আপনি কি আপনার উইন্ডোজ সার্ভারগুলিতে অ্যান্টিভাইরাস চালনা করেন?

Question

এখানে একটি যুক্তি যা আমার এক ডজনেরও বেশি সংস্থায় ছিল:

আপনার উইন্ডোজ সার্ভারে কোনও অ্যান্টিভাইরাস ক্লায়েন্ট ইনস্টল করা উচিত?

স্পষ্টতই, আপনার এসকিউএল সার্ভারে আপনার এভি ইনস্টল করা উচিত নয়। আমি মনে করি একটি সাধারণ generalক্যমত্য আছে যে এটি আপনার ওয়েব সার্ভারের সাথে সম্পর্কিত নয়।

তবে একটি এন্টারপ্রাইজে থাকা অন্যান্য সার্ভারগুলির কী হবে?

• বিনিময়
• অ্যাক্টিভ ডিরেক্টরি
• ফাইল সার্ভার
• OCS
• ইউটিলিটি সার্ভার
• ইত্যাদি

আপনি কি মনে করেন যে এই মেশিনগুলিতে এভি চালানো উপযুক্ত?

Comments

পোল: আমি কি এটি সম্প্রদায়ের উইকিতে পরিবর্তন করে এটিকে খোলার / উত্তর না দেওয়া উচিত? উত্তরগুলি পড়ার পরে, কোনও "সঠিক" উত্তর আছে কিনা তা নিশ্চিত হন না।

— পোর্টম্যান

আমি ওয়েব সার্ভারগুলিতেও মতামত দেখতে চাই

— মরিসিও শেফার

Answer 1

হ্যাঁ, বেশিরভাগ অংশের জন্য তারা রাতারাতি ভাইরাসগুলির জন্য রিয়েল-টাইম ফাইল সুরক্ষা অক্ষম করে স্ক্যান করার জন্য কনফিগার করা হয়েছে, ব্যতিক্রমগুলি হ'ল:

• ফাইল সার্ভার - শুধুমাত্র লেখার জন্য স্ক্যান করতে সেট করুন। পুরো রাত্রে স্ক্যান।
• শেয়ারপয়েন্ট - কোনও বর্তমান অ্যান্টি-ভাইরাস নেই, বিটা থেকে বেরিয়ে আসার জন্য শেয়ারপয়েন্টের জন্য সোফাসের জন্য অপেক্ষা করছে।
• এক্সচেঞ্জ - নির্দিষ্ট অ্যান্টি-ভাইরাস সলিউশন এক্সচেঞ্জ করুন। রাতারাতি স্ক্যানগুলি ডেটা স্টোরকে বাদ দেয়।
• অ্যাপ্লিকেশন সার্ভারগুলি - এসকিউএল ডেটা স্টোরগুলি রাতারাতি স্ক্যান থেকে বাদ দেওয়া হয়েছে।
• AD / DC / DHCP - পরিষেবা নির্দিষ্ট ডেটা ফাইল এবং লগগুলি বাদ দিতে রাতারাতি স্ক্যান সেট

Comments

+++। এই উত্তরটি বিবেচনায় নেয় যে ঝুঁকি বনাম পুরষ্কারের সমীকরণটি ভেরিয়েবলগুলিতে পূর্ণ যা বিভিন্ন মান রাখে। মূল প্রশ্নের কোনও প্রমিত "হ্যাঁ" বা "না" উত্তর নেই। ইতিবাচক এবং নেতিবাচক সংযোজন এবং কেস-কে-কেস ভিত্তিতে প্রশ্নের উত্তর দেওয়ার জন্য কেবলমাত্র (আনুষ্ঠানিক বা অনানুষ্ঠানিক) প্রক্রিয়া রয়েছে। যথাযথ প্রশ্নটি কেবল 'এভি চালানো উচিত নয় ?' এটি 'কীভাবে এটিভি কনফিগার করা উচিত?'

— কোউজ

Answer 2

এটি আমার মতামত সংক্ষিপ্ত।

Comments

যদি এটি কোনও ফাইল সার্ভার থাকে যা প্রচুর উইন্ডোজ ডেস্কটপগুলিতে ফাইল সঞ্চয় করে থাকে, তবে অ্যাভি **** স্ক্যান করতে যে ব্যবহারকারীরা সার্ভারে বাঁগেছে তা সম্ভবত ডেস্কটপগুলির চেয়ে সার্ভারে চালানো ভাল।

— রিচার্ড গ্যাডসডনে

আমি উভয়ই বলতে পারি, তবে আমি আপনার মন্তব্যের সাথে একমত হয়েছি

— মাইকেজ

@ মাইকেজ, সমস্যাটি হ'ল শিক্ষকটি একটি পেডোফিল, যিনি কনডম পরে বাবা-মাকে আশ্বস্ত করার চেষ্টা করছেন ... সমস্যাটি পডোফিল , কনডমের নয়।

— ক্রিস এস

Answer 3

ফাইল সার্ভারে অবশ্যই হ্যাঁ; এরপরে আপনি সার্ভারে লোকেরা যে ফাইলগুলি সঞ্চয় করেন সেগুলি ডেস্কটপ এভিতে নির্ভর না করে স্ক্যান করতে পারেন (যা ব্যর্থ হতে পারে)

এক্সচেঞ্জ, আমি একটি সঠিক বিনিময় পণ্য ইনস্টল করার পরামর্শ দেব (সাইবারি অ্যান্টিজেন মূল ছিল; এটি এখন এক্সচেঞ্জের জন্য এমএস ফরফ্রন্ট তবে এখন অনেক প্রতিযোগিতা রয়েছে) যা ইমেলগুলির বিষয়বস্তু স্ক্যান করবে; এক্সচেঞ্জ সার্ভারে ফাইল সিস্টেমটি স্ক্যান করার সামান্য বিন্দু আছে।

এডি, আমি বিরক্ত করব না

ওসিএস, আপনি বাইরের বিশ্বের সাথে সংযুক্ত থাকলে ফোরফ্রন্ট প্লাগ-ইন পান।

মূলত, আমি মনে করি না যে এই প্রশ্নের উত্তর এক-আকারের-ফিট রয়েছে answer যেখানে ঝুঁকি রয়েছে সেখানে আপনার কাজ করা দরকার। সাধারণত, কোনও ফাইল সার্ভার বাদে আমি সার্ভারে জেনেরিক ফাইল এভি প্রস্তাব করব না; আপনি সার্ভারের ভূমিকার সাথে আরও নির্দিষ্ট কিছু চান।

Answer 4

উইন্ডোজ রয়েছে এমন সব কিছুর উপরে আমরা এভি চালাই। বেসিক কনফিগারেশনের সাথে (ডাটাবেসগুলি বাদ দিয়ে কেবল লেখার উপর স্ক্যান করুন ইত্যাদি) ওভারহেড এত কম ন্যূনতম যে ব্যয়টি কার্যত শূন্য। আমার সংস্থার একটি ব্যতিক্রম হাইপার-ভি সার্ভার; যা খুব সাবধানে নেটওয়ার্কের বাকি অংশ থেকে বিচ্ছিন্ন।

কেউ কেউ যুক্তি দেখান যে সম্ভাব্য সুবিধাটিও প্রায় শূন্য; কিন্তু ব্যয় হিসাবে একই দেখতে তারা এখনও ভারসাম্য বজায় রাখে। সুরক্ষা স্তরগুলিতে প্রয়োগ করা উচিত, এটলাসের মতো একক পয়েন্ট দ্বারা ধরে রাখা উচিত নয়।

Answer 5

সাধারণত আমি বলব যে আপনি অনেক সার্ভারে কিছু ধরণের এভি চান, তবে হ্যাঁ, এবং এটি একটি বড় বিষয়, আপনাকে ব্যতিক্রমগুলি সম্পর্কে সতর্ক হওয়া দরকার।

প্রথমত, অ্যান্টি-ভাইরাস পণ্যগুলি বিশেষত নির্দিষ্ট কাজের চাপের সাথে পারফরম্যান্সে খুব তাৎপর্যপূর্ণ প্রভাব ফেলতে পারে। আপনি মেশিনের জন্য সঠিক AV পণ্যটি নির্বাচন করছেন এবং তা সঠিকভাবে কনফিগার করা হয়েছে তা নিশ্চিত করুন।

বিশেষ দ্রষ্টব্য, এক্সচেঞ্জের সাথে সত্যই সতর্ক থাকুন এবং এটিতে কখনই ক্লায়েন্ট-টাইপ এভি সফ্টওয়্যার ইনস্টল করবেন না। আমাদের মধ্যে এমন একটি লোক আছে যেটি আমার পূর্ববর্তী কাজটিতে আমাদের এক্সচেঞ্জ সার্ভারটি তার হাঁটুতে এনেছিল যখন তিনি একটি এভি ক্লায়েন্ট ইনস্টল করার পরে (ডেস্কটপগুলির উদ্দেশ্যে) এটি প্রতি ই-মেইল ভিতরে বা বাইরে যাচ্ছিল এবং স্ক্যান করার চেষ্টা করছিল এবং খুব আস্তে চালিত হয়েছিল ।

Comments

আপনি যদি সার্ভারগুলিকে লক্ষ্য করে সরঞ্জামগুলি ইনস্টল করেন , এক্সচেঞ্জের সাথে সম্পর্কিত এই সমস্যাটি অস্তিত্বহীন - আমি ব্যক্তিগতভাবে যে সমস্ত এক্সচেঞ্জ সার্ভারটি চালিয়েছি তা একটি সার্ভার এভি সরঞ্জাম চালাচ্ছে

— ওয়ারেন

এক্সচেঞ্জ সার্ভারে ক্লায়েন্ট টাইপ এভিতে আমাদের এখানে বড় সমস্যা ছিল। সংস্থাটি এখন উইন্ডোজ সার্ভারের জন্য বিশেষভাবে ডিজাইন করা একটি পৃথক এভি সরবরাহ করে।

— কাফকা

Answer 6

উইন্ডোজ সার্ভারগুলিতে এভি চালানোর পক্ষে কিছু যুক্তি:

• অযোগ্য-সক্ষম ব্যবহারকারী যারা সিস্টেমে অ্যাক্সেস পেয়েছেন, এবং তারা সেখানে প্রোগ্রামগুলি ইনস্টল করা এবং ইনস্টল করা ভাল ধারণা মনে করতে পারেন। অ্যাডোব রিডার, বিশেষত প্রাচীন অ্যাডোব রিডার সর্বদা একটি দুর্যোগ থেকে দূরে কেবল একটি দূষিত পিডিএফ ডাউনলোড হয়।
• সাধারণ আক্রমণ সরঞ্জামের উপস্থিতি সম্পর্কে সতর্কতা। সিস্টেমে নেটকাট বা পিডব্লাম্প বাদ দেওয়ার একটি অনুলিপি সম্পর্কে সর্বদা অবহিত হওয়া ভাল - এটি বহিরাগত হুমকির পাশাপাশি অভ্যন্তরীণ সমস্যাগুলির জন্যও যায়।

Comments

এমনকি বর্তমান এবং আপ টু ডেট অ্যাডোব রিডার ...

— হোলোক্রিপ্টিক

@ হোলোক্রিপ্টিক সত্যই যে কোনও কিছু এতে "অ্যাডোব" বলে। ;)

— শেন ম্যাডেন

Answer 7

অনেক সময় এটি আপনার উপর নির্ভর করে না। আপনি যদি কিছু নীতি দ্বারা আবদ্ধ হন তবে এটির প্রয়োজন হতে পারে। আমি পিসিআই স্ট্যান্ডার্ডগুলিতে বর্তমান নই, তবে যখন তারা প্রথম প্রকাশিত হয়েছিল তখন আমাদের সমস্ত সার্ভারে এভি সফ্টওয়্যার লাগানো দরকার ছিল।

Comments

হ্যাঁ পিসিআই সমস্ত সার্ভারে এভি সফ্টওয়্যার প্রয়োজন।

— অ্যারস

Answer 8

শেয়ারপয়েন্টের জন্য, আমি শেয়ারপয়েন্টের জন্য ফরফ্রন্ট সুরক্ষা যুক্ত করব add আপনি অবশ্যই শেয়ারপয়েন্টে আপলোড করা দস্তাবেজের জন্য এভি চান।

Answer 9

আমি মনে করি উইন্ডোজ সার্ভারগুলিতে এভি থাকার আসল যুক্তি হ'ল পোকার বা অন্যান্য ভাইরাস যা অযোগ্য (বা দুর্ভাগ্য) প্রশাসকের প্রয়োজন ছাড়াই ছড়াতে পারে। এমএস বাগটি ব্যবহার করে একটি ভাল কৃমি দেখেছি এবং কম্পিউটার থেকে কম্পিউটারে অবাধে চলে যেতে পেরেছে এটি দীর্ঘদিন হয়ে গেছে। এটি ছড়িয়ে দিতে কোনও ব্যবহারকারী বা প্রশাসকের হস্তক্ষেপের প্রয়োজন নেই। সার্ভারগুলি বিশেষত বিপজ্জনক কারণ তারা সাধারণত 24x7 এ থাকে এবং তাদের মধ্যে অনেকগুলি নিয়মিত ভিত্তিতে লগইন করে না (যেমন আপনি এখনই সমস্যা (গুলি) দেখতে পাচ্ছেন না)।

তারপরে আপনাকে এটি তুলনা করতে হবে যে আপনার ডেটা চুরি, সার্ভারগুলি সম্ভাব্য ক্ষতিগ্রস্থ, খ্যাতিতে আঘাত হানে, সময় ফিক্সিংয়ে ব্যয় করেছেন, প্যারানোইয়া যে আপনি এটি পরিষ্কার করেন নি ইত্যাদি ...

আমার নীতি হ'ল সমস্ত উইন্ডো বাক্সগুলি এভি ইনস্টল করা হয় (লিনাক্স আলাদা গল্প)। ন্যূনতম পারফরম্যান্স প্রভাব সহ সুরক্ষা অফার করার জন্য টুইট করা হয়েছে। এছাড়াও ইমেলের মতো ফাংশনগুলি চালিত বাক্সগুলিতে এমন AV প্রয়োজন হবে যা বিশেষত সেই পরিবেশের জন্য উপযুক্ত। মেইল ডেটাবেসগুলি খনন এবং ভাইরাস দখলের চেষ্টা করা এভি এর চেয়ে খারাপ আর কিছুই নয় ...

আমার দুই সেন্ট. দুঃখের চেয়ে নিরাপদ থাকা ভাল।

Answer 10

আমার ক্ল্যামউইন আছে এবং আমার ফাইল সার্ভারে একটি সাপ্তাহিক স্ক্যান করে যা খুব বেশি ক্রিয়াকলাপ দেখায় না। আমার আগে সিম্যানটেক এভি ছিল এবং ফাইল অ্যাক্সেসের স্ক্যানটি পারফরম্যান্স হ্রাস করছিল।

Answer 11

হ্যাঁ। আমি আমার বেশিরভাগ ক্লায়েন্টদের জন্য ট্রেন্ড মাইক্রো ব্যবহার করি। এক্সচেঞ্জ এবং ডাব্লুএফবিএস বিহীন বক্সগুলির জন্য উদ্বেগ মুক্ত ব্যবসায়িক সুরক্ষা 5.1 স্ট্যান্ডার্ড যাদের সাথে রয়েছে।

ক্লায়েন্টটি প্রথম সার্ভারের জন্য স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায় এবং অন্য যে কোনও ব্যক্তির পক্ষে একটি সহজ ইনস্টল।

আসল সময় আশা করা যায় খুব বেশি প্রয়োজন হবে না, তবে আমি সাপ্তাহিক বা প্রতিদিনের জন্য যে সুইপগুলি নির্বাচন করি তা ঘন্টাখানেক পরে, এমন জিনিসগুলি খুঁজে পেতে পারে যা আগে মিস করা হয়েছিল (যেমন ভাইরাস আগের সংজ্ঞাগুলির অংশ ছিল না)।

পারফরম্যান্স হিট বিরল, এবং বিকল্পটি একটি দুঃস্বপ্ন, বিশেষত সার্ভারের মতো ভাগ করা সংস্থার জন্য।

যদিও, আমি কয়েকজন অ্যাডমিনের সাথে দেখা করেছি যারা ব্যাকআপ চিত্র থেকে কোনও বাক্স পুনরায় আয়ত্ত করার কিছুই মনে করে না ... তবে আমি বরং আমার অন্যান্য কাজ করে ব্যয় করব। :)

Answer 12

অ্যান্টিভাইরাস কেবল তখনই প্রয়োজনীয় যখন "বোবা" ক্লায়েন্টদের কম্পিউটারে কার্যকরকরণ / প্রশাসকের অধিকার রয়েছে। সুতরাং আপনার সার্ভার প্রশাসক যদি "বোবা" হন তবে আপনার অ্যান্টিভাইরাস দরকার need আপনার যদি সত্যিকারের সার্ভার অ্যাডমিন থাকে - তবে তিনি কখনও কোনও সার্ভারে কোনও ফাইল চালাতে পারবেন না যা বিশ্বস্ত উত্স থেকে আসে না। অ্যাডমিন সর্বদা তার নিজের মেশিনে একটি ফাইল স্ক্যান করতে পারে।

যদি কোনও সার্ভার সঠিকভাবে সেট আপ করা থাকে - তবে এটি ফাইলশোরে কোনও ভাইরাস থাকলেও এটি ভাইরাস দ্বারা আক্রান্ত হতে পারে না। সুতরাং আমার জন্য এটি সার্ভারে অ্যান্টিভাইরাস থাকার কোনও মানে করে না। বিনিময় জন্য - এক্সিকিউটেবল ফাইল নিষিদ্ধ করা উচিত। গত 6 বছর ধরে আমার ইমেলটিতে ভাইরাস দেখেনি।

এটি নিরাপদ হওয়ার ভান করার জন্য সার্ভারটি ধীর করে দেওয়ার চেয়ে ক্লায়েন্টের পক্ষে যথাযথ সুরক্ষা স্থাপন করা সর্বদা ভাল better