Antivirus på filserver?

[Håvard]

Har en filserver som kjører Ubuntu Server, som min windows-laptop tar backup til daglig, samt at det lagres en del media der. Kom til å tenke på at selvom jeg har installert antivirus på laptoppen, så kunne det vært en ide å regelmessig scanne det som ligger lagret på serveren. Eller er det bortkasta?

 

Er det i såfall ClamAV som er veien å gå?

[stigfjel]

ClamAV er i hvert fall den AV-applikasjonen som er lettest tilgjengelig på et Linux-system. Pass på at du både setter opp selve clamav-tjenesten og clamav-freshclam, sånn at regelsettet oppdateres jevnlig.

[marius77]

det skader vel ikke å ha clam gående og surre ... jeg har satt det opp selv, siden du bruker windows så er det et ekstra lag sikkerhet spesielt for windows maskinene sin skyld.

[RattleBattle]

Hvis du har kontroll på antivirus på Windows-PCene som er koblet til Ubuntu-serveren, er det bare bortkastet ressursbruk.

[marius77]

Hvis du har kontroll på antivirus på Windows-PCene som er koblet til Ubuntu-serveren, er det bare bortkastet ressursbruk.

 

men skulle windows få virus selv om antivirus er installert, så kan det deaktivere antivirus på windows pc'en ... mens filer overført til linuxserveren derimot, vil bli scannet av en upåvirket antivirus. Ergo kan det være greit å ha, og mye ressurser tar det da ikke.

[RattleBattle]

mye ressurser tar det da ikke.

 

 

Nuvel

 

[marius77]

 

mye ressurser tar det da ikke.

 

 

Nuvel

 

Screenshot from 2016-09-20 13-55-39.png

 

 

jeg lar nå clam feie over mine 6 TB med diskplass en gang iblandt for sikkerhets skyld uansett, siden pc'en står på døgnet rundt (bruker linuxmaskinen både som arbeidsmaskin og som server).. den går på automatisk midt på natta når alle sover. det har da faktisk hendt den har plukket opp noe rusk.

Endret 20. september 2016 av marius77

[stigfjel]

Som sagt, man kan sette opp clamav til å kjøre på et bestemt tidspunkt (typisk via cron) enn å la den kjøre kontinuerlig. Selv kjører jeg clamav som en tjeneste på jobb-PCen, og får ikke følelsen av at det spiser all kapasitet.

[Håvard]

Gode svar. Prøver Clam

[marius77]

Som sagt, man kan sette opp clamav til å kjøre på et bestemt tidspunkt (typisk via cron) enn å la den kjøre kontinuerlig. Selv kjører jeg clamav som en tjeneste på jobb-PCen, og får ikke følelsen av at det spiser all kapasitet.

 

greiest syns jeg er å installere clam-tk så du får grafisk brukergrensesnitt og slipper rote med terminal og cron 

[siDDis]

antivirus på filserver......

det neste blir vell bare brannmur for filserveren også....

 

Om din hovedmaskin har antivirus, så er det plenty! En bedre måte å øke sikkerheten på er å skaffe deg en IPS som f.eks Snort.

[marius77]

antivirus på filserver......

det neste blir vell bare brannmur for filserveren også....

 

Om din hovedmaskin har antivirus, så er det plenty! En bedre måte å øke sikkerheten på er å skaffe deg en IPS som f.eks Snort.

 

spørs jo på bruk, snort ser mer ut som noe for en litt større server, heller enn en liten hjemmeserver... clam antivirus er fryktelig enkelt å sette opp og hvis du lar filserveren f.eks ta seg av torrentnedlastinger, legger dokumentfiler der osv så er det da ikke dumt å ha for å dobbeltsjekke om det er noe rusk i dokumenter du får tilsendt eller ting du henter ned. forøvrig er det jeg har både arbeidsmaskin og filserveren er foreløpig først og fremst å finne på hjemmenettverket.

Endret 20. september 2016 av marius77

[siDDis]

Om du driver på å laster ned software fra usikre kjelder så vil iallefall clam vere ubrukeleg. Antivirus er også generelt ubrukeleg.

 

For å si det sånn, anti-virus er døfødt beskyttelse som mange trur dei trenger fordi dei ikkje har følgt med i timen.

 

http://security.stackexchange.com/questions/135155/can-you-add-random-useless-code-to-a-virus-to-change-its-hash-so-that-no-2-users

 

osv...

 

https://www.technologyreview.com/s/428166/the-antivirus-era-is-over/

http://www.pcworld.com/article/2150743/antivirus-is-dead-says-maker-of-norton-antivirus.html

http://www.pcworld.com/article/2459760/antivirus-products-riddled-with-security-flaws-researcher-says.html

https://blog.knowbe4.com/bid/355390/The-Antivirus-Industry-s-Dirty-Little-Secret

[marius77]

Om du driver på å laster ned software fra usikre kjelder så vil iallefall clam vere ubrukeleg. Antivirus er også generelt ubrukeleg.

 

For å si det sånn, anti-virus er døfødt beskyttelse som mange trur dei trenger fordi dei ikkje har følgt med i timen.

 

http://security.stackexchange.com/questions/135155/can-you-add-random-useless-code-to-a-virus-to-change-its-hash-so-that-no-2-users

 

osv...

 

https://www.technologyreview.com/s/428166/the-antivirus-era-is-over/

http://www.pcworld.com/article/2150743/antivirus-is-dead-says-maker-of-norton-antivirus.html

http://www.pcworld.com/article/2459760/antivirus-products-riddled-with-security-flaws-researcher-says.html

https://blog.knowbe4.com/bid/355390/The-Antivirus-Industry-s-Dirty-Little-Secret

 

vel jeg ser likevel ikke problemet med en ukentlig scan av systemet spesielt på en filserver for å se om det plukker opp noe som harvsneket seg inn et sted, har ikke sagt det immuniserer deg mot angrep.

[siDDis]

Det vil Windows klienten din fange opp. Uansett så bør du tenke godt over disse usikre kildene du bruker, det verste er om du blir infisert, men aldri oppdager det...

[wil]

Hei. Jeg vet ikke hva du bruker av Antivirus på Laptop eller den maskinen du bruker til vanlig, men jeg regner med at du har delt Harddisken fra Serveren slik at du kan nå den fra Windows. Da vil du ha mulighet til å skanne harddisken på Serveren fra Laptop/Hovedmaskin, så sånnsett er du sikra der. Så da kan du sette på skanning på alt om natta eller noe. Jeg er ikke helt sikker, men jeg tror de fleste Antivirusene skal kunne skanne Network Drives også, så hvis du setter på full skanning og tar med Network Drives, så skal det ikke være noe problem.

Det er da ikke helt umulig at virus blir oppdaga på Windows maskina du bruker også når filene åpnes.

[marius77]

Det vil Windows klienten din fange opp. Uansett så bør du tenke godt over disse usikre kildene du bruker, det verste er om du blir infisert, men aldri oppdager det...

 

dette her er jeg da fullstendig klar over ... likevel har jeg for vane å sette opp ting som clam på en server til å titte over filene en gang iblandt. jeg har folk i familien som ikke er kyndige på data. husk at forskjellige antivirus plukker opp forskjellige ting og er det i tillegg på forskjellige operativsystemer så gir det en ekstra sikkerhet, clam sjekker heller ikke filer i "real time" men settes kun opp til å scanne over periodevis, så ressursbruk er lik 0.

 

jeg vet du har gode intensjoner med det du sier, men jeg er nok mer datakyndig enn du gir meg credit for

Endret 21. september 2016 av marius77

[siDDis]

Datakynding og datakyndig... dette er det vi eksperter kaller "danger zone".  Altså du kan mye, men samtidig mangler mye annen kunnskap og tar farlige beslutninger, selv om tanken er god.

 

Forskjellige antivirus eller ei, usikre datakilder er altfor farlig. Så lenge du laster ned fra lugubre nettsider så er diskusjonen rundt anti-virus eller ei ingen poeng.

[marius77]

Datakynding og datakyndig... dette er det vi eksperter kaller "danger zone".  Altså du kan mye, men samtidig mangler mye annen kunnskap og tar farlige beslutninger, selv om tanken er god.

 

Forskjellige antivirus eller ei, usikre datakilder er altfor farlig. Så lenge du laster ned fra lugubre nettsider så er diskusjonen rundt anti-virus eller ei ingen poeng.

 

så det du prøver å si er at du tror jeg installerer antivirus fordi jeg surfer på mye pornosider?

[siDDis]

Porno, piratebay, osv er det samme.