跳至內容
部分或全部頁面已經過機器翻譯。

伺服器保護

在伺服器上安裝伺服器防護代理以保護其免遭惡意程式、危險檔案類型和網站,以及惡意網路資料流量的攻擊。

要保護伺服器,請下載適用於您的作業系統的安裝程式並在伺服器上執行。

要求

在安裝期間和 Server Protection 代理程式執行期間,您的裝置必須能夠與 Sophos Central Admin 通訊。請參閱要允許的網域和連接埠

下載並執行 Windows 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體保護和鎖定
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR

完整的惡意軟體保護和鎖定

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中的完整的惡意軟體保護和鎖定下,執行以下動作之一:

    • 按一下 下載 Windows 伺服器安裝程式。此安裝程式包括您的授權涵蓋的所有產品。
    • 要選擇在安裝程式中包括哪些產品,請按一下選擇元件…

      如果您選取 XDR Sensor,我們將不會安裝保護。您必須安裝協力廠商保護。

  3. 移至 Downloads 資料夾並執行安裝程式。

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中,按一下下載 XDR Sensor Windows Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

下載並執行 Linux Server 安裝程式

您可以從兩個安裝程式中選擇:

  • 完整的惡意軟體防護
  • XDR Sensor

XDR Sensor 無法防範威脅。您必須安裝協力廠商保護。請參閱 XDR

安裝 Sophos Protection for Linux

要下載並執行安裝程式,請執行以下操作:

注意

如果您有虛擬機,自動縮放或負載平衡環境,或者大量Linux設備要安裝Sophos,請考慮使用黃金映像進程。請參閱建立 Linux 黃金映像

  1. 移至裝置 > 安裝程式
  2. 按一下 下載 Linux 伺服器安裝程式

    或者,要從命令列或指令碼下載安裝程式,請執行以下操作:

    1. 以滑鼠右鍵按一下安裝程式連結並複製連結地址。
    2. 在 Linux 伺服器上,在命令提示字元或指令碼中,使用帶連結地址的 wget

      wget {Linux installer link}

  3. 按照以下步驟執行安裝程式:

    1. 變更檔案權限以包含「執行」。

      chmod +x SophosSetup.sh

    2. 執行安裝程式。

      ./SophosSetup.sh

      如果您未以根使用者身分登入,請使用 sudo 命令執行安裝程式。

      sudo ./SophosSetup.sh

注意

Sophos Protection for Linux 始終安裝至 /opt/sophos-spl,除非您使用 --install-dir 命令變更安裝目錄。請參閱安裝目錄

安裝後,您可以測試保護功能。請參閱如何測試 Sophos Protection for Linux 偵測功能

解除安裝 Sophos Protection for Linux

要解除安裝 Sophos Protection for Linux,請執行以下動作:

  1. 轉至 /opt/sophos-spl/bin
  2. 執行解除安裝程式。

    ./uninstall.sh

XDR Sensor

您必須擁有包含 XDR 的授權。

  1. 移至裝置 > 安裝程式
  2. 伺服器保護中,按一下下載 XDR Sensor Linux Server 安裝程式
  3. 移至 Downloads 資料夾並執行安裝程式。

下載並執行 Anti-Virus for Linux 安裝程式

Anti-Virus for Linux 安裝程式提供防毒保護。它不提供 Linux XDR 或 Linux MTR 的更進階功能。這是舊版產品。我們建議您移轉 Linux 裝置並使用新的 Linux Server 安裝程式。請參閱從 Sophos Anti-Virus for Linux 移轉

  1. 移至裝置 > 安裝程式
  2. 尋找 Sophos Anti-Virus for Linux(舊版)
  3. 要從瀏覽器下載安裝程式,請按一下 下載 Anti-Virus for Linux 安裝程式

    或者,要從命令列或指令碼下載安裝程式,請執行以下操作:

    1. 以滑鼠右鍵按一下 下載 Anti-Virus for Linux 安裝程式 並複製連結地址。
    2. 在 Linux 裝置上,在命令提示字元或指令碼中,使用帶連結地址的 wget

      wget {Linux installer link}

    3. 將安裝程式移至 Downloads 目錄。

  4. 執行安裝程式。

    1. 變更為 Downloads 目錄。
    2. 變更檔案權限以包含「執行」。

      chmod +x SophosInstall.sh

    3. 執行安裝程式。

      ./SophosInstall.sh

      如果您未以根使用者身分登入,請使用 sudo 命令執行安裝程式。

      sudo ./SophosInstall.sh

要解除安裝 Sophos Anti-Virus for Linux,請執行以下操作:

  1. 轉至 /opt/sophos-av
  2. 執行解除安裝程式。

    ./uninstall.sh

Sophos Linux Sensor

我們還提供 Sophos Linux Sensor (SLS)。SLS 是安裝在 Linux 主機上的輕量型代理程式,用於從主機收集事件以觸發警示生成或自動回應。它是與 XDR Sensor 不同的代理程式。請參見如何從 Sophos 套件存放庫安裝 Sophos Linux Sensor

保護伺服器時會發生什麼情況

當您保護伺服器時:

  • 伺服器新增到 Sophos Central 中的伺服器清單。
  • 預設策略套用於伺服器。