在 Linux 服务器上禁用 clamscan 和 clamd 服务是否安全

Question

我们有一个带有 8 个 CPU 的专用 CentOS 服务器。我们经常观察到 clamscan 和 clamav 占用过多的 CPU。我听专家说 Linux 不需要防病毒软件。如果这是真的，完全禁用 clamscan 和 clamav 是否安全？

Answer 1

病毒扫描程序不太可能对本地 Linux 计算机起多大作用，但您可能会使用它来扫描从不太安全的操作系统上传的文件。或者它可能会从其处理的电子邮件中删除恶意附件。

我谦虚地说，如果你必须问，你应该把它留着。

当你看到它的重量时，它正在咀嚼某物，所以它可能正在做一些有用的事情。

也许可以用“好”之类的词开头。

Answer 2

关闭 Clamav 服务可能没问题，它肯定会消耗越来越多的资源，如 cpu 和内存。相反，您应该使用众所周知的服务/框架来帮助检测和警告任何未经授权的操作或对服务器的访问，例如 Snort 或 OSSEC。