dr web для CentOs имеет смысл ?

установите, и попробуйте загрузить шелл какой нибудь через ftp для теста.

антивирус может создать доп загрузку на vps - vps должен быть не самый дохлый

перед тем как что то ставить хотелось бы услышать мнение специалистов по данному вопросу, какой антивир лучше, может быть касперский есть или еще какие то другие ?

VPS все от 2 ядер и больше, если там висит кламав который жрет в два процесса по 200Мб каждый то другие думаю выживут не хуже.

В голову пришла мысль использования связки clamav и clamfs для upload_tmp_dir в PHP. Теоретически, это должно оградить от большого количества известных шеллов и прочих зловредов. Буду благодарен если более опытные коллеги прокомментируют этот момент.

Artpsiholog Artalexa, clamav почему то находит очень мало зараженных файлов, тут же AiBolit или Eset Smart Security находят в разы больше.

зачем блокировать? разумнее включить полное логирование и латать дыры в скриптах.

нужно причину устранять а не последствия.

А по-моему drweb для linux стандартному дешевому не требуется постоянно графический интерфейс.

Может быть только иногда настройки придется делать в графике. Так для этого можно удаленный графический терминал сделать и настроить. А видеокарта настоящая не нужна. Нет никаких причин не использовать его.

VPS, конечно, нужен с полной виртуализацией как XEN с возможностью вставки модулей и тд.

Виндовская политика гоняться за известными вирусами по сигнатуре как попытка догнать заходящее солнце. Даже под Win разумные люди это давно поняли.

Отслеживать спонтанное появление новых файлов, да анализировать логи — оно идеологически правильнее.

Про права доступа, политики безопасности и настройку фаерволов учить не буду, здесь многие знают об этом больше меня.

Хакеры не станут морочиться ради небольшого числа сайтов созданием нового вебшелла или программы рассылки. Не загрузилась - плюнут и дальше пойдут других заражать. А анализируют пусть студенты.

Понятно, что такой подход нестрогий, допускает проникновение вредоносных программ, но каждый сам выбирает цели и средства.

народ сайтов хоть и много но это в 80% банальные сателлиты, все VPS на XEN

а сидеть допустим на 200 сателлитах обновлять движки я не буду, грузят обычные шелы, через стандартные дыры, если загрузку шела антивирус сразу заблокирует, то я думаю в 99% никто морочится не будет дальше.

вопрос: какой антивирус лучше поставить на VPS где нет никакой графической карты и в помине не было и не будет ) для борьбы с этим явлением.

про политику безопастности и т.д. не надо рассказывать, все не так плохо, кроме дыр в куче старых сателлитов.

это не работает, сейчас проверил