![是的](https://linux22.com/image/495523/%E6%98%AF%E7%9A%84.png)
可能重复:
您在 Windows 服务器上运行防病毒软件吗?
我发现关于此问题存在一些相互矛盾的观点:
对于作为使用 IIS 的公共 Web 服务器运行的虚拟化 Windows 2008 Server R2,是否应该安装 AV?
该网站目前不允许文件上传,但我认为将来我可能会让选定的用户上传文档、pdf、word 和 excel。如果我无法扩展到第二台服务器进行文件服务,那么主 Web 服务器是否应该获得 AV?
如果我应该安装 AV,您使用过哪些产品,为什么成功?性能和占用空间与成本相比如何。
谢谢。
答案1
不,你不应该在网络服务器上安装防病毒软件,至少不是你的首选。你应该安装一个主机入侵检测系统 (HIDS)喜欢萨温节,绊线或类似的东西。
问题是这个旧问题的重复,请参阅我的回答。 要点是 HIDS 对黑客的检测率比防病毒 (AV) 软件更高。
如果您允许上传 Office 类型的文档,即 PDF、Word 文档和其他可以嵌入活动内容的文档,那么我认为普通的防病毒软件包是有意义的,可以扫描上传内容中的宏病毒。
这个答案假设您的网络服务器与您的内部办公网络完全分离——在任何情况下这都应该是一种显而易见的安全措施。
编辑:需要澄清的是,AV 遵循“黑名单”方法,即它具有已知的“坏”程序列表的签名,并且当它在您的服务器上看到其中一个“坏”程序时向您发出警报(并且可选择自行采取行动)。
HIDS 遵循“白名单”方法,即它列出了服务器上应该存在的所有程序,并提醒你每当添加或更改可执行代码时未经您的同意。这种方法将针对独特黑客攻击和零日漏洞的检测率更高,代价是发出(更多)更多警报,特别是如果您不花时间对 HIDS 进行最佳配置的话。
答案2
是的。
是的是的。
对对对。
是的,是的,是的。
是的,是的,是的,是的。
是的
我们在 1000 多台 Windows 服务器上使用 Microsoft Forefront。
您应该始终在 Windows 服务器上安装 AV,用于所有角色(是的,包括 SQL 和 Web)。只有极少数例外,其中之一就是隔离(物理或逻辑)实验室。
那些说你不需要 AV 的傻瓜通常会提到性能问题。那么就买一台更快的机器,但最好在机器上安装 AV。就是这么简单。
答案3
如果您有一台在线的 Windows 计算机,则需要防火墙和(我认为)一款优秀的非侵入式防病毒软件。我更喜欢 ESET 的产品系列 - 它们占用的内存较少,而且价格非常合理,适合个人和企业使用。
答案4
这取决于它是否直接连接到其他系统。如果您的服务器连接到基于硬件的防火墙(例如单独的路由器),并且没有其他(Windows)系统可以访问它,那么您可以冒险不安装病毒扫描程序。防火墙应阻止除端口 80 之外的所有到此服务器的流量,因此您的系统将相对安全,不会受到任何工作攻击。即使用户可以将文件上传到您的服务器,只要您不执行其内容,您的系统就会相对安全。
但是,您很可能将此服务器与本地网络中的其他计算机连接起来,因此此服务器可能会受到蠕虫的攻击。当然,如果您网络中的所有其他计算机都是 Linux 或 Apple 计算机,风险将再次非常小。如果其他计算机使用良好的病毒扫描程序,那么您的服务器被它们感染的机会将非常有限。如果另一个系统仍然受到感染,那么该病毒扫描程序也无法保护您的服务器……
但最终我的答案仍然是“是的“只是因为有风险。我甚至会在没有网络访问的独立计算机上安装病毒扫描程序,只是因为我无法预测将来会发生什么。迟早,有人可能会通过 USB 记忆棒上的病毒感染它,或者因为有人将它连接到网络,然后就会发生大混乱……
我非常喜欢 McAfee 扫描仪,而且只喜欢这款扫描仪,因为它可以很好地保持最新状态,不会产生太多误报,也不会减慢系统速度。与其他扫描仪相比,它占用的内存有点多,但我们说的是内存占用量相差数十兆字节。