Importância de Anti Virus para servidores Linux

azevedohenri
(usa Debian)

Enviado em 23/01/2018 - 09:14h

Bom dia galera,

Trabalho em uma empresa que tinham 4 servidores Windows, tinha Windows 2000, 2008, 2003, sistemas muito antigos, então como tenho a autonomia de atualizar sistemas e melhorar a infra, comecei a estudar um jeito de mudar todos os servidores que fossem possível para Linux, caso se possível todos em Debian.
Já tirei um Windows 2000(Servidor de dominio) e 2008(Servidor de Storage) e os substitui com o Debian rodando o serviço Samba.
Tenho um servidor Windows 2008 com banco de dados Informix, estou trabalhando para substitui-lo pelo Debian tambem, estou em fase de testes.
Mais ainda tenho que estudar para instalar um servidor proxy e de email, que provavelmente irei utilizar o squid e o iredmail.

Após explicar minha situação, vai minha dúvida, qual a importância de utilizar um anti virus num servidor Linux?
Levando em conta que nem todos os servidores estavam ligados a internet e só o Samba estará mapeado aos usuários, quais as possibilidades de pegar algum virus diretamente no servidor ou do usuário passar ao servidor?

Buckminster
(usa Debian)

Enviado em 23/01/2018 - 10:06h

Um antivírus sempre é aconselhável usar, é um adendo à segurança.
Porém, em se tratando de segurança em servidores Linux há que se considerar outros fatores tais como: permissões de arquivos, firewall (Iptables) e proxy (Squid). Esses são os básicos, existem outros, mas com esses 3 mais o antivírus é possível ter uma boa segurança.

kowalskii
(usa Ubuntu)

Enviado em 23/01/2018 - 10:12h

Terão usuários Windows conectados nesses servidores? É interessante ter um antivirus, por mais que a infecção nos servidores seja mais difícil, as máquinas Windows podem conter arquivo vírus, armazenar no servidor, ai outra máquina Windows pega e assim por diante.

albfneto
(usa openSUSE)

Enviado em 23/01/2018 - 18:40h

se seus usuários usarem windows, ou arquivos de windows, antivírus é interessante.
o mais conhecido em linux é o Clamav.
acho que ClamTK é o nome da interface gráfica dele.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

azevedohenri
(usa Debian)

Enviado em 23/01/2018 - 21:48h

Mas a necessidade seria apenas num servidor que teria arquivos windows?
Tipo, num servidor de banco de dados, tendo apenas este serviço, seria interessante ter um anti virus?

Henrique-RJ
(usa Outra)

Enviado em 24/01/2018 - 07:03h

Pesquisa no Google por " ramsonware Linux " que você vai achar sobre sequestro de documentos em servidores Linux ano passado.

StanislausK
(usa FreeBSD)

Enviado em 17/02/2018 - 10:11h

Ola,

A questão aqui não é apenas proteção contra vírus, mas para todo e qualquer malware.

Leia esse dois textos (em inglês) que são interessantes:

1. Dont believe these four myths about Linux security (Paolo Rovelli, 2015):
https://news.sophos.com/en-us/2015/03/26/dont-believe-these-four-myths-about-linux-security/

2. Do you really need antivirus software for Linux desktops (Aryeh Goretsky, 2015)?
https://www.welivesecurity.com/2015/01/13/really-need-antivirus-software-linux-desktops/
(apesar de focar em desktop, as dicas valem também para servidores)