Нужен ли мне антивирус на выделенном/управляемом веб-сервере и сервере базы данных Rackspace (Linux)?

Question

Я работаю с Rackspace (но это касается любого хорошего хостинг-провайдера) над настройкой веб-сервера и сервера базы данных Red Hat Linux. Обе машины выделены нам и управляются Rackspace. Rackspace спросили, хотим ли мы установить на наши машины антивирус Sophos за небольшую ежемесячную плату.

Вы бы установили и заплатили за антивирус на веб-сервере и сервере баз данных? Зачем мне антивирус на этих машинах? Каковы плюсы/минусы?

Answer 1

В большинстве случаев, когда антивирусное программное обеспечение развертывается на сервере Linux, оно предназначено для защиты компьютеров, которые получают доступ к файлам за пределами сервера, а не для защиты самого сервера. Чаще всего антивирусное программное обеспечение можно найти на почтовых и файловых серверах под управлением Linux по этой причине.

Поэтому, если на вашем веб-сервере есть файлы, к которым имеют доступ другие пользователи или которые используют его для отправки/получения электронной почты, то, возможно, неплохая идея — запустить какой-нибудь антивирус.

Answer 2

Я бы не стал использовать антивирус на веб-сервере Linux. Это просто не имеет смысла. Но вы должны убедиться, что в системе есть брандмауэр, и что он открывает миру только те службы, которые должны быть открыты.

Answer 3

Вы бы держали антивирусный пакет на сервере в своем собственном здании? Если да, то почему бы вам не захотеть что-то на другом сервере, который находится за пределами помещения?

Очевидно, что те же плюсы/минусы применимы к выделенному серверу, как и к любому другому хосту. Будет небольшое снижение производительности ради душевного спокойствия защиты.

Редактировать: Только что заметил, что это система Linux. В любом случае, мой ход мыслей тот же, но я думал, что вы имеете дело с сервером на базе Windows.

Answer 4

Я бы спросил их, есть ли у них какие-либо бенчмарки производительности между установленным Sophos и неустановленным. А также спросил бы, есть ли способ, которым вы могли бы попробовать его в течение месяца или недели или какого-то периода времени, чтобы вы могли провести собственное нагрузочное тестирование. На работе мы держим AV на всех наших серверах (включая Linux), потеря производительности была незначительной, но спокойствие того стоит.