

Linux系OSのウィルス・スパイウェア対策について。
約10年前に購入したデスクトップPCで、フレッツ光を利用することを考えていますが、OSがWindowsMEであり、
・ネット接続がXPのようにスムーズに行えないこと
・Meの公式サポートが既に終了していること
・ウィルス対策ソフトは無料、有料共にMEのサポート対象外であること(確かウィルスセキュリティZEROはMEもサポートしてたはずですが、検討していません)
などの理由から、このPCはネット専用マシンとし、Linux系OSで利用することを考えています。
私自身はXPのノートPCをメインにしているので、他の家族のものがこのPCを使うことになるのですが、ネットのみの使用なら教えやすいと思い、検討しています。
(Linux系OS検討の経緯等は、質問番号5875283 「windows ME搭載PCでの光回線使用について 」 を参照願います)
ただ、Linuxもウィルスに感染しない訳ではないということなので、ソフトの導入も検討していますが、Linuxにおいての対策については無知に等しいです。
自分なりに調べたのですが、無料では唯一avastがLinux用のソフトを出しているということ、同じく無料のAVGは去年あたりでサポートが終了したということはわかりました。
近い将来、恐らくavastもサポートを終了させるのではないかと思い、有料のほうも探しましたが、見つけられませんでした。
また、ウィルス対策をメインに書きましたが、スパイウェアの対策については更にわかりません。
Linuxでも対策が必要かどうか、と言えば恐らく必要ということになると思うので、どのソフトで対策を講じるべきか(ソフトがないなら、どういった形でPCを守るようにするべきか)などのご意見をお願いします。
また、スパイウェアについては、どのソフトが良いか、などについては全くわからないので、まず必要か否か、からお願いします。
補足として、Knoppix(2007年にwindows100%というPC雑誌の付録だった、KnoppixのオリジナルOS)、またはubuntuのどちらかをPCにインストールすることを考えています(毎回CDブートでも良いのですが、この方が楽だと思うので)
OpenSuseは最近知ったので使ったことがないこと、要求スペックが満たないことから、検討していません。
またLinuxだとプリンターのインストールも困難になるとは思いますが、状況が状況なので、別の方法を模索中です。
No.3ベストアンサー
- 回答日時:
まぁ、実際にLinuxだけを数年使いつづけていますが
ウィルスチェックで検出されるのは、メールの添付ファイル程度で
感染が発見されたことは無いので、危機感はあまりありません。
そういう意味では、LinuxPCでのメールはGmailなどのウェブサービスのみとして
ローカルにファイルを保存する用途を少なくした方がいいと思います。
(HDDの負担は最小にすべきでしょうし)
なお、現在ではLinuxとはいえ、256MBでGUI環境を快適に動かすことは難しめです。
Alternate CDでしかインストールできないはずです。
https://wiki.ubuntulinux.jp/UbuntuTips/Install/I …
インストールさえできればXubuntuやLxubuntuのような
軽量とされるGUI環境を利用することもできます。
(UbuntuにXfceやLXDEを導入するか、最初から軽量派生版でインストールするか)
でも、Firefoxなどを考えると
512MBまでは増やしたいところです。
もちろんDamn Small LinuxやPuppy Linuxのように
より小さいメモリー消費で動くディストリビューションはありますが
一般人に受け入れやすい環境としては、Firefoxは捨てがたいと思います。
Vantaでは、nvidiaのドライバーは古いバージョンしか使えないはずなので
そのへんは、ちょっと面倒かもしれません。
#10.04はVIAチップセット,DuronのLavie LL550で
#/dev/sdaが生成されない不具合に出会っているので要注意 orz
恐らくメールもしない(するとすれば、gmailやgooメールなどを利用)ですし、いわゆるアングラサイトでファイル共有なんてこともしないので、その程度であれば物凄い強固なセキュリティを敷く必要はないみたいですね。
ubuntuの8.1でCDブートしたときにFireFoxを使ってみたのですが、やはり重かったです。ルーターのランプは点滅してない(=ホームページへの接続が終了)のに、ページを開くのに時間がかかったということは、やはりPC側の能力が間に合ってないのでしょうね。GoogleChromeも使っていまして、どうやらLinux版もあるようなので、それも試してみますが・・・
メモリ増設は、最後の手段にしてみます。ありがとうございました。

No.4
- 回答日時:
ウイルス検出ソフトが不要なのはNo.1の方が既に述べており、蛇足になると思いますが、
オープンソースのウイルス検出ソフトがあります。
ClamAV
http://clamav-jp.sourceforge.jp/
大抵のLinuxディストリビューションではこのソフトを公式パッケージとして用意している筈です。
No.2
- 回答日時:
No.1ですが自分で読んでいて、書き過ぎだと思いました(^^;
私が書いた4つの方法をやらなくても、Linuxは高価なセキュリティ対策を施されたWindowsより遥かに安全であるということを言いたかったわけですよ。
ですから、あまり深刻にならないでくださいね。
それと、私が示した4つの方法について、ここで詳しく書くことはできません。
理由は、このあたりの詳細設定は方法が統一されていないので、質問者さんがどのLinuxをお選びになるかで、実現方法が違ってくることが多いのです。
従って、例えば「Ubuntu 9.1で****をやるにはどうすれば?」みたいに、ディストリビューション名とバージョン入りの質問をしていただく必要があります。
ですが、御質問の件については、あくまで一般論的な説明したいと思います。
「こんな感じ」程度で読んでください。
1.「rootログインの禁止」について
もちろん最終的にログイン禁止の設定が出来ればベストではありますが、その前にrootのパスワードを複雑なものに設定しておくことを忘れないでください。
下記サイトが参考になると思います。
RedHatドキュメント
http://www.redhat.com/docs/manuals/enterprise/RH …
表の上から1番目「/etc/passwd ファイルを編集して・・・・」に相当する対策が出来れば完璧ですが、少し慣れてから行った方が良いかもしれません。rootでログインできなくても、rootの権限は必須ですので、rootでログインせずにroot権限を行使するコマンド「sudo」等の使い方を理解する必要があります。難しくはありません。
2.「不要ポートの閉鎖」について
いわゆるファイアウォールの設定ということになります。
フレッツ光の利用を検討されているとのことですが、光を使うときにルーターという機器をレンタル等で使うことになるのですが、そのルーターにもこのファイアウォール機能はついているハズですので、そちらで行う方法もあります。
Linuxでの設定方法は下記サイトを参考にしてください。
RedHatドキュメント
http://www.redhat.com/docs/manuals/enterprise/RH …
RedHatのツール上では、ポートと言わずにサービスという用語を使います。
上記サイトでは「リモートログイン」、「Webサーバー」、「ファイル転送」、「メールサーバー」のサービス(ポート)へのアクセスを許可するかどうかの画面があります。
質問者さんの要件ですと、これらのサービスは全て不許可(閉鎖)でOKです。
良く誤解されるのですが、Webを使うのと、Webサーバーは全然別なので注意してください。Webサーバーのポートを閉鎖しても、Webブラウジングは可能です。
以上。
重ね重ね、ありがとうございます。
書き過ぎたとおっしゃっていましたが、やはり知らないよりは知っておいて損はないので、ありがたいです^^;
まずはOSのインストールを進め、必要に応じて対策も取りたいと思います。
No.1
- 回答日時:
システム系の仕事もしております
いわゆるアンチウイルスソフトの類い(スパイウエア対策含む)ですが、Linuxには必要ありません。
現状、「パソコンにはウイルス対策が必要」という言葉が一人歩きしている状態です。
アンチウイルスソフトの類いが必須なのはWindowsだけです。
1.最新のアンチウイルスソフトを入れたWindows
2.ノーマル状態のLinux
この二つを比較しても、2のほうが遥かに丈夫です。
ただし、Linuxをファイルサーバー等で使用する場合は、Windows用のウイルスが紛れ込むことを監視する必要が出てくることもありますが、質問者さんの要件から察するに不要だと考えております。
では、Linuxだとなんの「被害」にも会わないのかというと、そんなこともなくて、被害に遭う原因は大きく分けると下の二つになります。
・不正ログイン
・セキュリティホールの悪用
これらに対抗するのに一番いい方法は以下。
1.セットアップ終了後はrootでのログインを禁ずる
2.常に最新の状態を保つ
3.不要なサーバー類はストップしておく
4.不要なポートは閉じる
これらは全て、単に設定を行うだけで、特別なソフトを導入する必要はありませんが、ウイルス・スパイウエア等の感染を根本から断てます。
そして上記の方法を徹底しようとすると、アンチウイルスソフトの導入は明らかに逆効果になります。それ自体がセキュリティホールになる可能性も否定できず、また、Linuxがアップデートされても、アンチウイルスソフトのバージョンアップを待たなくてはいけない場合があるので、かえってリスクが高まると考えております。
以上が私の答えになります。
あと、補足ですが、2007年版のKnoppixを使うメリットはありません。最新版を使いましょう。
CD-R or DVD-Rをお持ちであれば、公式サイトからディスクイメージをダウンロードできますので、ご自分でインストールメディアを作成できますよ。
初心者であれば、最も日本で普及しているLinuxディストリビューションをお選びになることをお勧めします。
UbuntuかFedoraは良い選択だと思います。
この回答への補足
詳しい説明、ありがとうございます。お話を聞く限り、MEでの接続はもはや自殺行為な気が(^^;)
PCはCDのみ対応してます。OSについてはネットや雑誌も活用して、インストールしたいと思います。
ただ、不正ログインなどに対抗するための「rootログインの禁止」「不要ポートの閉鎖」などの設定は、素人でも簡単に出来ますか?可能であれば、方法又は参照urlなど教えていただくと有り難いのですが…
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
fc2で画像を見ていたら、ウイル...
-
「windowsdefender」と「ESET」...
-
PCトラブル
-
画像のような物が勝手にスマホ...
-
ウイルスバスター、Norton Inte...
-
ユーザー登録できない
-
海外のサイトからハッキングさ...
-
安全にアダルトサイトを見る方法
-
「webmaster@****.co.jp」って...
-
SDカード内データにウイルスが...
-
CD-Rデータのウイルススキャン方法
-
CDやDVDにコンピューターウイル...
-
Windows Update の更新状態の所...
-
テキストのコピペで感染するか?
-
タスクマネージャーのイメージ...
-
「message.exe.」 ←これはウィ...
-
Windowsインストーラが頻繁に起...
-
スタートアップの自動起動の停...
-
インターネットをすると勝手に...
-
突然大量のウィンドウが大量に...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
fc2で画像を見ていたら、ウイル...
-
『avast』 に詳しい方
-
「windowsdefender」と「ESET」...
-
画像のような物が勝手にスマホ...
-
パソコンで使えて、完全無料に...
-
安全にアダルトサイトを見る方法
-
ウイルス対策ソフトを入れてま...
-
タスクマネージャしか起動しない
-
いいウィルス対策をおしえてく...
-
ウィルス対策について質問
-
Win98SEのセキュリティ...
-
なぜウィルス対策ソフトを使う...
-
原因はなんでしょうか
-
インストール容量の少ないウィ...
-
不正遠隔操作による盗撮防止の...
-
Firefoxはウィルスに強いですか?
-
立ち上がりが遅くなった
-
光にするのですが、プロバイダ...
-
ウィルスソフトが入れられない...
-
windowsのセキュリティについて
おすすめ情報