する質問をすることでしか得られない、回答やアドバイスがある。30freeBSDのwebサーバーを管理しております。ただいま、セキュリティーの一環としてサーバーへウイルス対策ソフトの導入を検討しております。その経験や、そもそも【Linuxにウイルス対策ソフト不要説】などがあり、デファクトスタンダードを教えていただきたくお願い致します。Antivirus】を予定しております。Antivirus】がどのくらいリソースを使うかもわかっておりません。その辺、誠に恐縮ですがトータル的なアドバイスを頂けたらと思います。attachmentクリップ2気になる質問をクリップするクリップした質問は、後からいつでもマイページで確認できます。クリップした質問に回答があった際、通知やメールを受け取ることができます。自分も答えを知りたい質問者以外のユーザにも役立つ評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。質問の評価を上げたことを取り消します低評価-評価を下げられる数の上限に達しました評価を下げることができません1日5回まで評価を下げられます1日に1ユーザに対して2回まで評価を下げられます質問の評価を下げるteratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。コメントをしてください。送信する質問の評価を下げる機能の利用条件この機能を利用するためには、以下の事項を行う必要があります。件sort評価が高い順sort新着順sort古い順link+2まず、ユーザーが適当にプログラムを立ち上げるようなクライアントマシンと違って、基本的には決まったプログラムを動かすだけのサーバの場合、ウイルス対策ソフトの優先順位はそこまで高くありません(第三者が外部から持ち込んだプログラムを実行できるとしたら、その段階ですでに大問題です)。いえ、負荷的に問題ないなら入れておいて損はないと思います。メールとかユーザーからのアップロードのように頻繁に書き換わる領域だけ毎日チェック、ディスク全体は週1~月1程度でチェック、という程度でいいかなと思います。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。16:36FTPにてファイルをアップロードするのでクライアントPCから混入する恐れがあります。どのソフトが高負荷になるかも切り分けができていない状態でして、もしおすすめの対策ソフトがありましたらご教授いただければと思います。FTPにてファイルをアップロードするのでクライアントPCから混入する恐れがあります。どのソフトが高負荷になるかも切り分けができていない状態でして、もしおすすめの対策ソフトがありましたらご教授いただければと思います。17:41それは、「第三者も」FTPでアクセスするようなサーバを構築するということでしょうか。それは、「第三者も」FTPでアクセスするようなサーバを構築するということでしょうか。業者にコーディングを依頼することもあり、現状はそうなっています。恐ろしく、対策が必要かと考えています。業者にコーディングを依頼することもあり、現状はそうなっています。恐ろしく、対策が必要かと考えています。キャンセル完了するlinkcheckベストアンサー+1利用者がFTPなどでファイルをアップロードする昔ながらのWebサーバだと見受けました。ユーザーが任意のファイルを置けるということはすなわち管理者がサーバ内のファイルに責任を持てないということで、この場合、ウイルス対策はしておいた方がいいです。アカウント情報を知っている人が多いので漏洩リスクも高く、漏洩したアカウントを用いて不正ファイルをアップロードされ、配信サーバとして利用されるということもあり得ます。不正ファイルと言ってもウイルス対策ソフトですべてが検出されるわけではありませんが、第三者への配信に利用されると加害者の立場になってしまいますので、対策はしておいた方がよいです。アップロードのタイミングでチェックしておけばたいていはよいのですが、いわゆるパターンファイルの対応のタイムラグみたいなものもありますので、リアルタイム検索にしておいた方がよいでしょう。高負荷のサーバで無い限り今どきウイルス対策ソフトの負荷なんて誤差の範囲です。Windows用のウイルス対策ソフトはWindows用のウイルスしか検出しない、○○OS用のウイルス対策ソフトは○○OS用のウイルスしか検出しない、というわけではありませんので、そこはあまり気にする必要はありません。このような利用形態だとユーザーが誤って公開してはいけないファイルを公開するような事故がまま起きますので、ウイルス対策以前にアップロードのログと実際のファイルを確認することも検討した方がよいです。それができるのであれば、ウイルス対策ソフトの必要性は下がってきます。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。11:39的確な回答をありがとうございます。プラスで質問なのですが、常駐監視とcronで定期的なチェックを行おうと考えています。全体?)まで見ればベストでしょうか?所感でも構いませんのでご教授いただければと思います。的確な回答をありがとうございます。プラスで質問なのですが、常駐監視とcronで定期的なチェックを行おうと考えています。所感でも構いませんのでご教授いただければと思います。10:27正しくは「ファイルの容量とアップロード頻度を勘案して適切に設定します」という答えになりますが、まぁ大した負荷でもないですしバカみたいに大きなストレージで何時間もかかりますと言うので無い限り毎日深夜にやっておけばいいんじゃないでしょうか。正しくは「ファイルの容量とアップロード頻度を勘案して適切に設定します」という答えになりますが、まぁ大した負荷でもないですしバカみたいに大きなストレージで何時間もかかりますと言うので無い限り毎日深夜にやっておけばいいんじゃないでしょうか。11:56ありがとうございます。ありがとうございます。キャンセル完了するlink+1単純にWEBサーバと書かれておりますが、どのような用途となりますでしょうか?たとえばファイルサーバ的(DropBox的サービス、ownCloudとか、、、)な用途として運用されている場合は、誰かがウィルス付きのファイルを持ち込む可能性が否定できません。これが、サーバに感染する、という可能性を考えることもありますが、それよりも、ウィルス付きのファイルが、ほかのユーザにも、ばらまかれる可能性、こちらが怖いです。このような場合には、ウィルス検知ソフトをサーバに入れ、アップロードされたファイルを除外するようにすることを考えます。基本としては、どのような経路でそのサーバにアクセスできるようにしているのか?という点が、まずは基本的な考えでは、と思います。メンテナンス用にSSHがあいているとか、FTPがあいているとか・・・さまざまな状況あるかと思いますが・・・。どちらかというと、ウィルス云々よりも、乗っ取られるという問題の方が怖いかと思います。先の回答の方もかかれていますが、サーバ用途において、通常の運用領域(WEBサービスで公開されていな部分)に、そもそも外部侵入されて、ウィルスを置かれる・・・というのは、管理上の設定(SSHとかFTPとか)の問題であると、考えるのが普通です。これは、ウィルス検知ソフトの仕事ではありません。よって、ウィルス検知ソフトよりも、ファイアーウォールなどの経路関連をきっちりする、という事がよくいわれているのかと思います。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。11:05Apacheサーバーという方が正確でした。ファイルサーバーではないのですが、FTPでファイルを配置するという意味では近いかもしれません。社内クライアントPCはリアルタイム監視と一日一回の定時検査をしています。DMZではなく、サーバーでポート制限(http,https,ftp)をかけています。FTPアカウントが流出してしまうと、inet.confなどのファイルを上書きされて結局ポート制限なども無意味かなぁ、と思ったり。ftpアカウントの権限は制限しております。ドライバーの更新や、各システムのアップデートでウィルスやマルウェアが混入しないとも言い切れない、とも考えています。業界的にはどうゆうのが一般的かと思って質問した次第です。Apacheサーバーという方が正確でした。ファイルサーバーではないのですが、FTPでファイルを配置するという意味では近いかもしれません。社内クライアントPCはリアルタイム監視と一日一回の定時検査をしています。DMZではなく、サーバーでポート制限(http,https,ftp)をかけています。FTPアカウントが流出してしまうと、inet.confなどのファイルを上書きされて結局ポート制限なども無意味かなぁ、と思ったり。ftpアカウントの権限は制限しております。ドライバーの更新や、各システムのアップデートでウィルスやマルウェアが混入しないとも言い切れない、とも考えています。業界的にはどうゆうのが一般的かと思って質問した次第です。キャンセル完了するlink+1FTPにてファイルをアップロードするのでクライアントPCから混入する恐れがありますどういう利用形態でしょうか?例えば、第三者がWindowsPCからアップロード・ダウンロード可能なら、「Linuxのウイルス」の検知よりも「Windowsのウイルス」の検知の方が重要かもしれません。Aさんがウイルス入りファイルをアップロードして、アンチウイルスソフトを入れていないBさんがそれをダウンロードした場合、Bさんから責任を問われる可能性はありますか?あるなら、「Windowsのウイルス」や「Macのウイルス」等の検知が必要ですね。社内システムとかで、利用者がクライアントにアンチウイルスソフトを入れてないことがあり得ないとかであれば、その必要は無いです。評価が高い回答ほどページの上位に表示されます。remove低評価0回答の評価を下げる下記のような回答は推奨されていません。評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。利用用途はHPなどのサーバーでFTPで実ファイルを置きます。基本的には社内からのアップ/ダウンですが、まれにサーバーを返して業者とのやり取りがあります。社内のウイルス対策ソフトはリアルタイム監視と定時検査を行うので問題ないと考えています。ウィルス対策ソフトでも最新のウイルスの見落としや業者のセキュリティー状態もあり、サーバーでも対策をと考えています。ドライバーの更新や、各システムのアップデートでウィルスやマルウェアが混入しないとも言い切れないと考えています。それでもサーバーのウイルス対策は不要なのでしょうか?利用用途はHPなどのサーバーでFTPで実ファイルを置きます。基本的には社内からのアップ/ダウンですが、まれにサーバーを返して業者とのやり取りがあります。社内のウイルス対策ソフトはリアルタイム監視と定時検査を行うので問題ないと考えています。ウィルス対策ソフトでも最新のウイルスの見落としや業者のセキュリティー状態もあり、サーバーでも対策をと考えています。ドライバーの更新や、各システムのアップデートでウィルスやマルウェアが混入しないとも言い切れないと考えています。それでもサーバーのウイルス対策は不要なのでしょうか?Windows/Macのウイルスチェックの話ですか?Linuxのウイルスの話ですか?両者は全く別目的です。アンチウイルスソフトで防御されたPCとしかファイルをやりとりしないのなら、Windows/Macのウイルスチェックはサーバーでは不要でしょう。Linuxのウイルス稼働を懸念しないといけない環境では、Linuxのウイルスチェックは必要でしょう。Windows/Macのウイルスチェックの話ですか?Linuxのウイルスの話ですか?両者は全く別目的です。アンチウイルスソフトで防御されたPCとしかファイルをやりとりしないのなら、Windows/Macのウイルスチェックはサーバーでは不要でしょう。Linuxのウイルス稼働を懸念しないといけない環境では、Linuxのウイルスチェックは必要でしょう。15:55クライアントPC(Windows/Mac)はウイルス対策ソフトを導入の上、デイリーでスキャンをかけています。協力会社もUNIXサーバーにアクセス(FTP)します。向こうには向こうのポリシーがあるとは思いますが、弊社として万全を期さないと、と思っております。Antivirus】の導入を予定しているのですが、そのソフトの所感などありますでしょうか?クライアントPC(Windows/Mac)はウイルス対策ソフトを導入の上、デイリーでスキャンをかけています。協力会社もUNIXサーバーにアクセス(FTP)します。向こうには向こうのポリシーがあるとは思いますが、弊社として万全を期さないと、と思っております。受付中Macユーザーに質問。解決済アップデートをしてから、ソフトから何もフォルダに保存できなくなりました。1サイバーテロと戦ったりウイルスを解析したりするにはどんな会社に入れば良いのか。頂いたご意見への回答は行っておりません。