服务器很多人在说服务器不需要安装防火墙,安装防火墙会影响服务器的网络服务性能,杀毒软件也会给机器有影响,本身在机房就有硬件防火墙。在默认的情况是可以不需要安装,但是在大部分情况下服务器都是处在危险情况下的。

防火墙和杀毒软件需不需要安装? 如果只是提供简单网站服务器,FTP都是自己内部用户使用,网站程序没有提供给网站用户上传文件的通道的话,可以不要防火墙或杀毒软件,甚至多余,IIS本身就具备过滤IP的功能只需要将这个功能开启即可。但如果网站提供了在线用户上传文件通道,网站随时都有可能由用户上传文件含有木马的文件或恶意程序,如果作为虚拟主机运营商的话,在同一台机器上提供了大量的FTP用户上传文件,这时安装杀毒软件监控所有客户FTP上传文件是必须的,杀毒软件会自动隔离删除木马程序。

如果服务器提供SMTP邮箱服务,安装防火墙也是必要的,做过企业邮局的都知道垃圾邮件和那个Badmail文件的破坏力了,成千上万数亿的垃圾邮件蜂拥而至,在很短时间内可以把服务器的空间占用,直到服务器被垃圾邮件撑死不剩下一点空间为止。这时用防火墙来屏蔽邮件发送的IP就能免遭垃圾邮件恶意攻击困扰了。而默认SMTP的IP过滤功能根本无法堵住垃圾邮件的IP地址。