Cours Linux : ai-je besoin d’un antivirus ?

Si votre ordinateur s’éteint sans vous prévenir, si des fenêtres étranges avec du texte que vous ne comprenez pas et toutes sortes de publicités apparaissent alors que vous n’avez rien demandé, si des courriels sont envoyés à tous vos contacts sans que vous n’y soyez pour rien, alors votre ordinateur est probablement infecté par un virus. Principal suspect : Windows. Virus, troyens, logiciels espions, adwares… Windows laisse tout cela entrer dans votre ordinateur plutôt facilement.

Le temps moyen avant qu’un ordinateur sous Windows (connecté à l’Internet et avec une installation « Service Pack 2″ par défaut) ne soit infecté est de 40 minutes. Il faut donc vous dépêcher pour installer pare-feu et antivirus !
Linux n’a pratiquement pas de virus. Et je ne veux pas dire « Euhh, enfin bon, pas très souvent quoi ». Je veux plutôt dire : « Si vous entendez parler d’un virus sous Linux, prévenez-moi ». Bien sûr, un virus sous Linux n’est pas chose impossible.

Mais Linux est construit de telle sorte que cela ne peut arriver que très difficilement, pour plusieurs raisons :

La plupart des gens utilisent Windows, et les pirates cherchent à faire le plus de dommages possibles (ou obtenir le plus de contrôle possible) : par conséquent, ils s’attaquent à Windows. Mais cela n’est pas l’unique raison, car par exemple le serveur web Apache possède la plus grande part de marché (contre le serveur ISS de Microsoft), mais a tout de même beaucoup moins de trous de sécurité et subit beaucoup moins d’attaques que celui de Microsoft.

De plus, les logiciels libres (par exemple, GNU/Linux) permettent à n’importe qui de vérifier leur code. N’importe quel programmeur sur la Planète Terre (ou autres !) peut télécharger le code, jeter un coup d’oeil, et voir si des failles de sécurité peuvent exister. En revanche, les seules personnes autorisées à voir le code source de Windows sont celles qui travaillent chez Microsoft. Cela représente des centaines de milliers de gens (peut-être des millions) contre quelques milliers. Et c’est une grosse différence.

Mais à vrai dire, le problème n’est pas vraiment combien de failles un système possède, comparé aux autres. S’il y a beaucoup de failles, mais que personne ne les a encore découvertes (y compris les pirates), ou qu’elles sont mineures (elles ne compromettent pas l’intégrité d’une part importante du système), les pirates ne seront pas capables de faire beaucoup de dégâts. La question est surtout combien de temps s’écoulera entre la découverte d’une faille de sécurité et la publication d’un correctif. Si une faille est découverte dans un logiciel libre, n’importe qui dans la communauté « open source » peut venir voir et donner un coup de main. La solution (et la mise à jour) apparaissent en général en quelques jours, voire en quelques heures.

Une fois la mise à jour effectuée, vous êtes protégé (à moins que vous ne fassiez jamais vos mis à jours, ce que vous ne faites pas, n’est-ce pas ?). Microsoft ne dispose pas d’autant de « main d’oeuvre », et publie généralement un correctif environ un mois après la découverte de la faille (parfois rendue publique) : c’est plus qu’il n’en faut aux pirates pour faire ce qu’ils veulent avec votre ordinateur.

Avec Linux, à chaque fois que vous demandez à effectuer une opération en rapport avec le système, on vous demande un mot de passe d’administrateur (et si vous n’êtes pas administrateur sur ce système, vous n’en aurez simplement pas le droit). Les virus ne peuvent pas se balader tranquillement et effacer ou modifier ce qu’ils veulent dans le système : ils n’en ont pas l’autorisation, puisque vous-même, vous ne l’avez pas ! Alors attention au compte avec l’utilisateur root.

Vous comprenez que globalement, l’utilisation d’un anti-virus n’est pas nécessaire du moment que vous fassiez régulièrement les mis à jour. Si vous n’êtez pas convaincu, vous pouvez toujours alourdir votre machine en installant
l’anti-virus Clam AV.

Bon, un firewall alors ?

Un pare-feu (firewall pour les anglophones) est un programme (exécuté généralement en arrière-plan, en tant que service) qui empêche les curieux de faire des vilaineries via le réseau sur votre ordinateur. Ce n’est pas une sécurité absolue, loin s’en faut, mais une sécurité de plus. En gros, tout ordinateur relié à un réseau (par exemple, internet) possède des entrées et des sorties (un peu comme les portes d’une maison), qui servent à faire transiter les données.

Le pare-feu surveille ces « portes » et évite qu’un malotru vienne vous rendre visite à l’improviste, tout en laissant passer ce que vous lui aurez dit de laisser passer.

gUFW est installable facilement. Si vous souhaitez l’installer simplement le  avec le Gestionnaire  de paquets Synaptic Une fois Synaptic lancé, nous allons effectuer une recherche par le biais du menu Edition ⇒ Rechercher. Dans la zone de recherche, tapez «gufw » puis cliquez sur « rechercher ». Apparaîtra alors la ligne :gufw. Cliquez-droit sur celui-ci, puis « Sélectionner pour installation ». Acceptez les messages éventuels. Enfin, cliquez sur « Appliquer ». Acceptez le message récapitulant ce qui va être fait.

Votre nouveau logiciel est installé et vous pouvez à présent fermer Synaptic.
Note: Plus d’informations sur gufw  : http://doc.ubuntu-fr.org/gufw