Samcook,

En effet, Linux n'est pas exempt de malwares

Ici, encore une fois, il s'attaque principalement aux serveurs (parce que les serveurs représentent, sur le net, la quasi majorité des systèmes linux. On ne s'en rend pas compte, mais une très grande parte de ce qui fait Internet, ça a une base Linux).

Les éditeurs se sont aussi rendu compte que les malwares ciblant linux s'attaque principalement aux objets connectés (montres, et tout ce qui fait partie de "l'internet des objets"), simplement parce que les fabricants ne protègent pas du tout ces objets (les comptes et mots de passe administrateurs sont inscrits "en clair" dans le programme).

Ils parviennent ainsi à créer des botnets qui servent ensuite à d'autres actions malveillantes.

La meilleure façon, ce serait déjà que ces fabricants modifient ou laisse modifier les comptes / mots de passe sur ces systèmes. Parce qu'avec cette simple précaution, il serait probablement déjà possible d'éviter une grande parties des problèmes (sous un système linux, sans le mot de passe root, il est impossible d'effectuer la moindre action "critique").

Au passage, Dr.Web est compatible linux, et permet donc de se prémunir et/ou scanner ces système à la recherche de ces cochonneries

Pour Comodo, il n'est vraiment pas indiqué en effet. De plus, il n'est compatible que jusqu'a la version 12.04 d'Unbuntu (Mint 13)n au delà c'est bien plus incertain.

Sur ma machine DrWeb ne ralenti pas le système. Il a ralenti un temps la navigation, j'avais alors modifié un réglage dans spider gate (qui scan les fichiers provenant du navigateur), Mais depuis tout roule et je ne suis même pas sur de l'avoir refais lors de ma dernière installation. L'avais-tu installé depuis le paquet universel ou depuis les dépôts? Ta configuration est "costaud" ou pas?

Pour le pare-feu, je ne suis pas un grand spécialiste

De base, je bloque tout en entrée, et autorise tout ce qui sort. Il n'y a que pour certaine applications (Deluge, Pidgin) que je crée des règles pour ce qui entre. Il faut dire qu'on a déjà un pare-feu dans nos box, aussi. Je n'ai jamais rencontré de problèmes.

Si tu veux aller un peu plus loin avec le pare-feu, tu peux déjà jeter un œil sur ce sujet qui vient du forum que je fréquente depuis de nombreuses années. Noisette y avait détaillé un peu plus le fonctionnement et le réglage.

De rien, j'espère que ça pourras t'aider à commencer en tout cas

Pour l'installation de Dr.Web, tu peux trouver les explications d'installation sur la version en ligne du manuel (qui est aussi dispo en pdf) ici: http://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/documentation/html/fr/

Ils y parlent de l'installation via les dépôts mais aussi depuis le package universel.

Le plus simple, c'est le paquet .deb, qui ajoute le dépôt et la clé de signature: http://repo.drweb.com/drweb-repo11.deb

L'avantage du dépôt c'est qu'il te met à jour le programme dès qu'il y en a une qui est disponible. Via le package universel, c'est à faire manuellement chaque fois. Pour info, l'année passée j'ai eu 2 MàJ ;)

Pour limiter l'impact sur la navigation, j'ai réglé à 5 secondes la "durée maximum pour le scan d'un fichier" de spider gate, que l'on peut voir en bas de cette page: http://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/documentation/html/fr/dw_8_gui_settings_spider_gate.htm

C'est la seule chose qui ralentissait un peu ma navigation et mon système, personnellement.