Задать вопрос

Почему нельзя использовать посторонее ПО на серверах?

Добрый день.
Каждому известно, что на сервера не нужно устанавливать ПО, которое не используется в работе служб сервера. Например, всякие лаунчеры, турболанчи и прочее.

Не могли бы вы накидать ссылок на литературу или статьи, где описаны риски использования стороннего ПО на серверах?
  • Вопрос задан
  • 2139 просмотров
Подписаться 3 Оценить 1 комментарий
Пригласить эксперта
Ответы на вопрос 7
Jump
@Jump Куратор тега Системное администрирование
Системный администратор со стажем.
Почему нельзя использовать посторонее ПО на серверах?
А кто вам сказал что нельзя? Можно и зачастую нужно.
Ответ написан
@laxikodeje
У меня есть сервер, инсталлированный в 2004 году.
13 лет, Карл!
Нет никаких сбоев.
Вообще никаких.
Перезагружается раз в года два, для профилактики.

Хотя это ругаемая многими (дураками) система Windows Server.
НО!!!
Из ПО, кроме самой Windows, там стоит самый минимум:
Far Manager, 7zip, MS SQL Server, nncron, 1C Предприятие.

Мне почему то кажется, что причина стабильности именно в этом.
И в хорошем железе.
Ответ написан
Frankenstine
@Frankenstine
Сисадмин
Известно, что любое ПО может содержать уязвимости, конфликтовать с другим и т.п. Следовательно, не нужно быть семи пядей во лбу, чтобы понимать, что на ответственном компе должен быть только необходимый минимум софта.
Ответ написан
Комментировать
mikes
@mikes
тут в первую очередь определить надобность этого ПО..
Сервер - комп который предоставляет сервис которым пользуются удаленно (в большинстве случаев), необходимости работать непосредственно на нем как правило нет необходимости, а соответственно и в утилитах на нем.
Ответ написан
Комментировать
YMax
@YMax
Системный администратор
Начнем с цитаты:
всякие лаунчеры, турболанчи и прочее
- на сервере? А зачем? На сервер ставится минимально необходимый набор программ, не более того. Даже на терминальный сервер, на котором работают пользователи, ставится только то , что необходимо для работы.

Вообще,
всякие лаунчеры, турболанчи и прочее
не имеет смысла ставить нигде и никогда - абсолютно ненужный тип программ, все можно сделать средствами системы, в современных системах есть много инструментов для этого.
Ответ написан
Комментировать
@Swartalf
Если хочете почитать со стороны безопасности, то рекомендую ориентироваться на PCI DSS https://www.pcisecuritystandards.org/document_library
Ответ написан
@antonsr98
Системный Администратор
не забывайте про Роль Сервера. Если это DC то там ненужный лаунчеры, максимум что может понадобится это утилиты для работы с контроллером и агенты для резервного копирование если это не VSS, за частую на таких ролях хватает и ослика как браузера. Если же Роль Терминального Сервера там тонны стороннего софта, от архиваторов до ЭЦП
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы