴斯基多年來一直在提供 Linux 解決方案，但這些解決方案幾乎總是專注於企業用戶。當時市面上已有針對檔案伺服器的防毒軟體、按需掃描工具，以及像卡巴斯基病毒清除工具 (KVRT) 這樣可以即時掃描和清理未受保護系統的實用工具。但缺少一款專為在桌上型電腦或筆記型電腦上安裝 Linux 的家庭用戶設計的「桌面」產品。
新穎之處恰恰在於此次向家庭領域的躍升。 這是他們企業防毒軟體的改良版，更加重視最終用戶，採用 DEB 和 RPM 打包，可直接安裝在主要的 64 位元發行版上，具有與我們在 Windows 和 macOS 中已經了解的非常相似的持續保護功能。
卡巴斯基究竟為桌面Linux系統提供了哪些服務？
面向家庭用戶的卡巴斯基Linux版本著重於即時保護和主動防禦。它監控整個系統：硬碟、關鍵目錄、正在運行的進程和單一文件，目的是在惡意軟體執行或傳播之前檢測並消除它。
包括對可移動裝置的自動掃描磁碟機、外接硬碟和其他連接到電腦的儲存媒體一掛載就會立即進行威脅掃描。這在與Windows或macOS系統共享資料時是一項重要的安全措施，因為它能防止您的Linux電腦淪為外部病毒的傳播媒介。
檢測不僅限於經典特徵，還依賴行為分析和 人工智能防毒軟體會監控可疑模式，例如大量加密資料夾中所有檔案（勒索軟體的典型特徵）、與遠端伺服器的異常連接，或無故嘗試提升權限的進程。如果發現任何符合惡意特徵的內容，即使尚未識別，也會被阻止。
另一個關鍵要素是網路安全。Kaspersky for Linux 會過濾您造訪的網頁，識別惡意網站，並在您即將點擊釣魚連結或在詐騙網站上輸入資料時發出警告。它還包含專門的機制來驗證銀行網站和網上商店，從而降低支付和交易過程中財務資料被盜的風險。
最後，該軟體還包含針對在 Linux 上尤其氾濫的威脅的措施。例如加密劫持（未經授權的加密貨幣挖礦）或旨在竊取儲存在系統或瀏覽器中的登入憑證和密碼的木馬程式。其理念是提供一套「完整」的安全軟體包，與適用於其他作業系統的版本非常相似。
Kaspersky for Linux 的兼容性、要求和付費模式
卡巴斯基以 DEB 和 RPM 軟體包的形式分發其 Linux 版防毒軟體。因此，它可以相對容易地安裝在大多數 64 位元發行版上。官方提及的發行版包括 Ubuntu（包括最新的 LTS 分支）、ALT Linux、Uncom 和 RED OS，但實際要求是符合指定的架構和依賴項。
關於 硬件要求並不高。：相當於一個處理器 Intel英特爾 一個主頻約為 1,8 GHz 的酷睿 2 雙核處理器，至少 2 GB 的內存，1 GB 的交換內存，以及大約 4 GB 的可用磁碟空間，用於程式本身及其應用程式。 數據庫換句話說，任何配置尚可的電腦，或是幾年前的筆記型電腦，都應該能夠流暢運作。
此授權模式與卡巴斯基其他產品保持一致。卡巴斯基並沒有單獨的「卡巴斯基 Linux」版本；其安全防護包含在標準版、增強版和高級版訂閱方案中。所有版本都共享核心安全功能，區別在於可保護的設備數量和額外的實用程式（例如…）。 密碼管理員, VPN 無限製或家長控制）。
價格會根據優惠和所選套餐而有所不同。不過，作為參考，標準版單設備的基本保護費用約為每年 17 至 35 歐元，而 Plus 和 Premium 版本則提供更高級別的功能和更豐富的功能，最多可保護 10 台設備，包括 Windows、macOS 和 Linux 系統。一些網站提到，某些版本首年有優惠折扣，價格約 66 歐元。
提供 30 天免費試用期這使您能夠評估其對效能的影響、與分發管道的整合情況，以及它是否真的能讓您更加安心。值得注意的是，該公司已承認此新解決方案尚未完全符合歐洲 GDPR 的要求，並保證將在未來的更新中解決此問題。
在家用Linux電腦上，像卡巴斯基這樣的防毒軟體是必要的嗎？
這就是引發社群最大分歧的爭論。許多資深的 Linux 用戶幾十年來都沒有在桌上型電腦上安裝防毒軟體，也從未遇到嚴重的問題。他們遵循一些基本準則：只從官方軟體倉庫安裝軟體，不執行來自可疑來源的劣質腳本，警惕可疑的電子郵件附件，並及時更新系統。對這類使用者來說，他們認為 Linux 系統上根本沒有安裝防毒軟體的必要。
另一個極端是，有些人認為這種風險不再只是理論上的。近年來惡意軟體激增，XZ 事件、Perfctl 等案例，以及針對伺服器和雲端環境的高度先進威脅的出現，產生了一個副作用：曾經說「Linux 中沒有病毒」的用戶，現在卻不斷看到有關基於內核的系統事件的新聞標題。
你如何具體使用該系統至關重要。如果伺服器暴露在互聯網上，與其他用戶共享文件、管理關鍵服務或儲存敏感數據，那麼即時掃描並過濾電子郵件、文件和流量的防毒軟體可以作為其他措施（防火牆、持續更新、系統加固等）的合理補充。
在個人桌上型電腦上，答案則不那麼明確。如果您只瀏覽可信任網站，請始終使用發行版自備的軟體倉庫或商店，避免安裝來路不明的二進位文件，並養成良好的網路安全習慣，那麼與其他系統相比，感染病毒的機率仍然很低。對於許多用戶來說，只有在與 Windows 或 macOS 用戶共享大量文件，或者在該電腦上處理特別敏感的任務時，才有必要安裝卡巴斯基。
不應忘記，Linux 可以充當來自其他平台惡意軟體的「橋樑」。從 Linux 系統意外下載惡意 Windows 執行檔的情況比較常見：它不會直接感染你的系統，但如果你將其轉送給他人或複製到共用分割區，就可能造成傳播。在這種情況下，在共享執行檔之前運行 ClamAV 或類似的防毒軟體是一個好習慣。
對字節世界和一般技術充滿熱情的作家。我喜歡透過寫作分享我的知識，這就是我在這個部落格中要做的，向您展示有關小工具、軟體、硬體、技術趨勢等的所有最有趣的事情。我的目標是幫助您以簡單有趣的方式暢遊數位世界。