[运维] 服务器如何杀毒？以及如何监控+安全防护？

[Vanes]

请教各位运维大佬，手头管理了一个大约有 200 节点的机房，但个人无太多运维经验。

最近发现内网机器有被植入挖矿病毒，还有部分机器被某几个节点频繁暴力破解，请问对于这种病毒如何查杀？又如何防范此类现象？

机房是单位机房，有两个跳板机有公网 IP，内网机器也能通过跳板机使用外网，连接内网机器走网关机代理。确实有很多人使用了反向代理等技术，以及密码安全性较弱，不确定这些是不是罪魁祸首。

还望各位大佬不吝赐教！

[XiLingHost]

禁用密码登录，只允许证书登录

[jingslunt]

防火墙、秘钥登录、安装杀毒软件

[Vanes]

@jingslunt 服务器上使用的杀毒软件有啥推荐的吗？或者监控的软件

[jingslunt]

@Vanes 奇安信(360)的统一服务器安全管理系统、安全狗的云眼

[wvwking]

@Vanes fsecure