[eXistenZ Mk.2] Wel of geen virusscan?

[eXistenZ]

Mijn tweede casemod, de eXistenZ Mk.2, wordt zoals de meesten van jullie wel weten een FTP server. Nu vroeg ik mij af: is het veilig als ik daar de volgende software op zet:

- Windows 2000 met laatste service pack
- Remote Administrator 2.2
- Tiny Personal Firewall met alle poorten dicht behalve de FTP en Radmin poort.

en dan geen virusscan installeer? Daar wordt die bak wel sloom van (P2 300), dus als het niet nodig is doe ik het liever niet.

Zelf denk ik eigenlijk dat het wel kan, tenzij er junks zijn met slechte ervaringen, of dat Windows 2000 alsnog zooi (Virussen enzo dus) doorlaat door leaks in Windows zelf.

[Masterslave]

Volgens mij kan het wel, ik had ook op mijn stage een Windows 2000 server staan zonder virusscanner.
Dat is altijd goed gegaan.

Voor mijzelf zou ik er wel een virusscanner opzetten, gewoon het idee dat je er eentje op hebt draaien.
En ja dan kun je kiezen tussen Norton (wat heel erg zwaar is) of bijvoorbeeld de minder zware virusscanners, bijvoorbeeld AVG.

[eXistenZ]

Mooi, er komt dus geen virusscan op.

[Demoniac]

Ik zou 'm wel installeren, maar alleen op commando laten scannen. Dan kan je dat met de taakplanner elke week een keer 's nachts laten doen, dat vermindert de belasting van het systeem enorm, maar geeft je toch enige veiligheid.
Als je het echt veilig wilt doen, kan je er natuurlijk ook Linux of BSD op gooien. Is nog gratis ook :P

[Rich]

Denk je eraan dat ze ook nog wel es exploits op je ftp-server willen draaien
Pak daarom wel 1 van de meest recente versies van bijvoorbeeld Serv-U....

Verder draai ik zelf ook met Win2000 met alle updates,geen virusscan, geen firewall, alleen die in de router en VNC als remote admin, draait al een jaartje zo en nergens last van.
Nadeel is dat microsoft stopt met de updates op win2000, dus als er in de toekomst lekken komen ben je denk ik vrij onbeschermd daartegen...

Misschien wel een handig idee om om de week effe een backup te laten draaien naar een netwerkshare, doe ik zelf ook voor de zekerheid van de belangrijke bestanden.

[Demoniac]

Serv-U is wel aardig, maar als je echt goed spul wilt zou ik je Bulletproof FTP aanraden, of 'het origineel' daarvan, G6 FTP (BP FTP is op dezelfde engine gebaseerd)

[eXistenZ]

Oeps, vergeten te vertellen, maar ik ga BulletProof FTP draaien idd.
Draai al jaren op BulletProof FTP en bevalt me enorm goed

Over die lekken: Het lijkt mij dat die firewall gewoon _alles_ tegenhoud wat niet op poort 21 of 4711 binnen komt dus ook troep tegen Win2000?

[Demoniac]

Een firewall helpt niet tegen virussen die op je FTP-server geüpload worden

[eXistenZ]

Die niet worden gerund lokaal, maar enkel evt. geupload worden naar iemand anders die dan de lul is. Zolang je nergens op klikt, is er niks aan de hand. Windows exploits moeten actief inbreken in Windows, als er een exploit in de vorm van een bestandje op mijn FTP server staat zal mijn Windows install niks ondervinden daarvan.