跳至內容

伺服器防護

在伺服器上安裝伺服器防護代理以保護其免遭惡意程式、危險檔案類型和網站,以及惡意網路資料流量的攻擊。

要保護伺服器,請下載適用於您的作業系統的安裝程式並在伺服器上執行。

要求

在安裝期間和 Server Protection 代理程式執行期間,您的裝置必須能夠與 Sophos Central Admin 通訊。請參閱要允許的網域和連接埠

下載並執行 Windows 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體保護和鎖定
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱XDR

完整的惡意軟體保護和鎖定

  1. 請前往 保護裝置
  2. 伺服器保護中的完整的惡意軟體保護和鎖定下,執行以下動作之一:

    • 按一下 下載 Windows 伺服器安裝程式。此安裝程式包括您的授權涵蓋的所有產品。
    • 要選擇在安裝程式中包括哪些產品,請按一下選擇元件…

      如果您選取 XDR Sensor,我們將不會安裝保護。您必須安裝協力廠商保護。

  3. 移至 Downloads 資料夾並執行安裝程式。

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 請前往 保護裝置
  2. 伺服器保護中,按一下下載 XDR Sensor Windows Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

下載並執行 Linux Server 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體防護
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱XDR

安裝 Sophos Protection for Linux

要下載並執行安裝程式,請執行以下操作:

  1. 請前往 保護裝置
  2. 按一下 下載 Linux 伺服器安裝程式

    或者,要從命令列或指令碼下載安裝程式,請執行以下操作:

    1. 以滑鼠右鍵按一下安裝程式連結並複製連結地址。
    2. 在 Linux 伺服器上,在命令提示字元或指令碼中,使用帶連結地址的 wget

      wget {Linux installer link}

  3. 按照以下步驟執行安裝程式:

    1. 變更檔案權限以包含「執行」。

      chmod +x SophosSetup.sh

    2. 執行安裝程式。

      ./SophosSetup.sh

      如果您未以根使用者身分登入,請使用 sudo 命令執行安裝程式。

      sudo ./SophosSetup.sh

注意

Sophos Protection for Linux 始終安裝到 /opt/sophos-spl。不支援變更安裝路徑。

安裝後,您可以測試保護功能。請參閱如何測試 Sophos Protection for Linux 偵測功能

解除安裝 Sophos Protection for Linux

要解除安裝 Sophos Protection for Linux,請執行以下動作:

  1. 轉至 /opt/sophos-spl/bin
  2. 執行解除安裝程式。

    ./uninstall.sh

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 請前往 保護裝置
  2. 伺服器保護中,按一下下載 XDR Sensor Linux Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

下載並執行 Anti-Virus for Linux 安裝程式

Anti-Virus for Linux 安裝程式提供防毒保護。它不提供 Linux XDR 或 Linux MTR 的更進階功能。這是舊版產品。我們建議您移轉 Linux 裝置並使用新的 Linux Server 安裝程式。請參閱從 Sophos Anti-Virus for Linux 移轉

  1. 請前往 保護裝置
  2. 尋找 Sophos Anti-Virus for Linux(舊版)
  3. 要從瀏覽器下載安裝程式,請按一下 下載 Anti-Virus for Linux 安裝程式

    或者,要從命令列或指令碼下載安裝程式,請執行以下操作:

    1. 以滑鼠右鍵按一下 下載 Anti-Virus for Linux 安裝程式 並複製連結地址。
    2. 在 Linux 裝置上,在命令提示字元或指令碼中,使用帶連結地址的 wget

      wget {Linux installer link}

    3. 將安裝程式移至 Downloads 目錄。

  4. 執行安裝程式。

    1. 變更為 Downloads 目錄。
    2. 變更檔案權限以包含「執行」。

      chmod +x SophosInstall.sh

    3. 執行安裝程式。

      ./SophosInstall.sh

      如果您未以根使用者身分登入,請使用 sudo 命令執行安裝程式。

      sudo ./SophosInstall.sh

要解除安裝 Sophos Anti-Virus for Linux,請執行以下操作:

  1. 轉至 /opt/sophos-av
  2. 執行解除安裝程式。

    ./uninstall.sh

Sophos Linux Sensor

我們還提供 Sophos Linux Sensor (SLS)。SLS 是安裝在 Linux 主機上的輕量型代理程式,用於從主機收集事件以觸發警示生成或自動回應。它是與 XDR Sensor 不同的代理程式。請參見如何從 Sophos 套件存放庫安裝 Sophos Linux Sensor

保護伺服器時會發生什麼情況

當您保護伺服器時:

  • 伺服器新增到 Sophos Central 中的伺服器清單。
  • 預設策略套用於伺服器。