Linux ต้องการโปรแกรมป้องกันไวรัสหรือไม่ (นอกเหนือจากการสแกนไฟล์ที่โฮสต์)

บริษัท ขนาดใหญ่กำลังทำการตรวจสอบซอฟต์แวร์ของเราก่อนที่พวกเขาจะใช้ซอฟต์แวร์เว็บที่สร้างขึ้นโดย บริษัท เริ่มต้นของเรา เราใช้ Linux เพื่อโฮสต์ซึ่งปลอดภัยและแข็ง

กฎระเบียบของผู้ตรวจสอบความปลอดภัยคือคอมพิวเตอร์และเซิร์ฟเวอร์ทั้งหมดต้องมีโปรแกรมป้องกันไวรัส เห็นได้ชัดว่าบอกพวกเขาว่า Linux ไม่สามารถติดไวรัสได้

มีบทความหรือทรัพยากรด้านความปลอดภัยของบุคคลที่สามซึ่งสามารถช่วยให้เราโน้มน้าวใจพวกเขาให้ทำตามข้อกำหนดหรือไม่หรือเราจะต้องติดตั้ง ClamAV และทำให้มันเผาซีพียูวันละครั้งหรือไม่?

ใช่มันเป็นคำขอที่สมเหตุสมผล วันที่คุณปฏิเสธว่าโครงสร้างพื้นฐานของคุณเสี่ยงต่อการถูกคุกคามจากไวรัสคือวันที่คุณสูญเสียความน่าเชื่อถืออย่างมาก

คุณต้องชั่งน้ำหนักการแยกแยะ (ปัจจัยรบกวน, ปัญหาประสิทธิภาพที่เป็นไปได้, ค่าใช้จ่ายในการบำรุงรักษา) ของการใช้งาน AV ด้วยมูลค่าของสัญญานี้ หาก บริษัท หนึ่งรายชื่อ AV เป็นข้อกำหนดอาจเป็นไปได้ว่า บริษัท อื่นจะทำเช่นเดียวกันในอนาคต หากคุณดำเนินธุรกิจไปแล้วคุณจะอยู่ในตำแหน่งที่ดีที่จะชนะธุรกิจของพวกเขา

โอกาสของเซิร์ฟเวอร์ Linux ที่ติดไวรัสนั้นต่ำมากไม่เป็นศูนย์ หากนั่นเป็นข้อกังวลสำหรับผู้ตรวจสอบบัญชี / ลูกค้าของคุณ / ใครก็ตามคุณควรเข้าใจและพิจารณาว่าธุรกิจของพวกเขาสำคัญต่อคุณหรือไม่ หากธุรกิจของพวกเขามีค่ามากกว่าวงจรของ CPU และดิสก์ I / O ที่ต้องใช้ในการสแกนคุณควรติดตั้ง AV หากไม่ใช่คุณควรอธิบายเรื่องนี้กับลูกค้าของคุณและขอให้พวกเขานำสัญญาของพวกเขาไปที่อื่น

ไม่ใช่การอ้างสิทธิ์ที่ไม่สมเหตุสมผลโดยเฉพาะอย่างยิ่งหากเซิร์ฟเวอร์นี้โฮสต์ไฟล์ไปยังไคลเอนต์ Windows โดยการติดตั้ง ClamAV (หรืออะไรก็ตาม) คุณกำลังปกป้องไคลเอนต์ Windows ที่เชื่อมต่อกับเซิร์ฟเวอร์ของคุณ

ฉันคิดว่าเราต้องใส่คำว่า "ไวรัส" ไว้ในบริบท

หากคุณกำลังพูดถึงไบนารีการจำลองตัวเองที่ลอยอยู่รอบ ๆ เครือข่าย Windows แล้วความน่าจะเป็นของ Linux ที่ได้รับหนึ่งในนั้นต่ำมาก

หากเรากำลังพูดถึงหัวข้อที่กว้างขึ้นของซอฟต์แวร์ที่เป็นอันตรายลินุกซ์คือทุกอย่างยกเว้นภูมิคุ้มกัน เซิร์ฟเวอร์ Linux ที่ไม่ตรงและกำหนดค่าไม่ดีจะถูกใช้ประโยชน์ตลอดเวลาและกลายเป็นผู้เลี้ยงบอทหรือใช้เพื่อวัตถุประสงค์ที่เลวร้ายอื่น ๆ การแกล้งทำเป็นว่าการคุกคามเหล่านี้ไม่มีอยู่คือการฝังหัวคนสุภาษิตในทราย

ฉันไม่เคยเรียกใช้ซอฟต์แวร์ป้องกันไวรัสบนเซิร์ฟเวอร์ Linux เพราะฉันคิดว่าการแก้ไขและการกำหนดค่าตามปกติจะช่วยปกป้องเซิร์ฟเวอร์ของฉันจากการคุกคาม 99.99% อย่างไรก็ตามในกรณีนี้ฉันต้องพิจารณาอย่างแน่นอนหากซอฟต์แวร์นั้นสามารถตรวจจับซอฟต์แวร์ที่เป็นอันตรายซึ่งมีผลต่อเซิร์ฟเวอร์ Linux และไม่ใช่พอร์ตที่เรียบง่ายของชุด Windows AV

มันจะไม่เป็นอันตรายใด ๆ ในการติดตั้งแพ็คเกจ AV โดยเฉพาะอย่างยิ่งเนื่องจากอาจหมายถึงความแตกต่างระหว่างการได้รับและการสูญเสียสัญญา

อาจมากกว่าแพ็คเกจ AV ที่คุณต้องพิจารณาชุดการตรวจจับรูทคิทและสแกน CRON เพื่อให้ทำงานเป็นระยะ เตรียมพร้อมสำหรับผลบวกปลอม - ห้องสวีทบางห้องมีแนวโน้มที่จะเป็นผลบวกปลอมมากกว่าห้องอื่นและจนกว่าคุณจะคุ้นเคยกับความผิดปกติเหล่านี้

ขอให้พวกเขากำหนดว่าแนวคิดของ "ป้องกันไวรัสที่" สิ่งที่พวกเขากังวลเกี่ยวกับภัยคุกคาม?

หากพวกเขาไม่สามารถตอบได้ (อาจเป็นเพราะพวกเขาไม่รู้ว่ากำลังพูดถึงอะไรและกำลังเติมรายการตรวจสอบ) ให้ถามรายการโปรแกรมป้องกันไวรัสที่ได้รับอนุมัติ

หากความต้องการเป็นเพียง:

คุณจะต้องติดตั้งโปรแกรม AV ระยะเวลา

พวกเขาอาจไม่รู้ว่าพวกเขากำลังพูดถึงอะไร เพียงแค่ขอให้พวกเขาสิ่งที่พวกเขาคาดหวังให้คุณทำตรง

หากความต้องการคือ:

คุณควรตรวจสอบโปรแกรมที่ติดตั้งทั้งหมด (ไบนารีและสคริปต์) เป็นประจำสำหรับโปรแกรมใหม่ไฟล์ที่แก้ไขหรือเครื่องหมายอื่น ๆ ของเนื้อหาไฟล์ทางพยาธิวิทยา

หมายความว่าคุณอาจไม่จำเป็นต้องใช้ "AV" ที่เป็นสุภาษิตและสคริปต์เพื่อตรวจสอบความสมบูรณ์ของเซิร์ฟเวอร์จะเพียงพอแม่นยำและเชื่อถือได้มากขึ้น: ไม่มีผลบวกปลอมหากคุณรู้ว่าไฟล์ใดถูกแก้ไขเมื่อเซิร์ฟเวอร์ของคุณทำงานตามปกติ และถ้าคุณสามารถสะกดความต้องการความสอดคล้องของไฟล์ที่แก้ไข

การออกแบบสคริปต์ตรวจสอบความถูกต้องหรือแม้กระทั่งการตั้งค่าเครื่องมือที่มีอยู่เพื่อให้เข้าใจว่าเซิร์ฟเวอร์ของคุณจะต้องทำงานเพิ่มเติม (โปรแกรม AV มักจะซื้อแล้วติดตั้งแล้วลืมแล้วนั่นอาจเป็นเหตุผลว่าทำไมพวกเขาถึงได้รับความนิยม ) แต่ฉันคิดว่านั่นจะทำให้ความปลอดภัยของเซิร์ฟเวอร์ของคุณมากขึ้น