Linux并不是无懈可击的。事实上，这是让Linux用户陷入困境的最常见的网络安全迷思之一。这种信念使你很容易放松警惕，而当你放松警惕时，你最有可能被打成筛子。
但是，Linux有安全漏洞并不意味着你需要防病毒或防火墙软件。虽然你可能决定安装一个--这并没有错--但有几个原因说明它可能不像你想象的那样有帮助。
为什么Linux不需要反病毒软件
让我们看看为什么你在Linux上可能不需要杀毒软件的原因:
1. 针对Linux台式机的恶意软件很罕见
由于Linux是最不受欢迎的桌面操作系统，而且Linux用户往往是一群精通技术的人，其他操作系统有更容易被利用的安全漏洞，而且攻击Linux根本没有那么大的利润。
当然，Linux恶意软件确实存在。然而，它并不像其他操作系统那样是个大问题，而且你几乎没有机会遇到这样的问题（除非你正在查看不适当的内容或来自信誉不佳的站点的种子下载）。
2. 软件安装在Linux上更安全
想想你是如何在你的电脑上安装软件的。在Windows和Mac上，用户经常下载EXE、MSI和DMG安装文件，这些文件要求系统级访问，以便进行必要的安装更改。这是恶意软件攻击的一个主要途径。一个错误，一个技巧，你就完蛋了。
但Linux是不同的。安装文件是存在的，但却是非常规的--大多数用户只依赖APT和YUM等软件包管理器。只要你坚持使用可信的软件库，感染恶意软件的风险几乎为零。
3. Linux保护自己免受恶意软件侵害
Linux的基本结构使得恶意软件很难获得根权限，即使你最终感染了病毒或木马，它也很难对系统造成任何真正的损害。这是由于Linux中的权限工作方式。
Linux中的每个文件都有三个权限设置：
1. 文件的所有者可以对这个文件做什么？
2. 文件的所有者组可以对这个文件做什么？
3. 其他人能对这个文件做什么？
如果一个病毒假设感染了你的系统，它很可能是在你的本地账户下执行的，所以会被限制在你的用户行动上。本地用户账户不能对系统级的 "根 "文件做任何事情，所以恶意软件会被困住并受到限制（假设你没有意外地用 "sudo "执行恶意软件）。
4、防病毒有效性值得怀疑
假设有一天，有一个针对Linux桌面的新恶意软件。它利用了一个从未见过的安全漏洞，进入了你的系统。在你意识到之前，这个恶意软件就对你的数据造成了破坏，并让你想知道你能做什么来防止它。
杀毒软件在这里能帮助你吗？可能不会。
一般来说，杀毒软件总是比病毒晚一步。它不能保护你免受它没有意识到的威胁，这意味着杀毒软件开发商从定义上讲是被动的。有可能，在杀毒软件了解如何处理它之前，你就已经被恶意软件击中。
你知道吗，Linux杀毒软件客户端主要扫描Windows恶意软件？有些确实发现了Linux感染，但它们主要是清理Windows感染的文件，这样你就不会把这些恶意软件传给你的其他电脑或通过文件传输传给你的朋友和家人。
5. 在Linux上，聪明的安全习惯往往就足够了
Linux上一些最著名的攻击媒介是来自未知来源的应用程序、山洪、可疑的网站等等。这些是一些相当基本的来源，你可以通过最佳做法轻松地避免。
但这些并不是唯一的。其他潜在的恶意软件载体包括PDF文件、过时的扩展和插件、不经常更新的跨平台应用程序，等等。USB驱动器也可以携带潜在的恶意软件。
综上所述：如果你消除了潜在的攻击载体，避免了网络的阴暗部分，远离流浪的U盘，放弃不良的安全习惯，养成良好的安全习惯，那么从杀毒软件中就不会有太多收获。
为什么Linux不需要防火墙
别担心。这个答案要短得多。
防火墙只是一个过滤器，它决定哪些网络数据包（即数据）可以从互联网进入你的计算机，哪些可以离开你的计算机进入互联网。它主要用于允许和/或禁止进入的连接。传出的连接很少被过滤。
对于大多数Linux桌面用户来说，防火墙是不必要的。
你需要防火墙的唯一时间是你在你的系统上运行某种服务器应用程序。这可能是一个网络服务器、电子邮件服务器、游戏服务器等。在这种情况下，防火墙将限制进入某些端口的连接，确保它们只能与适当的服务器应用程序互动。
如果你没有运行任何服务器应用程序，那么防火墙就没有任何作用。如果没有服务器在运行，那么你的系统就不会监听传入的连接，而如果它不监听传入的连接，那么就没有人可以连接。
大多数Linux台式机在开箱后运行的服务器应用程序为零。同样，在你的Linux机器上激活一个防火墙是没有坏处的。我们不建议反对它。我们所要说的是，你可以在Linux上不使用防病毒或防火墙。
在Linux上实现安全最大化的技巧
尽管有这么多不安装杀毒软件的理由，你可能还是想安装，这很好。即使你从未感染过任何恶意软件，你也不会因为安装了杀毒软件而损失什么。安全总比遗憾好，对吗？毕竟，Linux并不像许多人认为的那样安全。
版权声明：文章仅代表作者观点，版权归原作者所有，欢迎分享本文，转载请保留出处！
