34 votos

¿Tienes antivirus en sus servidores Windows?

He aquí un argumento que he tenido en más de una docena de empresas:

Debe instalar un antivirus cliente en sus servidores Windows?

Obviamente, usted no debe instalar AV en el Servidor SQL. Creo que también hay un consenso general de que no pertenecen a su servidor web.

Pero ¿qué pasa con todos los servidores de una empresa?

  • Exchange
  • Active Directory
  • Servidor de archivos
  • OCS
  • Utilidad de los servidores
  • etc

¿Crees que es apropiado para ejecutar AV en esas máquinas?

13voto

Shawn Miller Puntos 3875

Sí, definitivamente en los servidores de archivo; a continuación, puede examinar los archivos de las personas almacenan en el servidor sin tener que depender de escritorio AV (que puede fallar)

Exchange, recomendamos la instalación de un adecuado intercambio de productos (Sybari AntiGen era el original, que ahora es MS ForeFront para Exchange, pero hay mucha competencia hoy en día) que va a escanear el contenido de los correos electrónicos; hay poco punto de escaneo del sistema de archivos en un servidor de exchange.

AD, que no me molestaría

OCS, obtener la Vanguardia plug-in si usted está conectando al mundo exterior.

Básicamente, creo que no hay un uno-tamaño-caber-toda la respuesta a esa pregunta; usted necesita para trabajar, donde los riesgos son. En general, aparte de un servidor de archivos, yo no sugiero archivo genérico de AV en los servidores; quieres algo más específico para el rol del servidor.

7voto

Mikeage Puntos 2106

Esto resume mi opinión.

4voto

Chris S Puntos 65813

Corremos AV en todo lo que tiene Windows. Con la configuración básica (excluyendo las bases de datos, escaneo de sólo escritura, etc) la sobrecarga es tan mínima que el coste es prácticamente cero. La única excepción en mi organización está Servidores de Hyper-V, que son muy cuidadosamente aislado del resto de la red.

Algunos podrían argumentar que el potencial beneficio es casi cero; pero viendo que el costo es similar todavía equilibrio. La seguridad debe ser aplicado en capas, no por un solo punto, como Atlas.

2voto

Richard Slater Puntos 2741

Sí, aunque la mayor parte de ellos está configurado para escanear en busca de virus de la noche a la mañana con archivos en tiempo real de protección de los discapacitados, las excepciones son:

  • Los servidores de archivos - Configurado para escanear en escribir solo. Completo de todas las noches de escaneo.
  • Sharepoint - No corriente anti-virus, a la espera de Sophos para SharePoint para salir de la beta.
  • Intercambio - Intercambio de anticuerpos específicos anti-virus soloution. La noche exploraciones de excluir a los almacenes de datos.
  • Los Servidores de aplicaciones de Datos de SQL tiendas excluidos de la noche a la mañana los exámenes.
  • AD/DC/DHCP - la Noche de digitalización establecido para excluir de servicio específicas de los archivos de datos y registros de

0voto

Android Eve Puntos 545

En general yo diría que usted desea algún tipo de AV en muchos servidores, sí, pero, y este es uno grande, usted necesita tener cuidado con las excepciones.

Primero de todo, productos Anti-Virus, puede tener un impacto muy significativo sobre el rendimiento, especialmente con ciertas cargas de trabajo. Asegúrese de seleccionar la correcta AV producto para la máquina y asegúrese de que está configurado correctamente.

Nota especial, ten mucho cuidado con el Cambio, y nunca instalar el cliente-tipo de software antivirus. Tenemos a un tío que trajo a nuestro servidor de Exchange a sus rodillas en mi trabajo anterior, después de que él instalado un antivirus cliente (para equipos de sobremesa) en lo que estaba tratando de escanear cada e-mail que va dentro o fuera y operado muy lentamente.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X