Linuxのウィルス対策不要説は本当なのか？初心者だけど調べてみた

Linuxはセキュリティが堅牢なOSとして知られています。

「Linuxにはアンチウィルスソフトをインストールする必要がない」という話を聞いたことがあり、私も特に何も対策せずに、Linuxを家のパソコンのデスクトップ環境として1年間使ってきました。

ウィルススキャンソフトって常駐で動くので、結構重くて嫌ですよね。

WindowsからLinuxに乗り換えて、ウィルススキャンソフトが常駐しなくて、気分スッキリいい気分だったのですが。

でも本当にLinuxでウィルス対策は不要なのでしょうか？
気になったので、調べてみました。

Linuxにはアンチウィルスソフトをインストールする必要がない理由

いろいろ調べましたが、いきなり結論を言っちゃいましょう。

Linuxにはアンチウィルスソフトをインストールする必要はありません。

理由は、、、

理由その１：Linuxのファイルはパーミッション（アクセス権）により守られているから。

Linuxのすべてのファイルにはパーミッションという属性がついています。

パーミッションは、読み込み/書き込み/実行の3種類の権限から成り立っています。

さらに所有ユーザ、所有グループ、その他のユーザ毎に上記3種類の権限を設定できます。

通常、ウィルスはメールやブラウザから侵入します。

Windowsの場合は、うっかりダブルクリックしてしまったり、OKボタンを押してしまうと、
ウィルスに感染してしまうということになります。

Linuxの場合、デフォルトではパーミッションに実行権限は付与されていないため、
うっかりダブルクリックしてしまったり、OKボタンを押してしまっても、
ウィルスのプログラムは実行されません。

万一、ウィルスが実行されてしまったとしても、
システムのファイルは、一般ユーザ（rootユーザ以外）では、書き込みも実行もできませんので、
システムが壊れる心配はありません。
（/home/{user}以下のファイルが削除される可能性はあります）

さらに、ウィルスを実行してしまうまでの手順を考えると、

1. ファイルをダウンロードする
2. ファイルに実行権限を与える（ポップアップする警告にOKする）
3. ファイルを実行する

のように、わざとウィルスを実行しようとしたかのような手順を踏む必要があります。

理由その２：Linuxにインストールできるソフトはパッケージメンテナにより、安全かどうかチェックされているから。

Windowsの場合、インターネット上に公開されているソフトをダウンロードして、インストールしますよね。

有名な会社が作っているソフトは安心かもしれませんが、特にフリーソフトの場合、それが安全かどうかは確認のしようがないですよね。

インストールの前に、ダウンロードの時点で広告のソフトを間違えてダウンロードしてしまったりとか（汗

Linuxの場合は、通常、ソフトはパッケージ管理ソフトでインストールします。

パッケージ管理ソフトでインストールできるソフトは限られていますが、
パッケージメンテナ（パッケージをメンテナンスしている人）により安全かどうかチェックされているので信頼性が高いです。

（AndroidでのGoogle PlayアプリやMac App Storeと同じようなイメージです）

Linuxも、インターネット上に公開されているソフトをソースでダウンロードして、コンパイル、インストールすることができますが、
そうしてしまうと、だめです。

理由その３：LinuxはWindowsに比べて使っている人が少ないので、狙われにくい

マルウェアを作っている人は、多くのコンピュータに感染させたいと思っています。

LinuxはWindowsに比べて使っている人が少ないので、悪い人に狙われにくいという事情があります。

IPAの2014年第1四半期の報告によると、ウィルス検出の届出件数は
Windowsが25,821件に対し、Linuxは0件でした。

補足

Linuxはウィルスに感染することはないの？と聞かれれば、「ある」というのが答えです。

しかし私は、アンチウィルスソフトをインストールしたWindowsと比べてアンチウィルスソフトをインストールしないLinuxの方が安全と判断して、今回の「アンチウィルスソフトのインストールは不要」という結論に達しました。
実は、ウィルス対策のために他に気をつけるべきことはあります。

特にサーバ用途で使っている場合は、ファイヤーウォールは必須とか。

もし需要がありそうなら、何に気をつけたらいいのかについて書きたいと思います。