Durante uma auditoria recente, fomos solicitados a instalar um software antivírus em nossos servidores DNS que executam Linux (bind9). Os servidores não foram comprometidos durante o teste de penetração, mas essa foi uma das recomendações dadas.
Normalmente, o software antivírus Linux é instalado para verificar o tráfego destinado aos usuários, então qual é o objetivo de instalar antivírus em um servidor DNS?
Qual a sua opinião sobre a proposta?
Você realmente executa um software antivírus em seus servidores Linux?
Em caso afirmativo, qual software antivírus você recomendaria ou está usando atualmente?