5 nejlepších antivirů pro Linux v roce 2024

Kate Davidson Šéfredaktorka

Malware založený na Linuxu je v roce 2024 na vzestupu a představuje problém pro domácí i podnikové uživatele. Soubory malwaru – jako jsou trojské koně a červi – napadají počítače a způsobují nenapravitelné škody. Kyberzločinci se také zaměřují na linuxové servery, sítě a zařízení internetu věcí (IoT) a ohrožují je.

Bohužel se už nedá spolehnout na osvědčené postupy, jak zajistit bezpečnost zařízení se systémem Linux. V úložištích po celém webu se používá celá řada nových programů, které se mají vypořádat s nejnovějšími malwarovými hrozbami, ale mnoho z nich je opravdu špatných – některé mohou dokonce vystavit váš systém vážné infekci malwarem.

Po otestování více než 30 antivirů založených na Linuxu jsem však našel několik opravdu dobrých programů, které dokážou ochránit vaše zařízení se systémem Linux, IoT a síťová zařízení pomocí pokročilých funkcí kybernetické bezpečnosti, jako je:

• Skenování malwaru.
• Ochrana v reálném čase.
• Fungování napříč operačními systémy.
• Ochrana sítě.
• A další…

Každý z antivirových programů, které jsem testoval, funguje na nejpopulárnějších distribucích, včetně Ubuntu, Debian, Linux Mint, Fedora a Manjaro. Můj seznam obsahuje nejlepší antivirová řešení pro běžné uživatele, společnosti a malé podniky a také některé opravdu dobré bezpečnostní nástroje.

🥇1. Bitdefender GravityZone Endpoint Security Tools – Celkově nejlepší antivirus pro Linux v roce 2024

Bitdefender Endpoint Security Tools (BEST) je můj oblíbený Linux antivirus pro rok 2024 a díky flexibilním cenám je vhodný pro domácí i firemní uživatele. BEST je kompatibilní s distribucemi Debian, CentOS a Red Hat a poskytuje nejmodernější skenování koncových bodů pro servery, sítě a počítače.

Antivirový skener BEST založený na strojovém učení detekoval v mých testech 100 % malwaru, včetně malwarových souborů navržených pro Linux, Windows a macOS – a jeho „on-access“ skener poskytuje komplexní ochranu v reálném čase.

Opravdu se mi líbí ovládací centrum Bitdefender – je to centralizovaný cloudový nástroj pro správu pro administrátory – které uživatelům umožňuje nastavit pravidla zabezpečení pro celou síť, spravovat firewally, sandboxing aplikací, filtry webových stránek a mnoho dalšího. Ovládací centrum kompiluje všechny funkce Bitdefenderu do intuitivního online řídicího panelu, což usnadňuje sledování celosíťových trendů, stejně jako zaměření na konkrétní zařízení a nastavení pravidel pro různé uživatele.

Při mém testování byl firewall BEST mnohem lepší než standardní ochrany zabudované do většiny linuxových distribucí, včetně nástroje Uncomplicated Firewall (UFW) od Ubuntu – Bitdefender byl schopen detekovat port knocking (klepání na porty), odchozí skripty, útoky typu man-in-the-middle a další přesněji než UFW.

BEST pro Linux poskytuje jednoduchou možnost uživatelského rozhraní CLI. Uživatelské rozhraní vám umožňuje zahájit skenování, podívat se na soubory v karanténě, zkontrolovat proběhlé bezpečnostní události a zkontrolovat verzi a stav Bitdefenderu na vašem systému, a to vše pomocí různých specifických příkazů.

Ceny Bitdefenderu za balíčky GravityZone jsou skvělé – společnost nabízí 3 různé balíčky pro menší i větší podniky, s cenami začínajícími na 77,69 US$ / rok. S tarifem GravityZone Business Security můžete pokrýt 3 zařízení za pouhých 77,69 US$ / rok, což je skvělá nabídka pro domácí uživatele a menší podniky. Uživatelé, kteří chtějí chránit servery, mobilní zařízení a IoT zařízení, však budou muset upgradovat buď na GravityZone Business Security Advanced (286,99 US$ / rok), nebo Elite (24,99 US$ / rok).

Přečtěte si celou recenzi Bitdefender zde >

🥈2. Kaspersky Endpoint Security for Linux – Nejlepší pro hybridní IT prostředí (podniky)

Kaspersky Endpoint Security je docela dobrý antivirový program pro IT prostředí.

Během mých testů Kaspersky Endpoint Security detekoval a odstranil všechny vzorky malwaru, které jsem skryl na svých síťových počítačích Linux, Windows a Mac. Byly tam i vzorky malwaru skryté v systémové paměti, spouštěcích sektorech a vyměnitelných jednotkách. Skener Kaspersky také detekoval a umístil do karantény malware zaměřený na moje zařízení IoT, včetně Facebook Portal a Google Nest Hub.

Kaspersky Endpoint Security nabízí:

• Skener malwaru.
• Ochranu v reálném čase.
• Hodnocení zranitelnosti.
• Ochranu před ransomwarem.
• Zabezpečený firewall (Windows, Mac).
• Správu firewallu (Linux).
• A další…

Kaspersky Endpoint Security je kompatibilní se 17 distribucemi, včetně AlterOS, Astra Linux, CentOS a Linux Mint.

Bohužel Kaspersky Endpoint Security je k dispozici pouze s podnikovými tarify a nemá žádnou ochranu pro jednotlivce, jako má Sophos.

Kaspersky Endpoint Security nabízí tři tarify pro podniky:

• Kaspersky Endpoint Security for Business Select.
• Kaspersky Endpoint Security for Business Advanced.
• Kaspersky Endpoint Security for Business Total.

Každý z těchto tarifů nabízí 30denní bezplatnou zkušební verzi. Kaspersky Endpoint Security for Business Select poskytuje všechny výše uvedené funkce za 450,00 US$ / rok, zatímco Kaspersky Endpoint Security for Business Advanced stojí 770,00 US$ / rok, má vše výše uvedené plus další funkce, jako je správa oprav a ochrana serveru.

A nakonec Endpoint Security for Business Total přidává ochranu brány a e-mailu na straně serveru, což je ideální pro podniky provozující vlastní intranet.

Přečtěte si celou recenzi Kaspersky zde >

🥉3. McAfee Endpoint Security – Nejlepší pro podniky

McAfee Endpoint Security je výkonný antivirový program pro podniky, který podporuje češtinu a funguje na zařízeních Linux, Windows a Mac (a také Android a iOS). McAfee je kompatibilní se všemi hlavními distribucemi Linuxu, včetně Debian, Ubuntu, CentOS, Fedora, SUSE a Oracle.

Při mém testování měl McAfee Endpoint Security for Linux perfektní míru detekce, a dokonce našel malware skrytý v archivovaných souborech. Stejně jako Bitdefender i McAfee využívá cloudový adresář ve spojení se strojovým učením, aby zachytilo nebezpečné chování a zero-day hrozby, které tradiční skenery nemusí zachytit.

McAfee Endpoint Security také nabízí on-access ochranu v reálném čase, což znamená, že automaticky oskenuje soubory pokaždé, když jsou na vašich zařízeních otevřeny, staženy nebo změněny. Při mém testování dokázalo toto skenování zablokovat a detekovat soubory ransomwaru, trojské koně, cryptojackery a další.

McAfee Endpoint Security se snadno spravuje pomocí webového grafického rozhraní. V tomto online řídicím panelu můžete snadno vytvářet a upravovat zásady pro všechny vaše chráněné systémy. Například jsem nastavil zásadu pro automatické skenování souborů na malware, když je někdo v mé síti otevře. Také se mi hodně líbilo, že mi centralizovaný řídicí panel McAfee umožnil snadno sledovat výsledky skenování, údaje o používání internetu, aktivitu firewallu a další věci na všech připojených zařízeních.

Oceňuji také nástroje pro monitorování e-mailů, které monitorují e-mailové služby pro stolní počítače, jako je Outlook a Express, zda neobsahují soubory malwaru a phishingové útoky. Tyto ochrany byly schopny blokovat spam, phishingové útoky a přílohy malwaru mnohem efektivněji než vestavěné ochrany od Outlooku.

McAfee Endpoint Security nabízí bezplatnou 60denní zkušební verzi s pěti licencemi, kterou lze nainstalovat na více počítačů. Cena plné verze se liší v závislosti na počtu zařízení ve vaší síti – kontaktujte specialisty podpory McAfee, abyste získali cenu za ochranu vašich zařízení. I když tuto možnost nedoporučuji, pokud jste individuální uživatel, podniky budou těžit ze snadného ovládání napříč operačními systémy a schopnosti chránit více zařízení současně.

Přečtěte si celou recenzi McAfee zde >

4. Sophos Antivirus for Linux – Nejlepší pro domácí uživatele s Linuxem

Sophos Antivirus for Linux poskytuje nejlepší ochranu před malwarem pro domácí uživatele s Linuxem v roce 2024.

Sophos používá rozsáhlou vlastní databázi malwaru a pokročilou heuristiku k vyhledání a odstranění všech typů malwaru. Během mého testování skener a ochrana v reálném čase trvale dosahovaly perfektní míry detekce – v mém systému detekovaly všechny soubory malwaru založeného na Linuxu, a dokonce z mých linuxových zařízení odstranily vzorky malwaru založeného na Windows a Mac.

Sophos Antivirus for Linux zahrnuje toto:

• Skener malwaru na vyžádání.
• Správa firewallu (přes Sophos Central).
• Ochrana před malwarem v reálném čase.
• Naplánované skenování.
• Široká podpora distribucí.
• A další…

Sophos Antivirus for Linux se také snadno používá a lze jej zobrazit v češtině. Jeho ochrany lze ovládat pomocí Sophos Central (webová platforma pro správu s intuitivním uživatelským rozhraním) nebo rozhraní příkazového řádku (CLI). Sophos je podporován na 14 nejpopulárnějších linuxových distribucích, včetně Debian, Fedora, SUSE a CentOS. Nabízí také podporu pro přizpůsobené verze těchto distribucí.

Sophos Antivirus for Linux je k dispozici ve dvou verzích, Sophos Antivirus for Linux X (nejlepší pro správu několika 64bitových systémů Linux) a Sophos Antivirus for Linux 9 (nejlepší pro jednotlivé uživatele s 32bitovými systémy).Bohužel podpora pro Sophos Antivirus for Linux 9 v červenci 2023 končí. Bez ohledu na to, kterou možnost si vyberete, Sophos Antivirus for Linux se stahuje z webové platformy pro správu nazvané Sophos Central.

Sophos Central můžete získat s 30denní bezplatnou zkušební verzí. Jakmile tato zkušební verze skončí, budete mít možnost najít prodejce, který vám poskytne individuální cenovou nabídku na základě vašich potřeb. Cena, kterou mi nabídli k pokrytí mé malé domácí sítě, byla velmi rozumná.

Přečtěte si celou recenzi Sophos zde >

5. ClamAV – Nejlepší open-source skener malwaru pro Linux

ClamAV nabízí dobrou open-source ochranu proti malwaru pro Linux. Je to naše volba číslo jedna, pokud jde o nejlepší bezplatný Linux antivirus v roce 2024, a je to v podstatě jediná dobrá bezplatná volba na současném trhu.

Když jsem testoval malwarový skener ClamAV, detekoval 95 % vzorků malwaru na mém počítači s Debian 8. I když to není tak skvělé jako Bitdefender a McAfee (které našly 100 % vzorků), ClamAV i tak konzistentně detekoval trojské koně, červy, rootkity a další.

ClamAV zahrnuje:

• Skener malwaru z příkazového řádku
• Vícevláknový démon.
• On-access skenování.
• Skenování e-mailu.

ClamAV však uživatelům poskytuje pouze CLI a je několik příkazů, které musíte zadat, abyste doladili skenování e-mailu od ClamAV. Nedoporučoval bych ho začátečníkům, ale pokročilí uživatelé ocení ovládání, přizpůsobení a ochranu, kterou poskytuje.

ClamAV je skutečně open-source – jeho adresář malwaru je neustále aktualizován uživateli (kteří mohou použít vestavěný nástroj ClamAV pro hlášení malwaru a přidávat jej do databáze) a open-source linuxová komunita neustále pracuje na tom, aby se ClamAV stal tím nejlepším bezplatným antivirem pro domácí uživatele Linuxu.

Ačkoli ClamAV neměl nejlepší ochranu proti malwaru z antivirů na tomto seznamu, je to slušná bezplatná volba pro domácí uživatele, kteří hledají dobrý antivirus založený na Linuxu.

Srovnání nejlepších antivirů pro Linux v roce 2024

Jak vybrat nejlepší Linux antivirus v roce 2024:

• Detekce malwaru. Vyberte si antivirus pro Linux, který má slušný skener malwaru. Ujistěte se, že skener dokáže kromě malwaru založeného na Windows a Mac identifikovat a odstranit také malware založený na Linuxu. Jak Bitdefender, tak McAfee jsou dobrými příklady antivirů s perfektní mírou detekce malwaru.
• Žádné zpomalení. Pokud používáte počítač se systémem Linux pro činnosti náročné na CPU, potřebujete lehký skener, který během skenování nevyžaduje příliš mnoho výpočetního výkonu. Některé antivirové programy zatěžují procesor a zpomalují systém, takže je obtížné procházet web, streamovat obsah nebo hrát videohry. Programy jako ClamAV jsou nenáročné a ochrání vás před malwarem, aniž by ovlivnily výkon vašeho počítače.
• Funkce. Musíte si vybrat antivirus s dostatkem funkcí, aby vyhovoval vašim potřebám. Například domácí uživatelé pravděpodobně nebudou potřebovat centralizovanou ochranu, takže minimální antivirus jako ClamAV jim bude stačit. Podniky s více počítači a zařízeními IoT v síti by však měly zvážit komplexnější řešení, jako je Bitdefender, který zahrnuje malwarový skener na vyžádání, centralizovanou správu a další.
• Snadnost použití. Pokud nejste pokročilý uživatel, vyberte si raději antivirový program pro Linux, který obsahuje grafické uživatelské rozhraní (GUI). Mnoho antivirů pro Linux má pouze rozhraní příkazového řádku (CLI). Mezi nejlepší antiviry patří buď webová konzola pro správu, desktopové GUI, nebo možnost volby mezi GUI a CLI. Jak Sophos Antivirus for Linux, tak McAfee Endpoint Security mají webové platformy pro správu.
• Podpora distribucí. Nejlepší antiviry pro Linux jsou kompatibilní s mnoha různými distribucemi, včetně Ubuntu, Devian, CentOS, Fedora a Oracle (stejně jako jejich forky). Pokud platíte za antivirovou ochranu, ujistěte se, že jsou podporovány vaše distribuce (stejně jako všechna zařízení macOS, Windows, Android nebo iOS ve vaší síti). McAfee Endpoint Security nabízí největší podporu distribucí v rámci placeného antivirového balíčku.

Další doporučené bezpečnostní nástroje pro Linux

Firejail/Firetools

Firejail je výkonný open-source linuxový bezpečnostní nástroj, který dokáže spouštět aplikace v izolovaném prostředí. Díky tomu aplikace nebudou mít přístup k vašim osobním souborům a složkám, což je skvělý způsob, jak se vyhnout narušení bezpečnosti, malwarovým útokům a krádežím dat.

Firejail obsahuje některé skvělé funkce, jako jsou:

• Kontejner souborového systému. Izolované prostředí se vytvoří při spuštění aplikace a zničí, když ji zavřete.
• Síťová podpora. Firejail se může připojit k TCP/IP a blokovat příchozí spojení.
• Bezpečnostní profily. Umožňuje přizpůsobení kontejneru souborového systému. Můžete například přidat konkrétní adresáře na seznam povolených, a tak Firejailu umožnit přístup k nim.

Všechny tyto funkce během mého testování fungovaly dobře. Obzvlášť se mi však líbily bezpečnostní profily. Spustil jsem Firefox přes Firejail a složku „Obrázky“ jsem dal na seznam povolených. Firejail mi umožnil nahrávat obrázky na Facebook, přičemž mé procházení bylo i nadále soukromé.

Také se mi líbilo, jak snadné bylo nakonfigurovat aplikace tak, aby se automaticky otevíraly v izolovaném prostředí, což se hodí, pokud chcete často spouštět aplikace, ale omezit jejich oprávnění (můžete například zabránit Firefoxu ve spouštění Javascriptu).

Firejail má také komplexní podporu distribucí. Dokud je vaše linuxové jádro verze 3.x nebo novější, bude na vašem počítači fungovat. Můžete si také stáhnout Firetools – alternativu s GUI – ze správce vaší distribuce, díky čemuž bude Firejail vhodný i pro začátečníky.

Celkově vzato, i když Firejail není tak dobrý jako komplexní antivirový balíček, je to vynikající nástroj, který lze používat spolu s ním. Pokud chcete větší soukromí, doporučuji používat Firejail spolu s VPN kompatibilní s Linuxem, jako je ProtonVPN.

RKHunter

RKHunter je bezplatný, open-source bezpečnostní nástroj pro Linux, který dokáže prohledat váš systém, zda neobsahuje rootkity, zadní vrátka a další zneužití systému.

RKHunter chrání váš počítač se systémem Linux tak, že:

• Kontroluje váš místní systém na přítomnost rootkitů.
• Upozorňuje na skryté adresáře.
• Hledá podezřelé řetězce v modulech jádra.
• Upozorňuje na nesprávně nakonfigurovaná oprávnění.
• Hledá modifikované podpisy ve spustitelných souborech.

Když jsem testoval RKHunter na svém počítači s Debian 8, skenování celého disku na rootkity bylo hotové asi za 2 minuty. Detekovalo 100 % vzorků rootkitu, které jsem v počítači ukryl, a upozornilo mě na potenciální zadní vrátka, o kterých jsem nevěděl. Jedná se o mimořádně důležitou ochranu, protože kyberzločinci mohou používat zadní vrátka k invazi do vašeho systému, krádeži dat a šíření malwaru.

Nicméně už není tak dobré, že RKHunter vám neposkytuje informace o tom, jak kterákoli z varování opravit – takže začátečníci mohou zápasit s jejich odstraněním.

Ocenil jsem, že RKHunter hledal rootkity pro Windows a Mac i na mém počítači s Debian 8. I když tyto rootkity nemohou poškodit počítače se systémem Linux, mohou použít vaše zařízení se systémem Linux k infikování počítačů Windows a Mac.

Stejně jako Firetools má RKhunter komplexní podporu distribucí. Program je napsán genericky, což znamená, že funguje na většině systémů Linux a Unix.

Operační systém Qubes

Qubes je operační systém založený na Linuxu, který využívá virtualizaci k izolaci systémových procesů pro zvýšení bezpečnosti. Dělá to tak, že rozděluje aplikace do virtuálních strojů, čímž zabraňuje šíření jakéhokoli nechtěně staženého malwaru ve vašem počítači nebo síti.

Můžete se rozhodnout, co na každém virtuálním počítači neboli Qube spustíte – můžete spustit Windows, Debian, macOS, cokoliv. Jeden Qube lze použít pro procházení webu, zatímco druhý pouze pro e-maily. Celkově je to skvělé pro zajištění bezpečnosti a soukromí různých procesů. Pokud by například kyberzločinci napadli můj webový prohlížeč, nemohli by získat přístup k mé e-mailové aplikaci běžící v samostatném Qube.

Qubes je také zcela zdarma. Pro každodenní použití bych ho však nedoporučil. Vzhledem k tomu, že Qubes provozuje tolik virtualizací, je náročný na CPU, takže uživatelé, kteří chtějí streamovat média nebo hrát videohry, by mohli mít potíže. Přesto, pokud potřebujete získat přístup k důvěrným dokumentům ve vašem webovém prohlížeči, e-mailech nebo operačním systému, nebo pokud plánujete provádět finanční transakce, u kterých se obáváte, že by mohly být napadeny – pak je Qubes jedním z nejlepších operačních systémů pro ochranu v roce 2024.

Rizika a nevýhody používání bezplatného antiviru

Při používání bezplatných antivirů jste omezeni počtem funkcí, ke kterým máte přístup, a úrovní ochrany, kterou získáte. Například ClamAV (i když je to jeden z nejlepších bezplatných Linux antivirů) běží pouze na vyžádání a nenabízí žádnou ochranu v reálném čase, takže jste zranitelní vůči nebezpečným malwarovým hrozbám. ClamAV nemá ani tak vysoké hodnocení detekce malwaru jako jeho konkurenti.

Podobně nástroj jako Firejail za vás žádný malware neodstraní. I když je to skvělý bezplatný bezpečnostní nástroj, stále vám hrozí, že si stáhnete malware, který může způsobit nenapravitelné poškození vašeho počítače se systémem Linux nebo serveru, pokud zároveň nespustíte prémiový antivirus.

Cenově dostupné antiviry pro Linux

Všechny prémiové antiviry, které doporučujeme, jsou cenově dostupné. Poskytují dobrou ochranu a důležité funkce navíc za nízkou cenu. Mohou ochránit váš počítač se systémem Linux i zařízení IoT například pomocí ochrany proti ransomwaru, skenování malwaru na vyžádání, správy firewallu apod. Každá prémiová varianta na tomto seznamu může také chránit více počítačů v síti – včetně těch se systémem Windows a macOS.

Mnoho antivirů také nabízí různé cenově odstupňované tarify. Například Sophos Antivirus for Linux vám umožňuje vyjednat si cenovou nabídku s prodejcem po 30denní bezplatné zkušební verzi a Bitdefender nabízí 3 různé cenové tarify s různými funkcemi – takže vždy budete platit jen za to, co potřebujete.

Často kladené otázky

Potřebuji na Linux antivirus?

Ano, pro zařízení se systémem Linux potřebujete antivirus. I když je Linux bezpečnější než Windows a Mac, počet malwarových infekcí Linuxu se v roce 2024 zvýšil. Dobrý antivirový program pro Linux (jako je Bitdefender) může udržet váš počítač se systémem Linux, servery a zařízení internetu věcí pod ochranou, a dokonce zabránit šíření malwaru na počítače se systémem Windows a Mac.

Funguje většina antivirových programů na Linuxu?

Bohužel většina antivirových programů nepodporuje Linux. Pořád však existují některé dobré antiviry, které poskytují podporu Linuxu, včetně Bitdefender Endpoint Security Tools.

Linuxová komunita také poskytuje docela dobrou bezplatnou ochranu a spolehlivé open-source bezpečnostní nástroje, jako jsou Firejail/Firetools a RKHunter.

Může být Linux infikován ransomwarem?

I když je to mnohem méně běžné než u Windows a Mac, zařízení založené na Linuxu se také mohou stát obětí ransomwarových útoků. To se děje v poslední době, co se objevila linuxová verze LockBit, která používá pokročilý šifrovací standard k cílení a šifrování serverů Linux ESXi.

Kaspersky Endpoint Security zahrnuje ochranu proti ransomwaru pro Linux, která dokáže obnovit soubory, které byly zašifrovány ransomwarem, lokálně i na sdíleném disku. McAfee Endpoint Security také zahrnuje pokročilou ochranu před hrozbami, která dokáže detekovat ransomware ve vašem systému a zabránit mu, aby způsobil škody.

Jaký je dobrý antivirus pro Linux Ubuntu?

Vzhledem k tomu, že Ubuntu je jednou z nejznámějších a nejoblíbenějších distribucí Linuxu, je s ním kompatibilní většina antivirových programů založených na Linuxu.

Nicméně bych se přiklonil k Bitdefender Endpoint Security Tools, protože zahrnuje veškeré funkce zabezpečení, které potřebujete, abyste byli chráněni v roce2024, a má také levné cenové tarify pro domácí uživatele.

Pokud nechcete utrácet peníze, můžete se také podívat na ClamAV – ale bezplatné antivirové programy prostě neposkytují stejnou úroveň ochrany jako jejich prémiové protějšky.

V našem žebříčku

Poskytovatel

Naše skóre

Nejlepší nabídka

1

9.6

Ušetřete 59%

Navštivte webové stránky

2

8.6

Ušetřete 61%

Navštivte webové stránky

3

9.4

Ušetřete 67%

Navštivte webové stránky

4

8.0

Ušetřete 25%

Navštivte webové stránky

5

4.4

Ušetřete

Navštivte webové stránky