在生產中的 Ubuntu 伺服器上進行惡意軟體掃描的最佳實踐

Question

ubuntu 有多個惡意軟體/rootkit 掃描包，例如clamAV、rkhunter 等。發送報告的解決方案被發現。

您針對此案例使用的解決方案是什麼以及如何實施？

Answer 1

AWS 檢驗員結合AWS 警衛職責應該為您提供「足夠好」的保護，您無需使用 AV。它們是基於行為的而不是基於簽名的，因此當實例開始以表明存在惡意軟體的方式運行時，它們可能會向您發出警報。