Было бы неплохо озвучить платформу (ОС), на которой работает postgres.
Как ни странно, но linux действительно все еще значительно менее уязвим, чем windows.
Без графической оболочки и wine, так вообще стена.
Только все порты, которые не используются надо все по-закрывать и ssh.
И вы получаете используемые минимальные ресурсы и очень защищенную систему.
Под linux очень мало кто пишет вредоносное ПО.

Стандартно надо ограничить в правах, кто ходит на сервер с PG. И собственно говорят, а зачем они туда ходят.
Пусть клиентами со своих рабочек к серверу коннектятся. На сервере только админ. Если админ квалифицирован, то устанавливать на сервер ничего не будет, кроме обновлений, порты закроет, ключи доступа всем, кто будет клиентом подключаться раздаст. То вам и анитвирус не понадобится. С win обновлениями вирусы не заходят ))