Крупная компания проводит обзор нашего программного обеспечения, прежде чем использовать веб-программное обеспечение, созданное нашей начинающей компанией. Мы используем Linux для хостинга, который должным образом защищен и защищен.
Регламент проверки безопасности заключается в том, что на всех компьютерах и серверах должна быть установлена антивирусная программа. Очевидно, что сказать им, что Linux не может быть заражен вирусом, не получится.
Существуют ли статьи или ресурсы по безопасности от сторонних производителей, которые могут помочь нам убедить их отказаться от требования, или нам нужно будет установить ClamAV и заставить его сжигать некоторые процессоры один раз в день?
linux
security
anti-virus
romaninsh
источник
источник
Ответы:
Да, это разумный запрос. День, когда вы отрицаете, что ваша инфраструктура уязвима для вирусных угроз, - это день, когда вы потеряли значительную часть доверия.
Вам необходимо взвесить последствия (фактор раздражения, возможные проблемы с производительностью, накладные расходы на обслуживание) работы AV и стоимость этого контракта. Если одна компания перечисляет AV как требование, вполне вероятно, что другие сделают то же самое в будущем. Если вы уже используете его, вы сможете выиграть свой бизнес.
источник
Вероятность заражения вирусом сервера Linux очень и очень мала, а не равна нулю. Если это беспокоит вашего аудитора / клиента / кого бы то ни было, вы должны это понять и определить, важен ли для вас их бизнес. Если их бизнес стоит больше, чем циклы ЦП и дисковый ввод / вывод, которые потребуются для сканирования, то вам следует установить AV. Если это не так, то вы должны объяснить это своим клиентам и попросить их принести свой контракт в другом месте.
Это не является необоснованным требованием, особенно если этот сервер размещает файлы для клиентов Windows. Устанавливая ClamAV (или любой другой), вы защищаете тех клиентов Windows, которые подключаются к вашему серверу.
источник
Я думаю, что мы должны поместить термин «вирус» в контекст.
Если вы говорите о самореплицирующихся двоичных файлах, которые распространяются по сетям Windows, то, конечно, вероятность того, что Linux получит один из них, очень мала.
Если мы говорим о более широкой теме вредоносного программного обеспечения, то Linux не имеет ничего общего с иммунитетом. Непатентованные и плохо настроенные серверы Linux постоянно эксплуатируются и превращаются в бот-пастухов или используются в других гнусных целях. Притворяться, что этих угроз не существует - хоронить пресловутую голову в песке.
Я никогда не запускал антивирусное программное обеспечение на сервере Linux, так как мне нравится думать, что регулярные исправления и правильная конфигурация защитят мои серверы от 99,99% угроз. Тем не менее, я бы, конечно, учел это в этом случае, при условии, что программное обеспечение действительно могло обнаруживать вредоносные программы, которые влияют на серверы Linux, и не было простым портом пакета Windows AV.
источник
Установка пакета AV не принесет никакого вреда, тем более что это может означать разницу между выгодой и потерей контракта.
Может быть, больше, чем AV-пакет, вам нужно рассмотреть набор обнаружения руткитов и CRON сканирование для запуска через регулярные промежутки времени. Также будьте готовы к ложным срабатываниям - некоторые люксы более склонны к ложным срабатываниям, чем другие, и пока вы не привыкнете к этим аномалиям, это может сбивать с толку.
источник
Попросите их точно определить понятие «антивирус» . О каких угрозах они беспокоятся?
Если они не могут ответить (возможно, потому что они действительно не понимают, о чем они говорят и просто заполняют контрольный список), спросите их список утвержденных антивирусных программ.
Если требование просто:
они, вероятно, понятия не имеют, о чем они говорят. Просто спросите их, что они ожидают от вас .
Если требование:
тогда это означает, что вам может не понадобиться пресловутое «AV», и что скрипт для проверки целостности сервера будет адекватным, более точным, более надежным: никаких ложных срабатываний, если вы знаете, какие файлы изменяются при нормальной работе вашего сервера и если вы можете изложить требования согласованности измененных файлов.
Разработка сценария, проверка целостности или даже настройка какого-либо существующего инструмента, чтобы он понимал специфику вашего сервера, потребует дополнительной работы (AV-программы чаще покупают, а потом устанавливают, а потом забывают , поэтому, вероятно, они так популярны ). Но я думаю, что это сделает гораздо больше для безопасности вашего сервера.
источник