Benötige ich einen Virenschutz auf einem dedizierten/verwalteten Web- und Datenbankserver (Linux) von Rackspace?

Question

Ich arbeite mit Rackspace (aber das gilt für jeden guten Host-Provider) zusammen, um einen Red Hat Linux-Web- und Datenbankserver zu konfigurieren. Beide Maschinen sind für uns reserviert und werden von Rackspace verwaltet. Rackspace fragte uns, ob wir Sophos Antivirus gegen eine geringe monatliche Gebühr auf unseren Maschinen haben möchten.

Würden Sie ein Antivirenprogramm auf einem Web- und Datenbankserver installieren und dafür bezahlen? Warum sollte ich auf diesen Rechnern ein Antivirenprogramm haben wollen? Was sind die Vor- und Nachteile?

Answer 1

Wenn Antivirensoftware auf einem Linux-Server eingesetzt wird, dient sie in den meisten Fällen dazu, die Computer zu schützen, die auf Dateien außerhalb des Servers zugreifen, und nicht dazu, den Server selbst zu schützen. Aus diesem Grund findet man Antivirensoftware am häufigsten auf E-Mail- und Dateiservern, auf denen Linux läuft.

Wenn sich auf Ihrem Webserver also Dateien befinden, auf die andere zugreifen oder die ihn zum Senden/Empfangen von E-Mails verwenden, ist es möglicherweise keine schlechte Idee, eine Art Antivirenprogramm auszuführen.

Answer 2

Ich würde auf einem Linux-Webserver keinen Virenkiller verwenden. Das macht einfach keinen Sinn. Sie sollten jedoch sicherstellen, dass das System über eine Firewall verfügt und nur Dienste für die Welt öffnet, die geöffnet werden müssen.

Answer 3

Würden Sie ein Antivirenpaket auf einem Server in Ihrem eigenen Gebäude aufbewahren? Wenn ja, warum sollten Sie dann nicht etwas auf einem anderen Server aufbewahren wollen, der zufällig außerhalb Ihres Gebäudes steht?

Natürlich gelten für einen dedizierten Server dieselben Vor- und Nachteile wie für jeden anderen Host. Die Leistung wird geringfügig reduziert, um die Sicherheit zu gewährleisten.

Bearbeiten: Habe gerade bemerkt, dass es sich hier um ein Linux-System handelt. Auf jeden Fall gilt der gleiche Gedankengang wie bei mir, aber ich dachte, Sie hätten es mit einem Windows-basierten Server zu tun.

Answer 4

Ich würde sie fragen, ob sie irgendwelche Leistungsbenchmarks haben, egal ob Sophos installiert ist oder nicht. Außerdem würde ich fragen, ob es eine Möglichkeit gibt, es einen Monat oder eine Woche oder eine andere Zeit lang auszuprobieren, damit Sie Ihre eigenen Belastungstests durchführen können. Bei der Arbeit haben wir AV auf allen unseren Servern (einschließlich Linux) installiert. Der Leistungsverlust war vernachlässigbar, aber die Sicherheit ist es wert.