我一直在做关于保护 linux web 服务器的“广泛”研究。除了所谓的“基础”（删除未使用的服务、强化 ssh、iptables 等）之外，包括反 rootkits (Tripwire) 和反病毒 (ClamAV) 是否明智？这些对于网络服务器来说是否太过分了？我知道这是一个非常模糊的问题，但我很好奇其他人的意见。
我未来的环境： - ubuntu 10.04 - fail2ban - nginx 0.8.x - php 5.3.x (suhosin, apc, memcached) - mongodb 1.6.x
可能的应用： - 网络服务 - 用户上传的网络应用程序（图片、pdf 等） - 典型网站（表格等）
如果您有任何其他提示，请随时添加！
谢谢