일반적인 최신 바이러스 백신 소프트웨어는 맬웨어를보다 정확하게 찾으려고 시도하며 바이러스에만 국한되지 않습니다. 서버의 실제 구현 (전용 서비스 전용 상자, 공유 상자의 컨테이너, “유일한 서버”의 추가 서비스)에 따라 ClamAV 또는 LMD (Linux Malware Detect)와 같은 것을 갖는 것은 좋지 않습니다. 매일 밤마다 추가 스캔을 설치하고 수행합니다.

감사 요청시 정확한 요구 사항을 선택하고 첨부 된 정보를 살펴보십시오. 이유 : 너무 많은 감사관이 전체 요구 사항을 읽지 않고 상황 및 지침 정보를 인식하지 못합니다.

예를 들어 PCIDSS는 “악성 소프트웨어에 의해 일반적으로 영향을받는 모든 시스템에 안티 바이러스 소프트웨어를 배포합니다”라고 요구합니다.

통찰력있는 PCIDSS 지침 열에는 특히 메인 프레임, 미드 레인지 컴퓨터 및 이와 유사한 시스템이 현재 맬웨어의 대상이되거나 영향을받지 않을 수 있지만 현재 실제 위협 수준을 모니터링하고 공급 업체 보안 업데이트를 알고 새로운 보안 문제를 해결하기위한 조치를 구현해야한다고 명시되어 있습니다. 취약점 (맬웨어에 국한되지 않음).

따라서 http://en.wikipedia.org/wiki/Linux_malware 에서 약 50 개의 Linux 바이러스 목록 을 다른 운영 체제에 대한 수백만 개의 알려진 바이러스와 비교 한 후 Linux 서버가 일반적으로 영향을받지 않는다고 주장하기 쉽습니다. . https://wiki.ubuntu.com/BasicSecurity 의 “가장 기본적인 규칙 세트”는 대부분의 Windows 중심 감사 자에게 흥미로운 포인터입니다.

또한 대기중인 보안 업데이트 및 AIDE 또는 Samhain과 같은 무결성 검사기를 실행하는 것에 대한 apticron 경고는 표준 바이러스 스캐너보다 실제 위험을보다 정확하게 해결할 수 있습니다. 또한 감사관이 불필요한 소프트웨어를 설치할 위험이없는 것을 확신 할 수 있습니다 (제한된 혜택을 제공하거나 보안 위험을 초래하거나 단순히 중단 될 수 있음).

도움이되지 않는 경우 : 매일 cronjob으로 clamav를 설치해도 다른 소프트웨어와 크게 다르지 않습니다.

답변