El mundo de antivirus

martes 13 de noviembre de 2018

Normalmente, para proteger un PC de hogar o un dispositivo móvil basta con un solo producto antivirus. Hasta si en el equipo o en el smartphone funcionan las aplicaciones específicas, se considera con razón que el antivirus protegerá las mismas también. Pero todo es distinto en cuanto a la protección de los sistemas de servidor.

Vamos a ver los archivos. En los servidores, además de la protección del servidor mismo, hay que proteger también los archivos que pasan a través de varios servicios. Supongamos que deseamos proteger un servidor de correo.

Hay dos opciones de hacerlo. El servidor de correo, al procesar los mensajes, los guarda:

1. Como una cola de archivos ordinarios en el disco (lo hacen varios servidores de correo que funcionan en las plataformas UNIX, así mismo, en Linux);
2. En una base de datos especial.

En el primer caso todo parece transparente: instalamos un monitor de archivos ordinario Dr.Web SpIDer Guard (que puede analizar perfectamente los formatos de correo también) que no omitirá ningún mensaje.

Pero todo esto solo a primera vista.

• ¿Qué pasará si un monitor de archivos detecta un virus en el mensaje y lo eliminará de la carpeta con la cola de mensajes? El servidor de correo de repente detectará que uno o varios mensajes han desaparecido.
• ¿Qué pasará si un monitor de archivos bloquea un mensaje para el periodo de escaneo? Y lo intentará eliminar para enviarlo al servidor de archivos y no podrá hacerlo.
• ¿Qué pasará si el servidor de correo eliminará el mensaje (en UNIX es posible), y el monitor de archivo detectará que ya no existe el mensaje?

Son casos muy desagradables que pueden causar errores. No está bien experimentar con los servicios de correo y otros. Por lo tanto, todos los productos de los grupos Dr.Web Mail Security Suite excepto Dr.Web para servidores de correo UNIX) y Dr.Web Gateway Security Suite – son plugins, es decir, las soluciones que usan las interfaces de software especiales para realizar sus funciones proporcionadas por la solución o el servidor con el cual interactúan (ya habrá una edición aparte sobre todo esto).

La ventaja de este enfoque es que el correo no siempre se procesa en un solo servidor, un grupo de servidores puede procesar un flujo de mensajes, no conectados entre sí o conectados en un clúster. El uso de plugins permite, por ejemplo, no volver a procesar el correo. Parece una cosa insignificante, pero acelera el escaneo.

Por lo tanto, para la protección de servicios especiales se usa un antivirus extra. Por ejemplo, para proteger los servidores de correo – un producto del grupo Dr.Web Mail Security Suite. Es decir, si en el servidor hay un servicio de servidor de correo hay que instalar dos antivirus: para la protección del servidor mismo (así mismo, los archivos del servicio de correo) y los archivos procesados por el servicio. En este caso son productos de grupos Dr.Web Mail Security Suite y Dr.Web Server Security Suite.

Si hablamos sobe las soluciones antivirus en concreto que forman parte de estos grupos, por ejemplo, si en el servidor se usa el SO Windows y está instalado el servicio de correo Microsoft Exchange, habrá que instalar los productos Dr.Web para servidores de archivos Windows y Dr.Web para MS Exchange.

Cabe destacar que muchas veces los clientes no entienden por qué hay que instalar varios productos en el servidor o consideran que un producto para la protección del servidor directamente debe proteger todo lo que pasa a través de este servidor o funciona en el mismo.

Así mismo, como nos lo preguntan con frecuencia, vamos a informar sobre cómo se licencia la protección de los sistemas de correo con los productos Dr.Web. Hay tres tipos de licencia:

1. La licencia ilimitada. Sirve para analizar un volumen ilimitado de mensajería en cualquier número de servidores, con cualquier número de usuarios protegidos. Se usa si el contratante no sabe cuánto correo se procesa y cuántos clientes tiene actualmente. Un ejemplo típico son los proveedores de Internet. El número de clientes en los mismos puede crecer y al revés, por lo tanto, no tiene sentido comprar una licencia para un número de clientes fijo.
2. La licencia por servidores. Sirve para escanear un número ilimitado de mensajería en un solo servidor, con el número de usuarios protegidos que no supera 3000.
3. Por el número de usuarios protegidos. Es la licencia más popular. Se licencia por el número de los empleados de la empresa que usan el correo.

#Linux #servidor #correo