Pertinence d'un antivirus en 2023

Adiance07 · Le 22/11/2023, à 09:08

Bonjour,

Je lis de plus en plus d'article qui stipule que le nombre de virus augmente sous Linux. Ces articles ne précisent pas comment il en arrive à cette conclusion ou c'est uniquement de la spéculation due au nombre d'utilisateurs Linux qui augmente.
Personnellement, étant sous Linux depuis plus d'une 10ene d'année, je n'ai jamais eu le moindre problème pouvant être lié à un virus. J'en conclus donc (peut-être à tort) que je n'ai jamais eu de virus.

Je pense qu'actuellement il est toujours extrêmement rare d'être infecté par un virus, même en ne prenant aucune précaution particulière.

Qu'en pensez-vous ? Pensez-vous qu'un antivirus pourrait être pertinent (même minimum) à l'heure actuelle ?
Si oui, auriez-vous des antivirus à recommander ? Des avis sur ClamAV ?

Quelle sécurité complémentaire préconiseriez-vous ?

Amicalement, Adiance.

erresse · Le 22/11/2023, à 16:09

Bonjour,
Je ne pense pas qu'il faille installer un antivirus sur ton système Linux et je crois qu'il n'en existe simplement pas...
À part "clamav", je n'ai jamais entendu parler d'un autre antivirus. Or, "clamav" n'est pas censé protéger le système Linux contre ses propres virus, mais seulement détecter les virus qui attaquent les systèmes Windows, afin d'empêcher qu'on ne les leur transmette inconsciemment (il peut bien sûr y avoir des virus dans les courriels ou les images échangés entre systèmes et, s'ils n'affectent pas Linux, ils restent dangereux pour les utilisateurs de Windows).
Pour, moi, le seul intérêt d'un antivirus, c'est de bouffer un maximum de ressources et de ralentir considérablement un système alors qu'il est totalement inutile sur un système Linux.
Pour aller plus loin encore sur le plan des "sécurités" qui ne protègent de rien du tout, il y a aussi les pare-feux qui sont bien chiants à gérer et qui ne servent à rien dès l'instant où tu n'utilises pas un serveur ouvert à l'Internet... Des discussions sur ce forum en ont fait état depuis pas mal de temps, ce n'est sans doute pas pour planter les utilisateurs.
Voilà mon avis, d'autres seront peut-être plus mesurés, voire tout à fait opposés à ce point de vue, tu vas probablement avoir d'autres réponses sur le sujet.

fred-cavernedufond · Le 22/11/2023, à 17:17

Bonjour,
Le sujet a été ressassé des milliers de fois
- Pas de nécessité d'un antivirus sous linux pour monsieur Toulemonde (mais tu peux en mettre un si le coeur t'en dit )
- les antivirus ralentissent les systèmes -> comprendre le fonctionnement des listes blanches/listes noires etc
tu chercheras le reste sur le forum ou net.

La sécurité informatique commence :
a) par une utilisation rationnelle de sa machine
b) par la connaissance des systèmes qu'on utilise (architecture Linux)
c) par les bonnes questions : sur quoi je travaille ? qu'est que je veux protéger ? quels moyens je me donne pour cela ? etc
d) Par une vision plus large du problème : comprendre le concept "d'ingénierie sociale" vaut pour 50% de ta protection !
e) Avoir un minimum de bon sens.

Enfin, si tu choisis un antivirus, il te faudra prendre un bon produit, à jour, crée par une structure fiable, qui sera probablement payant puisque la qualité se facture. Est-ce pour autant qu'il sera adapté à ta machine ? c'est à toi de répondre.

La sécurité informatique ne se résume pas à croire naïvement qu'un malheureux programme "antivirus" te mettra à l'abris de [presque] tout. C'est un sujet vaste et en constante évolution qui demande réflexion. De plus, chaque cas de figure est différent : mon ordi ; le serveur de ce forum ou ton portable sont trois machines qui peuvent être sujettes à ce virus et avoir trois réponses de protections totalement différentes.

Je (te) conseille l'excellent bouquin gratuit d'un collectif sur la sécurité informatique dispo ici : https://guide.boum.org/
Fred

Dernière modification par fred-cavernedufond (Le 22/11/2023, à 17:30)

fred-cavernedufond · Le 22/11/2023, à 17:38

PS : tu demandes un avis sur "Clamav".
Un des grands "classiques" de la sécurité informatique est de soumettre sa machine à ce qui peut lui être nocif et d'en vérifier sa sécurité. Evidement tu feras ces tests sur une machine-clone, "isolé", avec les protections de bases ; un "bac à sable" etc Les spécialistes du forum t'orienteront mieux que moi. Aussi étrange que cela puisse paraître, c'est en partie ainsi qu'on découvre ou sont les vulnérabilités d'un système...ce qui permet de les corriger.
Fred

Dernière modification par fred-cavernedufond (Le 22/11/2023, à 17:40)

Adiance07 · Le 24/11/2023, à 10:06

Bonjour et merci pour vos retour.

C'est bien ce qu'il me semblait, un antivirus virus sous Linux n'a toujours aucune pertinence, ce qui explique qu'il en existe pas (pour Linux même).
J'en conclus que les articles qui parlent de "virus" sous Linux ne savent absolument pas de quoi ils parlent.
Merci pour le bouquin, je vais m’empresser de le lire.

Amicalement, Adiance.

bruno · Le 24/11/2023, à 10:25

Tu as parfaitement compris
Tu n'as pas cité ces fameux articles mais je suis prêt à parier que d'une façon ou d'une autre ils sont liés à un anti-virus commercial.

fred-cavernedufond · Le 24/11/2023, à 16:58

bruno a écrit :

je suis prêt à parier que d'une façon ou d'une autre ils sont liés à un anti-virus commercial.

rooooh qu'il est mauvaise langue ...mais je parie aussi.

Si tu prends le temps de lire le guide en référence, tu auras une bien autre vision des choses quant à la sécurité informatique
Fred

Ibozsorg · Le 09/10/2025, à 22:04

Peu convaincu par le seul antivirus disponible dans ma distro Debian 12, j'ai tout de même joué le jeu.
J'ai installé et mis à jour clamav, il y a à peu près un an. Il y a quelques jours, j'ai décidé de le tester.

Première surprise : après un an, il y avait environ 10 publications de nouvelles menaces. Je mets à jour celles-ci puis je lance le bouzin et là, je constate que ça ne fonctionne pas parce que le "daemon", pourtant indispensable, ne fait pas partie des dépendances... Il faut le faire.

Bon. Dont acte. J'installe ce démon et je relance l'analyse : au bout de 3 heures de scan (sur une partition système de 120 GO sur un SSD de 500, proc Intel core I5 7ème génération) le truc s'arrête sur une erreur de segmentation mémoire. C'est à dire l'erreur la plus redoutable qui existe sous UNIX/LINUX !

J'ai stoppé net l'expérience et j'ai désinstallé/purgé cette bouse qui, paraît-il, trouve surtout des faux positifs, ce que je n'ai pas pris le temps de vérifier.

À de rares exceptions près, UNIX/LINUX n'a pas besoin d'anti-virus. Attention tout de même aux rootkits sur les serveurs, ce qui ne concerne pas trop les utilisateurs d'Ubuntu. Pour le reste, la meilleure arme contre les menaces reste le bon sens de l'utilisateur.

Mon conseil à ceux qui ont clamav sur leur bécane : désinstallez/purgez.

Pour ceux qui prétendent vouloir protéger les "Windowsiens" avec ça, voici ce que je recommande : nettoyez vos supports de stockage de masse (SSD ou HDD) de temps en temps avec BleachBit. Bien sûr, si vous nettoyez la partition système, après, il faudra régler quelques paramètres ici et là mais c'est le prix à payer pour rester propre et net.

krodelabestiole · Le 09/10/2025, à 22:28

clamav est utilisé dans le contexte de serveurs, par ex. cloud / fichiers ou mails, pour protéger des utilisateurs pour la plupart sur d'autres système.

c'est une application fiable utilisée professionnellement (mais qui n'a aucun intérêt sur un ordi de bureau), à l'inverse de bleachbit qu'on déconseille rigoureusement ici vu les désastres qu'on l'a vu causer à répétition chez de nombreux inscrits au forum (en plus de son inutilité générale) - mais celui-ci n'est pas censé être un antivirus, ils n'ont pas le même rôle du tout.

Ibozsorg · Le 09/10/2025, à 23:42

krodelabestiole a écrit :

clamav est utilisé dans le contexte de serveurs, par ex. cloud / fichiers ou mails, pour protéger des utilisateurs pour la plupart sur d'autres système.
c'est une application fiable utilisée professionnellement (mais qui n'a aucun intérêt sur un ordi de bureau), à l'inverse de bleachbit qu'on déconseille rigoureusement ici vu les désastres qu'on l'a vu causer à répétition chez de nombreux inscrits au forum (en plus de son inutilité générale) - mais celui-ci n'est pas censé être un antivirus, ils n'ont pas le même rôle du tout.

Une application fiable ! Qui à l'exécution, génère ce que dans le monde "Windows" on appelle une "critical error" ! C'est à mourir de rire.

C'est vrai que BleachBit n'est pas à mettre entre toutes les mains. C'est un truc réservé à ceux qui sont capables de le paramétrer correctement en fonction de leurs besoins.

Les "désastres" dont tu parles ont presque toujours la même origine : des crétins qui, par exemple, ont surfé sur des sites à la limite du hors-jeu ou qui ont téléchargé des photos de petites filles à poil cochent la case "effacer l'espace libre" pour éliminer toute trace de leurs saloperies.
Seulement c'est long... Alors ils arrêtent le processus en cours de route.

Du coup, le système est cassé.

Bien fait pour eux.

krodelabestiole · Le 10/10/2025, à 00:00

je me demande dans ce cas comment on explique que clamav soit utilisé dans des milliers de datacenters dans le monde ?
il faudrait informer les administrateurs que leur outil de fonctionne pas !

et merci pour l'info sur les pédophiles, je me demandais à quoi servait bleachbit exactement..
notre forum est bien mal fréquenté !

Ibozsorg · Le 10/10/2025, à 00:24

clamav sert surtout à ne pas contaminer des systèmes externes, sensibles aux menaces détectées.

Pour ce qui concerne les pédos : BleachBit ne suffit pas. Heureusement. Parce que si je pouvais en chopper un je le découperais en lanières avant d'y répandre un mélange de sel et de chili dessus.

[EDIT] 10/10/25 11:30 GMT

J'ai répondu un peu vite alors je complète. Pour avoir géré pas mal de serveurs Linux/Apache/Php/Javascript pour le compte de mes clients au cours de ma carrière, j'ai eu souvent l'occasion de m'occuper de la sécurité de modules de mails.

Ce qu'il faut bien comprendre, c'est que lorsque un serveur envoie un courriel, il ne sait absolument pas avec quel système d'exploitation le récipiendaire va se connecter pour sa lecture. La notion d'interopérabilité est malheureusement ignorée aussi souvent dans le monde du "libre" que dans les autres.

Naturellement, je suivais les ordres du client (le mien, pas celui d'un serveur...) et s'il m'imposait un antivirus, j'utilisais ce dernier. Si je devais le conseiller sur le choix d'une protection, je lui donnais une liste triée en fonction de la fréquence de mise à jour des menaces connues.

Je n'ai jamais installé ClamAV et je m'en félicite. Moyennant quelques US$ le choix le plus fréquent se reportait sur un des leaders du marché dont je ne citerai pas le nom mais qui s'est fait connaître en écrivant un compilateur pour le langage Pascal, avant de s'installer aux States.

[/EDIT]

Dernière modification par Ibozsorg (Le 10/10/2025, à 13:12)

jlmas · Le 01/12/2025, à 19:02

La plupart des éditeurs d'antivirus ont des solutions commerciales pour Linux. C'est utilisé et en général imposé en entreprise.
Maintenant, les recommandations sont plutôt d'utiliser des EDR (Endpoint detection and response) qui ont un spectre plus large et des moyens de remontée d'alerte et de corrélation de la menace sur l'ensemble d'un parc informatique. Pour un particulier, c'est overkill, je te conseille plutôt d'avoir de bonnes sauvegardes.

Sinon les Linux sont de plus en plus ciblés car en général mal ou pas sécurisés.

Si tu veux un peu tester la sécurité de ton Linux, tu peux jouer avec des outils issus de Kali Linux tels que lynis, LinPEAS pour les élévations de privilèges. Il y en a plein d'autres disponible sur Kali et c'est assez sympa de jouer avec… Sur ses machines personnelles !

paladin · Le 06/12/2025, à 10:24

Bonjour
J'ai lancé chkrootkit qui trouve un rootkit et 5 fichiers infectés.

rkhunter trouve seulement un warning.

Lynis affiche des avertissements et des suggestions.

Kali linux en live usb j'ai pas trouvé comment tester un sytem linux non lancé.

Dernière modification par paladin (Le 06/12/2025, à 10:32)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 22/11/2023, à 09:08

Pertinence d'un antivirus en 2023

#2 Le 22/11/2023, à 16:09

Re : Pertinence d'un antivirus en 2023

#3 Le 22/11/2023, à 17:17

Re : Pertinence d'un antivirus en 2023

#4 Le 22/11/2023, à 17:38

Re : Pertinence d'un antivirus en 2023

#5 Le 24/11/2023, à 10:06

Re : Pertinence d'un antivirus en 2023

#6 Le 24/11/2023, à 10:25

Re : Pertinence d'un antivirus en 2023

#7 Le 24/11/2023, à 16:58

Re : Pertinence d'un antivirus en 2023

#8 Le 09/10/2025, à 22:04

Re : Pertinence d'un antivirus en 2023

#9 Le 09/10/2025, à 22:28

Re : Pertinence d'un antivirus en 2023

#10 Le 09/10/2025, à 23:42

Re : Pertinence d'un antivirus en 2023

#11 Le 10/10/2025, à 00:00

Re : Pertinence d'un antivirus en 2023

#12 Le 10/10/2025, à 00:24

Re : Pertinence d'un antivirus en 2023

#13 Le 01/12/2025, à 19:02

Re : Pertinence d'un antivirus en 2023

#14 Le 06/12/2025, à 10:24

Re : Pertinence d'un antivirus en 2023

Pied de page des forums