লিনাক্সের কি আসলেই অ্যান্টি-ভাইরাস দরকার (হোস্ট করা ফাইল স্ক্যানিং ব্যতীত)


13

একটি বড় সংস্থা তারা আমাদের স্টার্ট-আপ সংস্থা দ্বারা নির্মিত ওয়েব সফটওয়্যারটি ব্যবহার করার আগে আমাদের সফ্টওয়্যারটির একটি পর্যালোচনা করছে। আমরা হোস্ট করার জন্য লিনাক্স ব্যবহার করছি, যা সঠিকভাবে সুরক্ষিত এবং কঠোর।

সুরক্ষা পর্যালোচনাকারীর নিয়ন্ত্রণটি হ'ল সমস্ত কম্পিউটার এবং সার্ভারের অবশ্যই অ্যান্টি-ভাইরাস প্রোগ্রাম থাকা উচিত program স্পষ্টতই, তাদের জানাতে যে লিনাক্স কোনও ভাইরাস অভ্যাসের কাজ দ্বারা সংক্রামিত হতে পারে না।

কোনও তৃতীয় পক্ষের সুরক্ষা নিবন্ধ বা সংস্থান আছে যা আমাদের প্রয়োজনীয়তাগুলি ফেলে দিতে তাদের বোঝাতে সহায়তা করতে পারে, বা আমাদের কি ক্ল্যামএভি ইনস্টল করে দিনে একবারে কিছু সিপিইউ জ্বলতে হবে?


9
হ্যাঁ, এটি অবশ্যই যুক্তিসঙ্গত। যে দিন আপনি অস্বীকার করেন যে আপনার পরিকাঠামো ভাইরাস হুমকির মধ্যে ঝুঁকির মধ্যে রয়েছে সেদিন আপনি অনেক বেশি বিশ্বাসযোগ্যতা হারিয়েছেন। আবার, এই চুক্তিটি আপনার এবং আপনার নিয়োগকর্তার পক্ষে কী?
EEAA

14
লিনাক্স ভাইরাস ভাইরাস পেতে ধরে নেওয়া ভুল, তারা করেন, উইন্ডোজের মতো কিছু তুলনায় এটি কেবল ব্যতিক্রমী
অ্যান্টনিজোমরসেট

22
@ মেলেক - কোনও অপরাধ নয়, তবে আমি বেশিরভাগ সময় শুনেছি এমন সবচেয়ে বোকামি ধারণা। যদি কোনও বিধিবিধান বলে যে অ্যান্টিভাইরাস অবশ্যই ইনস্টল করা উচিত, সেখানে অভিপ্রায়টি হ'ল এটিও চলছে। আপনি যদি মনে করেন যে কোনও নিরীক্ষণ এটি চালিত না করেই স্লিপ করতে সক্ষম হবেন, আপনি নিজেকে বিভ্রান্ত করছেন।
EEAA

9
কে বলেছে লিনাক্স ভাইরাস পেতে পারে না? এটি সম্পূর্ণ মিথ্যা এবং সত্য নয়। এটি ম্যাক কম্পিউটার ভাইরাস পেতে পারে না বলার মতো। কেবল ক্ল্যামএভি ইনস্টল করুন, এটি বেশ হালকা ওজনের এবং এটি সেখানে লক্ষ্য করা উচিত নয়।
ম্যাট

6
আমি এত নির্বোধ হওয়ার জন্য আপনাকে -1 'করছি আপনি ভাবেন যে লিনাক্স কোনও ভাইরাস ধরতে পারে না। আপনি অ্যান্টিভাইরাস ইনস্টল না করার জন্য লড়াই করছেন , এবং গ্রাহকদের অর্থ প্রদানে আপনি এই (বা কোনও) চুক্তির যোগ্য নন । যদি আপনি এসে আমাকে এই কথা বলেন, আমি আপনার পাছাটি বিল্ডিংয়ের বাইরেও হাসব। তারপরে আমি গিয়ে অন্য একটি সংস্থা খুঁজে পেয়েছি যা তাদের গ্রাহকদের সুরক্ষার জন্য আসলে যত্নশীল care
বেন পিলব্রো

উত্তর:


30

হ্যাঁ, এটি অবশ্যই একটি যুক্তিসঙ্গত অনুরোধ। যে দিন আপনি অস্বীকার করেন যে আপনার পরিকাঠামো ভাইরাস হুমকির মধ্যে ঝুঁকির মধ্যে রয়েছে সে দিনটি আপনি প্রচুর বিশ্বাসযোগ্যতা হারিয়েছেন।

এই চুক্তির মান সহ আপনাকে চলমান এভিআইয়ের র্যামফিকেশনগুলি (বিরক্তিকর উপাদান, সম্ভাব্য পারফরম্যান্স সম্পর্কিত সমস্যা, রক্ষণাবেক্ষণ ওভারহেড) ওজন করতে হবে। যদি কোনও সংস্থা প্রয়োজন হিসাবে এভি তালিকাভুক্ত করে, সম্ভবত ভবিষ্যতে অন্যরাও এটি করবে। আপনি যদি ইতিমধ্যে এটি চালাচ্ছেন তবে তাদের ব্যবসা জিততে আপনি ভাল অবস্থানে থাকবেন।


12
+1 - অ্যান্টিভাইরাস সফ্টওয়্যার সম্পর্কে ইউনিক্স সিস্টেমে আরও বেশি ট্রাবল সৃষ্টি করার বিষয়ে একটি মার্জিত যুক্তি রয়েছে এবং নিয়ন্ত্রণগুলি কীভাবে ক্ষতিপূরণ দেয় (এটি এমন একটি শব্দ যা নিরীক্ষকদের আনন্দ দিয়ে তোলে) এভিটিকে অপ্রয়োজনীয় করে তোলে। গ্রাহকগণের ওয়ার্কস্টেশনগুলি সুরক্ষিত করতে ইউনিক্স মেল সার্ভারগুলিকে কেন কোনও ধরণের AV (তাদের মধ্য দিয়ে যাওয়া মেলটি স্ক্যান করা) চালানো উচিত সে সম্পর্কে সমানভাবে মার্জিত একটি যুক্তি রয়েছে ।
voretaq7

4
ডান - বিশেষত যদি আপনার "ক্ষতিপূরণ নিয়ন্ত্রণগুলি" তে ট্রিপভাইয়ার এবং এর ফলাফলগুলির জোরালো পর্যালোচনার মতো কিছু থাকে; চলমান সফ্টওয়্যার ইত্যাদির অডিটগুলি
mfinni

আমি মনে করি মনে হয় যখন আমরা পিসিআই জিনিসটি দিয়েছিলাম যা এইড আসলে অ্যান্টি-ভাইরাস সফ্টওয়্যার হিসাবে গণনা করা হয়েছিল। এটি আপনার সার্ভারটি কী করে এবং আপনি কীভাবে এইডকে কনফিগার করেন এটি কোনও ভাইরাস সনাক্ত করবে কিনা তা নির্ভর করে। যাই হোক না কেন, এই শব্দগুচ্ছটি "ক্ষতিপূরণ নিয়ন্ত্রণগুলি" ব্যবহার করা ভাল।
লাদাদাদাদা

28

লিনাক্স সার্ভারটি ভাইরাসে আক্রান্ত হওয়ার সম্ভাবনা খুব কম, শূন্য নয় । যদি এটি আপনার অডিটর / ক্লায়েন্ট / যার জন্য উদ্বেগের বিষয় হয়ে থাকে, তবে আপনার এটি বুঝতে হবে এবং তাদের ব্যবসা আপনার পক্ষে গুরুত্বপূর্ণ কিনা তা নির্ধারণ করা উচিত। যদি তাদের ব্যবসায় সিপিইউ চক্র এবং ডিস্ক আই / ও-এর চেয়ে বেশি মূল্যবান হয় যা এটি স্ক্যান করতে লাগে তবে আপনার এভি ইনস্টল করা উচিত। যদি তা না হয় তবে আপনার গ্রাহকের কাছে এটি ব্যাখ্যা করা উচিত এবং তাদের চুক্তি অন্যত্র আনতে বলুন bring

এটি অযৌক্তিক দাবি নয়, বিশেষত যদি এই সার্ভারটি উইন্ডোজ ক্লায়েন্টগুলিতে ফাইল হোস্ট করে। ক্ল্যামএভি ইনস্টল করে (বা যাই হোক না কেন) আপনি সেই সার্ভারে সংযুক্ত থাকা সেই উইন্ডোজ ক্লায়েন্টকে সুরক্ষা দিচ্ছেন।


2
আপনার উত্তরের একটি মূল বিষয় হ'ল আমরা একটি মিশ্র-ব্যবহারের পরিবেশের কথা বলছি (উইন্ডোজের জন্য একটি ফাইল সার্ভার হিসাবে ইউনিক্স অভিনয় করে) - যদি আপনার উইন্ডোজ এভি নেটওয়ার্ক ফাইল ফাইলগুলি স্ক্যান না করে তবে এই অতিরিক্ত স্তরটি আপনার উইন্ডোজ ওয়ার্কস্টেশনগুলি সুরক্ষিত করার জন্য গুরুতর হয়ে উঠবে ।
voretaq7

1
এমনকি যদি তা হয় তবে আপনার যদি সংস্থান থাকে তবে দুটি মাথা একের চেয়ে ভাল।
MDMarra

1
ভাইরাস স্ক্যান চালানো কি সংক্রামিত হওয়ার ঝুঁকি হ্রাস করে?
johanvdw

7
ভাগ্যবান হোস্টিং সার্ভারে থাকা ব্যক্তি হিসাবে যেমন লোকের ওয়ার্ডপ্রেস বা পিএইচপিবিবি হোলগুলি আমার নিজের সম্পর্কিত সম্পর্কযুক্ত অ্যাকাউন্টগুলিকে আপোস করতে এবং এলোমেলো দর্শনার্থীদের জন্য ম্যালওয়্যার এবং স্প্যাম পরিবেশন করতে পরিচালিত করে, আমি আশা করি আরও লোকেরা আসলে বুঝতে পেরেছে যে লিনাক্সের নকশা এটিকে অন্তর্নিহিতভাবে আরও সুরক্ষিত করে তুলেছে এমনকি এটিকে দূর থেকে দূরবর্তী স্থানে বিশাল সমস্যার প্রতিরোধের কাছে রাখে না।
ফ্লফি

3
@ কুরিয়াসগুয়ে আমি আপনার সাথে একমত হই যে ভাইরাস স্ক্যানার অতিরিক্ত পৃষ্ঠের ক্ষেত্র যা সম্ভাব্য কিছু ঝুঁকি হ্রাস করার সাথে সাথে নতুন ঝুঁকি তৈরি করে। আপনি যে বিন্দুটিকে বানাচ্ছেন বলে মনে হয়, এবং আমি ভুল হলে আমাকে সংশোধন করি তা হ'ল ভাইরাস স্ক্যানার চালানো থেকে সুরক্ষা সুবিধা ঝুঁকি ছাড়িয়ে যায় না। কিছু ভাইরাস স্ক্যান কোনও ফাইলের বিরুদ্ধে ক্রিপ্টোগ্রাফিক হ্যাশের মতো সহজ - সেখানে ঝুঁকিপূর্ণ পরিমাণ নয় not কোনও এসএমটিপি সার্ভার স্প্যাম ফিল্টারিংয়ের মতো কোনও কিছুর উপরে, আপনি দৃ hard়ভাবে দাবি করতে চান যে ফিল্টারটি চালিত সার্ভারের ঝুঁকিটি সুবিধা থেকে বেশি।
শেন ম্যাডেন

17

আমি মনে করি আমাদের প্রসঙ্গে "ভাইরাস" শব্দটি রাখা দরকার।

আপনি যদি উইন্ডোজ নেটওয়ার্কগুলির চারপাশে ভাসমান স্ব-প্রতিলিপি বাইনারিগুলির কথা বলছেন তবে নিশ্চিত, লিনাক্সগুলির মধ্যে একটি পাওয়ার সম্ভাবনা খুব কম।

যদি আমরা দূষিত সফ্টওয়্যারের বিস্তৃত বিষয় সম্পর্কে কথা বলি তবে লিনাক্স অনাক্রম্যতা ছাড়া আর কিছু নয়। আনপ্যাচড এবং দুর্বলভাবে কনফিগার করা লিনাক্স সার্ভারগুলি সর্বদা শোষণ করে বট পাল হিসাবে রূপান্তরিত হয়, বা অন্যান্য ঘৃণ্য উদ্দেশ্যে ব্যবহৃত হয়। এই হুমকিগুলির অস্তিত্ব নেই তা ভান করা বালির মধ্যে প্রবাদমূলক মাথা চাপা দেওয়া।

আমি কোনও লিনাক্স সার্ভারে অ্যান্টিভাইরাস সফটওয়্যারটি কখনই চালাত না কারণ আমি ভাবতে চাই যে নিয়মিত প্যাচিং এবং বুদ্ধিমান কনফিগারেশনটি আমার সার্ভারগুলিকে 99.99% হুমকী থেকে রক্ষা করবে। তবে আমি অবশ্যই এই ক্ষেত্রে এটি বিবেচনা করব, তবে এই সফ্টওয়্যারটি আসলে লিনাক্স সার্ভারগুলিকে প্রভাবিত করে এমন কোনও ধরণের দূষিত সফ্টওয়্যার সনাক্ত করতে সক্ষম হয়েছিল এবং উইন্ডোজ এভি স্যুটটির কোনও সাধারণ বন্দর ছিল না provided


" প্রসঙ্গে" ভাইরাস "পদটি দিন। " প্রকৃতপক্ষে। যদি তারা বিভিন্ন নির্দিষ্ট ধরণের দূষিত সফ্টওয়্যারগুলির বানানও না জানায় (কিছু তাত্পর্য সবসময় পরিষ্কার থাকে না, যেমন ভাইরাস এবং কৃমির মধ্যে সীমানা, তবে স্ব-প্রতিলিপি এবং অপ-প্রচারকারী ম্যালওয়ারের মধ্যে পার্থক্য আইএমও অপরিহার্য) ... আমার কাছে এর অর্থ তারা শুনেছে বুজওয়ার্ড বা বাক্যাংশ পুনরাবৃত্তি করছে ("এভি ইনস্টল থাকা আবশ্যক")।
কৌতূহলী

3

এটি প্যাকেজ ইনস্টল করতে কোনও ক্ষতি করে না, বিশেষত এটি চুক্তি অর্জন এবং হারানোয়ের মধ্যে পার্থক্য বোঝাতে পারে।

এভি প্যাকেজের চেয়ে বেশি আপনাকে রুটকিট সনাক্তকরণ স্যুট বিবেচনা করতে হবে এবং নিয়মিত বিরতিতে চালানোর জন্য স্ক্যান সিআরএন করতে হবে। মিথ্যা ধনাত্মকতার জন্যও প্রস্তুত থাকুন - কিছু স্যুট অন্যের তুলনায় ভুয়া-পজিটিভের ঝুঁকির বেশি থাকে এবং আপনি এই অসঙ্গতিগুলিতে অভ্যস্ত না হওয়া অবধি এটি বিরক্তিকর হতে পারে।


1

তাদেরকে "অ্যান্টি-ভাইরাস" ধারণাটি সঠিকভাবে সংজ্ঞায়িত করতে বলুন । তারা কী ধরণের হুমকিতে উদ্বিগ্ন?

যদি তারা উত্তর দিতে না পারে (কারণ তারা সত্যই জানেন না যে তারা কী বিষয়ে কথা বলছেন এবং কেবল একটি চেক-তালিকা পূরণ করছেন), তাদের অনুমোদিত অ্যান্টি-ভাইরাস প্রোগ্রামগুলির একটি তালিকা জিজ্ঞাসা করুন।

প্রয়োজনটি যদি কেবলমাত্র:

আপনার একটি এভি প্রোগ্রাম ইনস্টল করা হবে, পিরিয়ড।

তারা কী বলছে তা সম্ভবত তাদের কোনও ধারণা নেই। তারা ঠিক আপনার কাছ থেকে কী প্রত্যাশা করে তা কেবল তাদের জিজ্ঞাসা করুন ।

যদি প্রয়োজন হয়:

নতুন প্রোগ্রাম, পরিবর্তিত ফাইল বা প্যাথলজিকাল ফাইল সামগ্রীর অন্য কোনও চিহ্নের জন্য আপনার নিয়মিত সমস্ত ইনস্টল করা প্রোগ্রাম (বাইনারি এবং স্ক্রিপ্ট) পরীক্ষা করা উচিত।

তারপরে এর অর্থ হ'ল আপনার প্রবাদটি "এভি" দরকার নেই এবং সার্ভারের অখণ্ডতা যাচাই করার জন্য একটি স্ক্রিপ্ট পর্যাপ্ত, আরও সুনির্দিষ্ট, আরও নির্ভরযোগ্য হবে: আপনার সার্ভারটি স্বাভাবিকভাবে চলমান থাকলে কোন ফাইলগুলি সংশোধিত হয় তা যদি জানেন তবে কোনও মিথ্যা ধনাত্মক হবে না , এবং যদি আপনি সংশোধিত ফাইলগুলির ধারাবাহিকতা প্রয়োজনীয়তাগুলি বানান করতে পারেন।

কোনও স্ক্রিপ্ট ডিজাইনের সাথে অখণ্ডতা পরীক্ষা করা, বা এমনকী কোনও বিদ্যমান সরঞ্জাম সেটআপ করা যাতে এটি আপনার সার্ভারের নির্দিষ্ট বুঝতে অতিরিক্ত কাজ প্রয়োজন হবে (এভি প্রোগ্রামগুলি আরও বেশি কিনে-পরে-ইনস্টল-পরে-ভুলে যাবেন , সম্ভবত এ কারণেই তারা এত জনপ্রিয় )। তবে আমি মনে করি এটি আপনার সার্ভারের সুরক্ষার জন্য আরও অনেক কিছু করবে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.