Producenci myślą o $. U mnie sprawdzają się odpowiednie reguły firewalla, separacja usług (hyper-v), AppLocker, antywirusy na stacjach roboczych.
To wszystko zależy co ten serwer robi.
Jeżeli to jest tylko serwer programu czy bazy danych to można się obyć bez antywira na nim.
Jeżeli to jest jednak np serwer AD z usługami takimi jak serwer plików, ftp, poczta, brama do neta to wg mnie jak najbardziej powinien być na nim (albo sprzętowy przed nim) dobry antywir które przefiltruje ruch do i z klientów!
Dodatkowo przy większej liczbie klientów wypada mieć jakąś konsolę zarządzającą tym antywirem na klientach a one zazwyczaj występują tylko w serwerowych wersjach antywira.
Pozdrawiam