Virenschutz für VMWare Server Host erforderlich?

Re: Virenschutz für VMWare Server Host erforderlich?

Alkestis — Sun, 01 Jun 2008 16:01:39 GMT

Nun, ich denke es kommt auch auf deinen Router/Firewall an. Wenn dort nichts durchkommt, ist wohl ein Virenscanner auf nem VMWare Server überflüssig.

Die Frage ist einfach nur --> "wie anfällig ist der Rechner nach aussen hin".

Wenn dort so gut wie alle Schwachstellen entfernt wurden, ist ein Virenscanner nicht notwendig und bringt auch recht wenig.

Re(2): Virenschutz für VMWare Server Host erforderlich?

fleptin — Wed, 28 May 2008 08:38:14 GMT

wenn du am host einen virenscanner installierst, solltest das scannen der .VMDK-dateien auslassen (jeder scanner hat eine ausnahmeliste).
ansonsten ist die performance unbrauchbar.

zusätzlich solltest in jeder VM einen virenscanner installieren.

Re(6): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Sun, 25 May 2008 19:35:04 GMT

nein also wirklich nicht. ich bin eher der meinung, dass 100 EUR für so eine Tätigkeit viel tu viel sind und dass man dafür eigentlich erwarten können müsste, dass dann alles passt.

wenn das nicht der fall ist, ist das eine frechheit...so sehe ich das zumindest...

Re: Virenschutz für VMWare Server Host erforderlich?

Sir_Flo — Wed, 21 May 2008 09:37:59 GMT

Virenscanner ist meine Meinung nach auch überflüssig.
Sichere deinen Host mit Firewall (nur benötigte Ports öffnen), Updates und guten Passwörtern.

Zusätzlich würde ich einfach mit Benutzerrechten den Host betreiben, damit gewinnst du einiges an Sicherheit.
Auch würde ich eventuell noch unnötige Dienste deaktivieren.

lg,
Flo

Re(4): Virenschutz für VMWare Server Host erforderlich?

hackenbush — Wed, 21 May 2008 09:20:41 GMT

Sehr gut zusammengefasst

Re: Virenschutz für VMWare Server Host erforderlich?

hackenbush — Wed, 21 May 2008 08:45:33 GMT

Natürlich - es ist und bleibt Windows (meine ich jetzt nicht zynisch, sondern ist und bleibt die Nummer 1 bei den OS, was Angriffe angeht).

Ab und an wird eine Schwachstelle bei Windows erkannt, die eben nicht durch Hardening ausgeschlossen werden kann, dann bringt MS einen Patch raus - die Frage ist, was schneller ist: der Patch oder die Exploits "in the wild". Mit einem guten (!) Virenscanner (gut im Sinne von vielen Updates) kann man per rasch zur Verfügung gestellter Signaturen zumindest die Lücke zwischen Bekanntwerden der Schwachstelle und Installation des Patches etwas absichern.

Tatsache ist, dass Viren die ganze Kiste zerstören können, was einem DoS entspricht.

Re(6): Virenschutz für VMWare Server Host erforderlich?

\\ H // — Wed, 21 May 2008 06:17:22 GMT

Re(5): Virenschutz für VMWare Server Host erforderlich?

\\ H // — Wed, 21 May 2008 06:17:00 GMT

was genau sagt uns das jetzt?

das du der MEinug bist das jemand der teuer ist Ahnung hat..was ich schwer bedenklich finde

Re(5): Virenschutz für VMWare Server Host erforderlich?

nergal — Wed, 21 May 2008 06:05:18 GMT

Eigentlich haben alle Diskutanten - auch meine Wenigkeit - das Pferd von der falschen Seite aufgezäumt. Die Aussage, Viren-Scannner, ja oder nein sollte eigentlich anders gestellt werden - weder das strikte ja oder nein.

Zu erst ist zu klären - wie schaut die Netzwerktopologie aus. Soll der Server sowohl intern, als auch extern erreichbar sein.

Betriebssystem Linux/Windows

Welche Uptimes sollen garantiert werden - ein Virenscanner will durch die diversen Updates einen Neustart.

Ein VMserver neustaren - bis alle VMs wieder da sind kann schon bis 20 min dauern.

Wenn ein Virenscanner - welcher. Dann muss evaluiert werden, ob die Virenscanner nicht mit dem VMwareServer kollidiert. Das muss getestet werden.

Wenn man all diese Gesichtspunkte in berücksichtigt, dann hat man eine Diskussionsgrundlage.

Bevor man dies alles nicht vorher klärt - sind Diskussionen - Profi oder nicht Profi fehl am Platz

Re(5): Virenschutz für VMWare Server Host erforderlich?

nergal — Wed, 21 May 2008 06:05:18 GMT

Eigentlich haben alle Diskutanten - auch meine Wenigkeit - das Pferd von der falschen Seite aufgezäumt. Die Aussage, Viren-Scannner, ja oder nein sollte eigentlich anders gestellt werden - weder das strikte ja oder nein.

Zu erst ist zu klären - wie schaut die Netzwerktopologie aus. Soll der Server sowohl intern, als auch extern erreichbar sein.

Betriebssystem Linux/Windows

Welche Uptimes sollen garantiert werden - ein Virenscanner will durch die dieversen Updates einen Neustart.

Ein VMserver neustaren - bis alle VMs wieder da sind kann schon bis 20 min dauern.

Wenn man all diese Gesichtspunkte in berücksichtigt, dann hat man eine Diskussionsgrundlage.

Re(5): Virenschutz für VMWare Server Host erforderlich?

psycho_on_tour — Tue, 20 May 2008 21:39:56 GMT

dass kein richtiger profi für hundert euro in dem bereich arbeitet.

Re(4): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 21:33:44 GMT

der mensch, der das ding (ohne virenscanner) aufgesetzt hat ist übrigens "profi" und verlangt 100 EUR pro Stunde...
was genau sagt uns das jetzt?

Re(4): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 21:31:33 GMT

was verstehst du unter "ein bissl Ahnung"?

Was war zuerst? Die Henne oder das Ei? Die Ahnung oder die Erfahrung?

Re(3): Virenschutz für VMWare Server Host erforderlich?

\\ H // — Tue, 20 May 2008 18:36:42 GMT

da andere "Admins" anderer Meinung

es wird immer andere geben die anderer Meinung sind, wenn man sowas angeht sollte man selber auch ein bissl Ahnung haben

Re(6): Virenschutz für VMWare Server Host erforderlich?

alexk — Tue, 20 May 2008 17:03:31 GMT

status-monitor gibts und läuft auf http
des wirt ... auch bei linux als wirt

Re(3): Virenschutz für VMWare Server Host erforderlich?

Glockman — Tue, 20 May 2008 15:25:29 GMT

Diese "Admins" sind dann diejenigen, die schreien, wenn doch mal was passiert...

Re(3): Virenschutz für VMWare Server Host erforderlich?

Glockman — Tue, 20 May 2008 15:23:15 GMT

Es geht beim Thema "Virenschutz" auch nicht immer nur um Userdaten, sondern um Sicherheit im Allgemeinen.
Grad auf Rechnern, auf denen nicht gearbeitet wird ist Risiko groß, dass sich ein Schädling unbemerkt einnisten kann. Und damit meine ich nicht etwa einen Word-Makrovirus, der da irgendwo in einem Doku-File sitzt sondern Würmer, Trojaner & Co, die selbsttätig agieren, Mails verschicken, als Server für diverse andere Malware dienen oder sonstwas beheimaten.

Und das "Überrennen" ist schnell passiert: einmal ein verseuchter Laptop ohne/mit altem Virenschutz im Netz gewesen und die Sache ist erledigt.

Ich würde daher in die Sicherheit des Servers bezüglich Netzattacken investieren.

Die größten Gefahren für ein Unternehmen sind immer noch hinter der Firewall zu finden. Sich auf die Abwehr externer Angriffe zu beschränken ist zu wenig.

Re(3): Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 14:33:31 GMT

http://forum.geizhals.at/t571748,4806732.html#4806732

Re(5): Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 14:33:11 GMT

Heart-Beat Funktion (Vmware Tools müssen aber im Guest installiert sein), CPU,Memory-Statistik der einzelnen laufenden VMs, VM starten, beenden, etc.

Re(2): Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 14:29:40 GMT

Ein Virenschutz auf einem solchen dezidierten Spezialserver ist nicht wirklich sinnvoll. Wir reden hier von keinem File oder Mail Server, wo Daten vorhanden wären, die zu überprüfen wären - oder besser gesagt überprüft werden können. Es geht darum den Server maximal abzusichern - Hardfirewall, etc. Aber Virenschutz würde bedeuten - die Erkennung kommt vielleicht zum Tragen, wenn das System schon überrannt ist. Und was soll der Virenschutz auf einem solchen Server scannen. Die VMs kann er nicht scannen. Maximal das OS. Ich würde daher in die Sicherheit des Servers bezüglich Netzattacken investieren.

Das schließt nicht aus - das eine VM, weil diese als Mail-Server dient, einen Virenschutz benötigt.

Re(2): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 14:24:11 GMT

Alles im Netz hat einen Virenschutz zu bekommen, ob File- oder Mailserver, DC
oder Client.

Das wäre normal auch mein Ansatz. Aber scheinbar sind da andere "Admins" anderer Meinung.

EDIT: nergal hat aber auch keine Probleme gehabt...mhm...naja

Re(2): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 14:24:11 GMT

Alles im Netz hat einen Virenschutz zu bekommen, ob File- oder Mailserver, DC
oder Client.

Das wäre normal auch mein Ansatz. Aber scheinbar waren da vohergehende "Admins" anderer Meinung.

EDIT: nergal hat aber auch keine Probleme gehabt...mhm...naja

Re(2): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 14:24:11 GMT

Alles im Netz hat einen Virenschutz zu bekommen, ob File- oder Mailserver, DC
oder Client.

Das wäre normal auch mein Ansatz. Aber scheinbar waren da vohergehende "Admins" anderer Meinung.

Re: Virenschutz für VMWare Server Host erforderlich?

Glockman — Tue, 20 May 2008 14:12:16 GMT

Hi!

Wieder mal nur so ein Gedanke: das Ding hat Internet- und Netzwerkzugang, damit ist er ohne Virenschutz geradezu predistiniert für diverse Schadsoftware, die sich auch ganz ohne Zutun des Users verbreitet.
Und das Beste daran wäre: es würde nicht einmal auffallen, da auf der Maschine ja eh nicht gearbeitet wird... des "Bad Guy's Eldorado".

Alles im Netz hat einen Virenschutz zu bekommen, ob File- oder Mailserver, DC oder Client.

Re(4): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 13:19:55 GMT

Danke für die tollen Infos.

keine hübsche Statistken.

was für Statistiken wären das zB und worüber?

Re(3): Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 12:28:05 GMT

Linux

Der aktuelle Linux Server ist ein Core 2 Quad Q6600 mit 8GB Hauptspeicher und Gentoo als OS. 3 HDs um die 6 guests möglich optimal zu entkoppeln,

Vorteil: Der Host wurde optimal für den Zweck als VMserver Host zugeschnitten.  Uptimes des Server sind deutlich höher als unter Windows - Reboots sind deutlich weniger oft von Nöten. Uptime z.B. momentan 60 Tage. Keine Lizenzkosten

Nachteil: Der Konfigurationsaufwand ist aber auch nicht zu unterschätzen. Aber kann es sicherlich auch einfach machen - Eine Standarddisti + VMserver

Windows
Das war ein AMD 4200+ PC mit 4GB Hautspeicher. Das OS (Windows XP Home) hat aber leider nur 3,4GB erkannt. Das übliche 32 Bit Problem.

Vorteil: Relativ schnell aufzusetzen

Nachteil: Da jedes Woche Updates kommen - ist eigentlich fast jede 2-te Woche ein Reboot von Nöten. Man kann zwar die Updates rauszögern - dann muss man aber die Patches durchgehen und sich überlegen, ob man den Patch sofort einspielen sollte - oder erst später.  Window XP Home hat auch den Nachteil, dass kein IIS dabei ist. Also keine VMware-Weboberfläche. Das ist aber nicht so tragisch - keine hübsche Statistken.

Re(2): Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 11:24:10 GMT

Ist Linux "besser" als Windows als Hostsystem vür VMWare Server?
Unterschiede?

Re: Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 09:40:30 GMT

Ich hatte jahrelang Server in ähnlicher Konstellation laufen gehabt - bevor ich auf Linux als Host umgestiegen bin.

Ich hatte keinen Virenscanner laufen. Beim Windows Host waren nur die notwendigen Dienste am Laufen - detto bei den Netzwerkarten

Für die Fernwartung habe ich SSH an einem non Standard-Port laufen. Lokal waren per SSH getunnelte Dienste wie VNC und VMWareConsole verfügbar.

Natürlich habe regelmäßig die Windows-Updates eingespielt.

Re: Virenschutz für VMWare Server Host erforderlich?

nergal — Tue, 20 May 2008 09:40:30 GMT

Virenschutz für VMWare Server Host erforderlich?

Gordon Gecko — Tue, 20 May 2008 08:52:11 GMT

Hallo,

wie würdet ihr folgende Situation beurteilen:

Ein Windows XP Host für VMWare Server hat mehrere virtuelle Server laufen aber sonst keine andere Funktion.
Der Host hat allerdings Internet- und Netzwerkzugang und bietet die Möglichkeit der Fernwartung etc. (aus dem Netzwerk heraus ggf. mit VPN-Verbindung).

Benötigt so ein Server eine eigene Instanz eines Virenscanners? Besteht hier relevante Gefahr von Malware-Befall?

Danke,

lg
GG