C'est pas une question de ne pas mettre d'anti-virus en fait.
Les virus, ça transite par les fichiers que tu télécharges. Il y a alors 2 cas :
1) Tu as dowloadé un virus parce que la description dit que le programme fait du café
sous linux, tes programmes sont tous fournis par ta distribution et les "transactions" sont sécurisés. Donc tu as forcément le programme que tu veux et pas un virus.
2) Quelqu'un t'envoie un .doc virusé. Là, le lecteur de .doc n'arrivera pas à exécuter le code du virus et va te dire que ton fichier n'est pas valide.
En réalité, les deux plus gros soucis du point de vue de la sécurité sont :
1) les attaques de type DOS (deny of service). Ça consiste à faire crasher un serveur sur ta machine. La plupart du temps, c'est le pare-feu qui bloque. Après, quand une vraie faille est découverte, elle est corrigée dans la journée.
De plus, tu n'auras pas besoin de tels serveur a priori.
2) les attaques de type remote control. Là, ça consiste à prendre (partiellement ou totalement) le contrôle de ta machine à distance. Cette fois encore, il faut (normalement) que tu es installé des choses pour accéder à ta machine à distance. Ce genre de faille arrive de temps à autre, mais là encore, c'est corrigé illico.
Il faut savoir aussi qu'il y a des mécanismes internes pour garantir un minimum de sécurité. Le premier est dans le système de fichier. Chaque fichier se voit associer un utilisateur et un groupe. Si toto crée un fichier, titi ne pourras écrire dessus à moins d'être dans le groupe de toto et que toto est autorisé son groupe à écrire sur son fichier. Ensuite, les applications sensibles sont souvent lancées à partir d'un compte utilisateur particulier avec des droits extrêmement restreints. Comme ça, si on tente un remote control à partir d'une application, le mieux qu'on puisse faire est de lire quelques fichiers et éventuellement de modifier le fichier de configuration de l'application. Enfin, il y a LinuxPAM qui veille au grain pour éviter que quelqu'un se fasse passer pour ce qu'il n'est pas.