Antivirus für Windows Server

[Fox Mulder]

Hallo,

im Gegensatz zu den Desktopversionen sind die Serverversionen der Antiviren-Programme recht teuer.

Betreibt Ihr Eure Windows Server mit Antiviren-Programmen?
Wenn ja, was könnt Ihr empfehlen?

Gruss

[mcchaos]

Hi Fox Mulder,

ich habe seit 2 Jahren F-Secure auf 2 Servern (einem 2003er und einem 2000er) und 20 Clients in Betrieb und bin damit sehr zufrieden. Das zentrale Management und die zentral gepushte Installationsmöglichkeit finde ich super, die Virenupdates kommen im Gegensatz zu anderen Produkten manchmal sogar mehrmals täglich.

Wir haben eine "Small-Business-Version", die günstig File-Server-, Exchange-Server- und Client-Lizenzen vereint. Ich kriege übrigens etwas Rabatt, falls Interesse bestehen sollte, gebe ich den gerne weiter.

[birdy]

Servus Fox,

ich habe kürzlich Trendmicro installiert, weil mir dieses als Ressourcen schonend empfohlen wurde. Die Small Business Version gibt es ab 5 Rechner, das heißt z.B. 4 Workstations und 1 Server...

Viele Grüsse
Birdy

[Hasso]

Gute Frage, habe da was vom "Symantec AntiVirus Corporate Edition 10" für Windows Server gehört, vielleicht kann jemand seine Erfahrungen mit der Software hier äußern?

Datenblatt zu dem Programm gibt es hier: https://www.software-spectrum.de/symant ... porate.pdf

[Fox Mulder]

Auf einer "Windows 2000 Server" Testumgebung habe ich jetzt eine Version von "Norton Internet Security 2003" laufen, die beim Motherboardkauf als kostenlose Trialversion dabei war. Nach dem Ablauf der Suscribtion, nach 3 Monaten, habe ich diese um 1 Jahr für 48,- EUR verlängert und habe nun Zugriff auf die aktuellen Virendefinitionen von Symantec.

Bin so also recht kostengünstig an eine Antiviren Server Lösung gekommen. Allerdings scheint mir "Norton Internet Security" nicht sonderlich performant, sodass ich für Produktivsysteme noch nach einer besseren Lösungen suche.

Gruss

[mcchaos]

Je nachdem, wie sicher Du gehen willst, sollte halt schon eine möglichst aktuelle Version laufen. Man muß sich immer im Klaren darüber sein, dass der Virenschutz ein ständiges Wettrüsten zwischen den Herstellern der AV-Soft und den Virenfabrizierern ist.

Server-Versionen sind generell eher darauf ausgelegt, auf einem Server performant zu laufen als eben eine (eigentliche) Client-Software, die Du nun getestet hast. Dafür sind sie zugegebenermaßen etwas teurer.

Um was Konkretes zu sagen, müßte man halt wissen, wie Dein Netzwerk aufgebaut ist bzw. wo Viren überhaupt reinkommen können, welche Server-Hardware Du hast, ob die Clients mitgeschützt werden sollen usw.

Für eine Server-Soft mußt Du so ganz grob ab 300-350 EUR rechnen, die Folgejahre dann jeweils 50% davon, um immer aktuelle Updates der Software und der Virensignaturen zu erhalten. Wenn man schon eine Server-Version eines anderen Herstellers hat, kann man übrigens gleich mit den 50% einsteigen.

Evtl. ist das ja auch mal ganz interessant: https://www.f-secure.de/tempo/

[Fox Mulder]

Server-Versionen sind generell eher darauf ausgelegt, auf einem Server performant zu laufen als eben eine (eigentliche) Client-Software, die Du nun getestet hast. Dafür sind sie zugegebenermaßen etwas teurer.

Speziell im Fall Symantec denke ich das es sich nur um Geldschneiderei handelt und sich die Desktop/Server Produkte nicht wesentlich unterscheiden.

Um was Konkretes zu sagen, müßte man halt wissen, wie Dein Netzwerk aufgebaut ist bzw. wo Viren überhaupt reinkommen können, welche Server-Hardware Du hast, ob die Clients mitgeschützt werden sollen usw.

Eigentlich geht es "nur" um einen Webserver auf dem Port 80 für HTTP Request sowie ein Port für Remote Administration freigegeben ist, alles andere ist gesperrt.

Gruss

[ts]

Trendmicro kann ich auch empfehlen, läuft stabil. Die Admin-Oberfläche für Monitoring und Konfiguration kann auch auf einer Workstation laufen. Wenn auf dem Server auch ein MailServer Läuft brauchst Du eventuell etwas spezielleres.

[mcchaos]

Eigentlich geht es "nur" um einen Webserver auf dem Port 80 für HTTP Request sowie ein Port für Remote Administration freigegeben ist, alles andere ist gesperrt.

D.h. eine Firewall ist schon vorhanden? Hm, dann bräuchtest Du doch IMHO eigentlich gar keine AV-Soft, wenn das Ding weder als File-Server noch als Mail-Server dienen soll.

[ts]

Ooops, da war der Teufel im Detail. Wenn der Rechner in einem Netzwerk steht würde ich trotz nicht auf AV Software verzichten oder auf Linux umsteigen.

[Fox Mulder]

D.h. eine Firewall ist schon vorhanden? Hm, dann bräuchtest Du doch IMHO eigentlich gar keine AV-Soft, wenn das Ding weder als File-Server noch als Mail-Server dienen soll.

Der Server ist über IPSec Regeln eigentlich sicher wie Fort Knox.
Trotzdem weiß man nie was die dunkle Seite der Macht sich so alles an bösen Viren und Trojanern einfallen lässt, deshalb ist eine zusätzliche Absicherung mit AV-Software angedacht.

Gruss

[mcchaos]

Klar, die Rechner, die aus den Server zugreifen, sollten natürlich schon ne AV-Soft mit Echtzeitschutz drauf haben. Sicherer ist es aber allemal auch auf dem Server selbst was laufen zu haben.

[mcchaos]

Da habe ich doch glatt einen falschen Preis im Kopf gehabt: Ein Fileserver-Lizenz so um die 240 EUR (eine einzelne Serverlizenz wird eben kaum gebraucht, meist eben alles inkl. Clientschutz).