[討論] 伺服器要不要裝防毒軟體

[Dino9021 (Dino9021)]

伺服器要不要裝防毒軟體？

不裝的論點：
1. 管理員本來就不該在伺服器上跑來路不明軟體
2. 防毒軟體影響效能甚或影響正常運作
3. 就算有檔案中毒被存入伺服器(比如是file server),因為沒有被執行所以根本也不會發作(這是正確的嗎？)

裝的論點：
1. 檔案集中管理了(file server)就集中掃毒比較簡單
2. 只要把該排除的項目排除，防毒不會影響正常服務(但排除了一堆之後防毒還有用？)

以上討論防毒而不是防火牆
不知各位有沒有什麼其他論點可以提供參考

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.221.123
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1446366101.A.977.html
→ kenwufederer: 就是沒預算，有預算一定會裝
→ kenwufederer: 預防警告以及解毒才是防毒廠商的價值
推 Wishmaster: 我只能說,這是一般人的想法...
→ Wishmaster: 如果APT呢? 如果domain admin電腦被側錄呢?
→ Wishmaster: 聽起來很扯,但千萬別說怎麼可能? 國內外都天天上演...
→ Wishmaster: 而且你列舉的是virus的行為? 如果是零時差的worm呢?
→ Wishmaster: 如果他主動搜尋網路內未修補零時差漏洞的主機攻擊呢?
→ Wishmaster: 不裝要嘛沒事,要嘛不知道...一出事死整組就知道痛...
→ Wishmaster: 會覺得不用裝是因為現在不流行癱瘓你,都流行偷偷看你
→ Wishmaster: 反正你也不知道你被APT了...
→ Wishmaster: 我覺得SI,尤其是網路工程師對資安好像觀念都很薄弱...
→ Wishmaster: 甚麼設備密碼超簡單啊,筆電不裝防毒都幹得出來...
→ Wishmaster: 多年前蠕蟲,隨身碟病毒流行時,有客戶的網路廠商把
→ Wishmaster: 隨身碟病毒帶到客戶內部擴散,我覺得怎麼那麼扯...
→ Wishmaster: 現在看看我旁邊的SI同事們,只能說不意外 XDDDDDDDDDDD
→ hhyu0627: 裝了都不保證不會中毒了，更何況是沒裝..