是否可以为许多 Ubuntu 机器配备防病毒保护,然后让它们指向中央更新/管理服务器?
答案1
你需要调查ClamAV。我不知道它是否可以集中管理,但我确信你至少可以使用集中更新服务器。
请注意,ClamAV 主要检测 Windows 病毒。它主要用于 Windows 客户端的邮件/文件服务器。几乎没有 Linux 病毒,即使有,威胁也不足以引起注意。
答案2
ClamAV 通过 SMB 或 NFS 更新。
IIRC它可以从中央服务器更新。
我不知道为什么你需要 Linux 的 AV,有一个像样的硬件防火墙就更好了。
答案3
ClamAV 是 Linux 事实上的标准防病毒程序。
对于更新,如果您使用的是 Ubuntu 和 Debian,ClamAV 更新的分发方式与其他软件包更新一样(请参阅这里或者这里),因此 apt-get 将负责为您下载和安装它们。如果您确实想自己控制更新,您可以使用任何在线指南(例如这个)。
对于集中管理和报告的其他方面,您需要研究常规 Linux 管理工具(例如木偶或者引擎)和记录器系统日志工具或者rsyslog。所有这些都可以配置为处理 ClamAV 以及您机器上的所有其他东西。但这越来越成为 Serverfault 的问题。
目前有商业产品可供选择 - 例如 McAfee 提供Linux盾- 但我怀疑他们能提供比 ClamAV 更好的服务。
答案4
是的,正如许多人指出的那样,ClamAV 是事实上的标准……主要是因为它是免费的。然而,它在防病毒测试中的表现从来都不是那么好。
随着 Linux 的日益普及,一些知名厂商也推出了 Linux AV 产品。McAfee LinuxShield(感谢 Josh)、Trend Micro 的防毒墙服务器版, 索福斯Linux 防病毒软件, 和别的
还有免费版本,Avast是否有一个免费的家庭使用(并且它在二月 09 防病毒公告測試)