Lebih dari tahun lalu kami telah mencoba untuk menyebarkan perangkat lunak antivirus di server linux produksi. Dalam kebanyakan kasus setelah beberapa minggu di bawah beban akhir bulan aplikasi mulai berjalan lambat, atau tidak berfungsi sebagaimana mestinya.
Saya selalu mempertanyakan alasan memiliki antivirus di linux, tetapi sepertinya harus ada item pada daftar auditor. Ini adalah pemahaman saya bahwa jumlah malware linux sedikit dibandingkan dengan windows, yang membawa saya ke pertanyaan saya mengapa server linux harus memiliki anti virus dalam hal SOX?
Kami telah mencoba 2 produk anti virus yang berbeda dan kedua penyebaran di mana digulung kembali pada server kritis. Haruskah kita menempatkan faktor kompensasi di tempat dan lupakan antivirus di linux sama sekali
sumber
Produk anti-virus memang memiliki kegunaan di Linux. Meskipun tidak ada banyak virus yang menargetkan Linux, mereka mungkin, dan jika itu tumbuh dalam popularitas, maka ada kemungkinan lebih banyak virus akan ditulis untuk itu. Setelah menggunakan Linux selama 12 tahun saya tidak pernah tahu ada orang yang memiliki virus. Ada worm dan retas, tetapi detektor rootkit mungkin lebih bermanfaat, bersama dengan pembaruan keamanan biasa.
Di mana Anda melakukan apa yang harus dilakukan untuk memeriksa anti-virus adalah pada server email dan pada server file yang melayani klien Windows.
Kami menggunakan clamav, yang merupakan produk open source, tetapi Anda dapat membeli produk Sophos dan F-Secure. Saya yakin masih ada lagi.
sumber