Linux üçün Kaspersky Debian 7 yükləyin. Linux üçün ən yaxşı antiviruslar

21 sentyabr 2012-ci il, saat 18:21

Linux Fayl Serveri üçün Kaspersky Anti-Virus quraşdırılması

Antivirus qorunması

Dərslik

Son aylarda fayl serverlərimdəki viruslarla bağlı problemlərlə üzləşdim. Ya Nod32 subdomenləri bloklayır, ya da Kaspersky saytı qara siyahıya salır. Bu məni sevindirmir və mən bir növ antivirus qurmaq qərarına gəldim.

Clam AntiVirus artıq bütün serverlərdə quraşdırılıb və konfiqurasiya olunub. Mən ondan bir neçə il əvvəl istifadə etmişəm, lakin təəssüf ki, Trojan-SMS.J2ME sinifinin viruslarını həmişə tapa bilmir.

Google nəticələrini öyrəndikdən sonra həqiqətən heç nə tapmadım.

Saytı şübhəlilər siyahısından silmək tələbi ilə bir daha Kaspersky dəstəyi ilə əlaqə saxlayaraq, bir dəblə rastlaşdım. linux fayl serveri üçün kaspersky. Ona görə də sınamağa qərar verdim.

Bu antivirusun quraşdırılmasında və konfiqurasiyasında kömək üçün Google-a səfər də nəticə vermədi. Bütün nəticələr Kaspersky dəstək saytına gətirib çıxarır.

Heç kim öz paylamalarını öz fayl serverlərində quraşdırmayıb? Bəlkə başqa həll yolları var?

Bu sualların cavabı mənim üçün sirr olaraq qalacaq. Yuxarıdakı məhsula qərar verdim və onu sınaqdan keçirmək qərarına gəldim.

Biz texniki dəstək saytında sınaq lisenziya faylı tələb edirik. Cavab bir neçə saatdan sonra gəlir.

Quraşdırmaya başlayaq

# dpkg -i kav4fs_8.0.1-145_i386.deb dpkg: kav4fs_8.0.1-145_i386.deb (--install): paket arxitekturası (i386) sistemə (amd64) uyğun gəlmir. 145_i386.deb

vay. Bizdə amd64 var. Ancaq Kaspersky-nin başqa paylamaları yoxdur. Google da cavab vermir.

#dpkg -i --force-architecture kav4fs_8.0.1-145_i386.deb (Hazırda quraşdırılmış verilənlər bazası ... 38907 fayl və qovluq oxunur.) Kav4fs paketdən çıxarılır (kav4fs_8.0.1-145_i386.deb) ... (kav8 qurulur. kav04f). .1-145) ... Kaspersky Lab Framework Supervisor işə salınır: kav4fs-supervisor. Kaspersky Anti-Virus for Linux File Server uğurla quraşdırılıb, lakin istifadə etməzdən əvvəl düzgün konfiqurasiya edilməlidir. Lütfən, onu konfiqurasiya etmək üçün /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl skriptini əl ilə işə salın.

Bu bir partlayışdır :). Onu konfiqurasiya etməyə çalışaq.

# /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl Kaspersky Anti-Virus for Linux File Server version 8.0.1.145/RELEASE Lisenziyanın quraşdırılması Açar faylda (.key genişləndirilməsi olan fayl) lisenziyanız haqqında məlumat var. Tətbiqdən istifadə etmək üçün onu quraşdırmalısınız. Onu indi quraşdırmaq üçün açar faylınızın yolunu daxil edin (və ya əsas faylı quraşdırmadan davam etmək üçün boş sətir daxil edin): /xxx/xxx.key /xxx/xxx.key lisenziyası quraşdırılıb. Yeniləmə mənbəyinə qoşulmaq üçün proksi parametrlərinin konfiqurasiyası İnternetə daxil olmaq üçün HTTP proksi serverindən istifadə edirsinizsə, tətbiqin yeniləmələr mənbəyinə qoşulmasına icazə vermək üçün onun ünvanını göstərməlisiniz. Lütfən, HTTP proxy serverinizin ünvanını aşağıdakı formatlardan birində daxil edin: proxyIP:port və ya istifadəçi:pass@proxyIP:port. İnternetə daxil olmaq üçün proksi serveriniz yoxdursa və ya ona ehtiyacınız yoxdursa, bura "yox" yazın və ya cari parametrləri dəyişmədən istifadə etmək üçün "keç" daxil edin. : Ən son proqram verilənlər bazalarının yüklənməsi Ən son verilənlər bazaları serverinizin vacib hissəsidir. mühafizə. Ən son verilənlər bazalarını indi yükləmək istərdinizmi? (“Bəli” cavabını versəniz, İnternetə qoşulduğunuzdan əmin olun): : proqram verilənlər bazalarının planlaşdırılmış yeniləmələrini aktivləşdirmək Planlaşdırılmış yeniləmələri aktiv etmək istərdinizmi? [N]: Nüvə səviyyəli real vaxt mühafizəsinin qurulması Siz nüvə səviyyəli real vaxt mühafizə modulunu tərtib etmək istərdinizmi? : yox Real vaxt rejimində mühafizəni söndürmək istərdinizmi? : bəli Xəbərdarlıq: Real vaxt rejimində qorunma QEYDİLDİR. Xəta: nüvə səviyyəsində real vaxt mühafizə modulu tərtib edilməyib. Nüvə səviyyəli real vaxt mühafizə modulunu əl ilə yenidən tərtib etmək üçün /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --build[=PATH] proqramını işə salın. Samba serverinin real vaxt qorunmasının qurulması Xətası: Quraşdırıcı kompüterinizdə Samba serverini tapa bilmədi. Ya quraşdırılmayıb, ya da naməlum yerə quraşdırılıb. Samba serveri quraşdırılıbsa, server quraşdırma təfərrüatlarını göstərin və "bəli" daxil edin. Əks halda, "yox" daxil edin (Samba serverinin konfiqurasiya addımı kəsiləcək): : Siz Samba serverinin qorunmasını daha sonra /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl yerinə yetirməklə ilkin konfiqurasiya skriptini işə salmaqla konfiqurasiya edə bilərsiniz -- samba Samba serverinin real vaxt mühafizəsi qurulmayıb. Siz /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --samba -nı yerinə yetirməklə ilkin konfiqurasiya skriptini işə sala bilərsiniz. Xəbərdarlıq: Parol faylı tapılmadı, Kaspersky Veb İdarəetmə Konsolu düzgün olana qədər işə salınmayacaq. parol təyin edildi! Kaspersky Web Management Console üçün parol təyin etmək istərdinizmi? : Kaspersky Web Management Console işə salınır: kav4fs-wmconsole: parol faylı tapılmadı! uğursuz oldu! Siz /opt/kaspersky/kav4fs/bin/kav4fs-wmconsole-passwd yerinə yetirməklə Kaspersky Veb İdarəetmə Konsolu üçün parolu dəyişə bilərsiniz.

Real vaxtda qorunma məni heç maraqlandırmır. Mənə yalnız göstərilən faylı yoxlamaq və yoxlamanın nəticəsini almaq lazımdır.

Test virusu sınaqdan keçirilir

Məzmunu olan bir virus test faylı yaradın

X5O!P%@AP: Kernel səviyyəli real vaxt mühafizəsinin qurulması Siz nüvə səviyyəsində real vaxt rejimində mühafizə modulunu tərtib etmək istərdinizmi? : yox Real vaxtda mühafizəni söndürmək istərdinizmi? : bəli Xəbərdarlıq: Real vaxt rejimində qorunma QEYDİDİR. Xəta: nüvə səviyyəsində real vaxt qoruma modulu tərtib edilməyib. Nüvə səviyyəli real vaxt qoruma modulunu əl ilə yenidən tərtib etmək üçün /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --build[=PATH] proqramını işə salın. Samba serverinin real vaxt mühafizəsinin qurulması xətası: Quraşdırıcı kompüterinizdə Samba serverini tapa bilmədi. Ya o quraşdırılmayıb, ya da naməlum yerdə quraşdırılıb. Samba serveri quraşdırılıbsa, server quraşdırma təfərrüatlarını göstərin. və "bəli" daxil edin. Əks halda, "no" daxil edin (Samba serverinin konfiqurasiya addımı kəsiləcək): : Siz Samba serverinin qorunmasını daha sonra /opt/kaspersky/kav4fs/bin/kav4fs icra edərək ilkin konfiqurasiya skriptini işə salmaqla konfiqurasiya edə bilərsiniz. -setup.pl --samba Samba serverinin real vaxt müdafiəsi qurulmayıb. /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --samba Vebin qurulmasını yerinə yetirməklə ilkin konfiqurasiya skriptini yenidən işə sala bilərsiniz. İdarəetmə Konsolu Xəbərdarlığı: Parol faylı tapılmadı, düzgün parol təyin olunana qədər Kaspersky Veb İdarəetmə Konsolu işə salınmayacaq! Kaspersky Veb İdarəetmə Konsolu üçün parol təyin etmək istərdinizmi? : Kaspersky Veb İdarəetmə Konsolu işə salınır: kav4fs-wmconsole: parol faylı tapılmadı ! uğursuz oldu! Siz /opt/kaspersky/kav4fs/bin/kav4fs-wmconsole-passwd yerinə yetirməklə Kaspersky Veb İdarəetmə Konsolu üçün parolu dəyişə bilərsiniz.

Real vaxtda qorunma məni heç maraqlandırmır. Mənə yalnız göstərilən faylı yoxlamaq və yoxlamanın nəticəsini almaq lazımdır.

Linux-a antivirus lazımdırmı? Bu sual bir çox yeni istifadəçiləri narahat edir və təcrübəlilər arasında müzakirələrə səbəb olur. Bu yaxınlarda bir məqalə yazdım, ondan öyrəndik ki, Windows istifadəçiləri bildiyi üçün Linux viruslardan qorxmur. Burada arzuolunmaz nəticələrə əsasən istifadəçinin diqqətsizliyi və düzgün olmayan hərəkətləri səbəb ola bilər. Məsələn, fişinq saytları, kök hüquqları ilə təhlükəli əmrlərin işlədilməsi, eləcə də xarici haker hücumları.

Linux tamamilə fərqli təhlükəsizlik tədbirlərinə malikdir. Bunlar, düzgün giriş hüquqlarının təyin edilməsi, anonimləşdirmə, sistem yeniləmələri və son çarə olaraq, proseslərin konteyner virtuallaşdırılmasıdır. Ancaq Windows maşınları ilə tez-tez məşğul olanda Linux üçün müntəzəm antiviruslar lazım ola bilər. Linux üçün bütün antiviruslar, ilk növbədə, Windows viruslarını aşkar etmək üçün nəzərdə tutulmuşdur, beləliklə, siz Windows-dan flash sürücüləri, eləcə də kompüterinizdə iki əməliyyat sistemi quraşdırılıbsa, Windows fayl sistemini skan edə bilərsiniz.

Antivirus quraşdırmaq və ya etməmək ehtiyaclarınızdan asılıdır. Bu yazıda hələ də onu quraşdırmaq qərarına gələnlər üçün Linux üçün ən yaxşı antiviruslara baxacağıq.

Alman AV-Test laboratoriyasının sınağına görə, nəhayət 2015-ci ildə bu, Linux üçün ən yaxşı antivirusdur. O, Windows təhlükələrinin 99,8%-ni və Linux viruslarının 99,7%-ni aşkar edib. Dərhal deyəcəyəm ki, proqram pulludur. Ancaq Linux üçün yalnız ən yaxşı antivirusları deyil, ən yaxşı məhsulları nəzərdən keçirmək qərarına gəlsəm, kommersiya həllərini istisna etmək olmaz.

Bu, funksionallığı Windows versiyasına çox oxşar olan tam hüquqlu antivirusdur. Aşağıdakı funksiyalar dəstəklənir:

Real vaxt qorunması
Fayl sistemi taraması
Poçtun viruslara qarşı yoxlanılması
Qoşulmuş USB və CD cihazları skan edilir
Quraşdırmadan əvvəl proqramların skan edilməsi
Potensial arzuolunmaz proqram təminatının avtomatik aşkarlanması
Aşağı CPU istehlakı və yüksək performans
Çox sayda parametrlər
Skan Cədvəli
Açılış zamanı faylların təmizlənməsi

Yalnız Windows-dan deyil, həm də bir neçə Linux virusundan qoruyan olduqca yaxşı seçimdir. Demo versiyasını rəsmi internet saytından yükləyə bilərsiniz.

Linux Server 8 üçün Kaspersky Anti-Virus

Eyni testə görə ikinci yerdə Kaspersky Anti-Virus for Linux dayanır. Bu proqramın Windows versiyası istifadəçilər arasında özünü çox yaxşı sübut etdi. Test nəticələri göstərir ki, Windows təhdidlərinin 99,8%-i və eyni sayda Linux təhlükəsi aşkar edilib. Linux üçün antivirus da pulludur və əsasən Linux serverləri üçün nəzərdə tutulub. Aşağıdakı imkanları qeyd etmək olar:

Kaspersky Lab-dan yeni antivirus mühərriki
Faylların yoxlanılması
Zərərli proqram karantini
Kaspersky Web Management Console istifadə edərək mərkəzləşdirilmiş idarəetməni dəstəkləyir
Bildiriş sistemi
Çevik skan parametrləri

AVG Server Edition 2013

AVG antivirusu belə nəticələr göstərdi: 99,3% Windows viruslarının aşkarlanması və 99% Linux. Əvvəlki iki variantdan fərqli olaraq, AVG pullu versiyaya əlavə olaraq, bir qədər az funksionallığı olan pulsuz versiyaya malikdir. Proqramın qrafik interfeysi yoxdur. Bu, açılmış faylları yoxlamaq imkanı olan sadə fayl sistemi skaneridir. Avtomatik verilənlər bazası yeniləmələri də dəstəklənir.

Avast!

Həm Windows, həm də Linux istifadəçilərinə tez-tez tövsiyə olunan bu məşhur antivirus dördüncü yerdədir. AV Test göstəriciləri Windows təhlükələri üçün 99.7 və Linux virusları üçün 98.3-dür. Artıq qrafik interfeysə malikdir və pulsuzdur. Bununla belə, quraşdırmadan sonra məlumatlarınızı daxil etməli və e-poçtla açarı gözləməlisiniz.

İmkanlar:

Qoşulmuş media skan edilir
Fayl sistemi taraması
Asan quraşdırma
Verilənlər bazasının yenilənməsi
Açıq fayllar skan edilir

Sisteminiz üçün quraşdırma paketini rəsmi veb saytında yükləyə bilərsiniz.

Symantec Endpoint

Testdə 100% Windows virusları və 97.2 aşkar etdi. Qeyd etmək vacibdir ki, bu antivirusu quraşdırmaq üçün nüvəni xüsusi modul - AutoProtect ilə yenidən qurmalı olacaqsınız, bu proqramın düzgün işləməsi üçün lazımdır. Linux üçün antivirus fayl sistemini viruslar və casus proqramlar üçün skan edir.

İmkanlar:

Java əsaslı GUI
Fayl sistemi monitoru
Tələb üzrə skaner
Verilənlər bazasının yenilənməsi qrafik interfeysdə həyata keçirilir
Tarama əmr satırından aparılmalıdır

Linux üçün sophos antivirus

Sophos həm WEB, həm də konsol interfeyslərini dəstəkləyir; əl ilə skan etməkdən əlavə, avtomatik rejim var və o, həm də pulsuzdur. Avtomatik skanlama sizə daxil olduqda faylları skan etməyə, həmçinin müəyyən vaxtlarda skanları planlaşdırmağa imkan verir. AV Test testlərinə görə, Sophos aşağıdakı göstəriciləri göstərir: Windows təhlükələri üçün 99,8% və Linux virusları üçün 95%.

Üstünlüklər:

Pulsuz
Arzuolunmaz proqram təminatı axtarın
Konsol interfeysi
Asan quraşdırma
Bir çox paylamaları dəstəkləyir

Minuslardan, qeyd etdiyiniz kimi, Linux üçün virus aşkarlanmasının bir qədər aşağı faizi, rəsmi depolarda olmaması və normal qrafik interfeysinin olmaması var. Yükləmə linki.

F-Secure Linux Təhlükəsizliyi

Test nəticələrinə görə, bu antivirus Linux viruslarının daha aşağı faizini - 85% və Windows təhlükələrinin 99,9% -ni aşkar etdi. Antivirus həm də ilk növbədə serverlərə yönəlib, fayl sistemini viruslar üçün skan edir, FS monitorinq funksiyasına malikdir, həmçinin e-poçtu yoxlayır.

BitDefender Antivirus

Bu Rumıniyanın Softwin şirkətindən gözəl interfeysə malik antivirusdur. İlk versiya 2001-ci ildə buraxıldı. Antivirusa antispyware, istenmeyen proqram skaneri, firewall, zəiflik skaneri, məxfiliyə nəzarət və ehtiyat alət kimi modullar daxildir. İstənilən faylı və ya kataloqu skan edə və ya bir düyməni basmaqla verilənlər bazalarını yeniləyə bilərsiniz. Lakin AV Test testlərində BitDefender çox yaxşı nəticələr göstərmir - Linux üçün 85,7% və Windows virusları üçün 99,8%.

Sınaq versiyasını buradan yükləyə bilərsiniz.

Microworld eScan Antivirus

Bu həm də Linux üçün pullu antivirusdur. Həm ev kompüterlərini, həm də serverləri viruslardan və casus proqramlardan qorumaq üçün nəzərdə tutulmuşdur. eScan Antivirus-dan test məlumatları BitDefender-dən olanlarla tamamilə eynidir.

Proqram xüsusiyyətləri:

Fayl sistemi taraması
Evristik təhlil
Arxivlərin skan edilməsi
Planlaşdırılmış yoxlama
Avtomatik verilənlər bazası yeniləmələri
Yoluxmuş faylların müalicəsi
Karantin

Rəsmi olaraq Debain, Fedora, RedHat, OpenSUSE, Slackware və Ubuntu tərəfindən dəstəklənir. Sınaq versiyasını rəsmi internet saytından yükləyə bilərsiniz.

nəticələr

Pulsuz antivirus ClamAV daxil olmaqla digər məhsullar da sınaqda iştirak edib. Ancaq bu məqalədə onları nəzərdən keçirməyəcəyik. Onların hamısı Linux (DrWeb istisna olmaqla) üçün virus aşkarlanmasında 80%-dən az bal toplayıb, ClamAV və F-Prot müvafiq olaraq yalnız 66 və 23 faiz aşkarlayıb. Özünüz nəticə çıxarın.

Bunlar Linux üçün ən yaxşı antiviruslar idi və indi antivirusu necə seçəcəyinizi bilirsiniz. Ümumiyyətlə, antivirus quraşdırmaq və ya etməmək yalnız sizin seçiminizdir. Linux üçün o qədər də çox virus yoxdur; əgər infeksiyadan narahatsınızsa, bəzən bir növ skanerdən istifadə edərək fayl sistemini viruslara görə yoxlaya bilərsiniz. Yaxşı, bunu vaxtaşırı etmək də məsləhətdir

Linux kompüterləri getdikcə Windows kompüterlərinə qoşulur, ona görə də onların da antivirus qorunması olmalıdır. Almaniyanın müstəqil laboratoriyası AV-Test Ubuntu platformasında 16 antivirusu sınaqdan keçirdi və burada onlar Windows və Linux üçün təhlükələrə qarşı müqavimət göstərdilər. Bəzi məhsullar üçün nəticələr acınacaqlı oldu: Bəzi həllər Windows zərərli proqramlarının 85 faizini əldən verdi və Linux təhdidlərinin 75 faizini aşkar edə bilmədi.

Linux dünyası əsasən zərərli proqramlardan, o cümlədən müxtəlif troyanlardan təhlükəsiz qala hesab olunur. Bununla belə, bir çox Linux maşınları Windows kompüterləri ilə eyni şəbəkəni paylaşır. Dünyadakı veb-serverlərin yarıdan çoxu Linux-da işləyir və onlar milyardlarla internet istifadəçisinə xidmət göstərir. Bu səbəbdən veb serverlər kibercinayətkarlar üçün cəlbedici hədəfdir, onlar platformadan Windows-a zərərli hücumlar etmək üçün tramplin kimi istifadə edə bilərlər.

Veb serverlərin 50 faizi Linux-da işləyir

Linux üçün 16 antivirus sınaqdan keçirilib: Linux qorunmasının paylanması çox kiçikdir, lakin dünyadakı veb serverlərin yarısı üçün qorunma vacibdir

Uğurlu hücum adətən sistemə və ya nüvəyə təsir etmir. Bunun əvəzinə, o, Linux kompüterlərində və ya veb serverlərində işləyən proqramlara diqqət yetirir. Bu platformaları sındırmaq və replikasiya vasitəsi kimi istifadə etmək daha asandır. Əsas haker hücumları SQL inyeksiyalarından və ya saytlararası skriptlərdən istifadə etməklə veb serverlərdə həyata keçirilir. Bununla belə, Linux kompüterləri də cəlbedici hədəfdir, çünki onlar həmçinin Firefox brauzeri və ya Adobe Reader kimi zəifliyi olan proqramları işlədirlər.

Sistemə uğurla daxil olduqdan sonra zərərli proqram nadir hallarda Linux sisteminə ziyan vurur, ancaq Windows sisteminə qoşulmağı gözləyir. Hücuma başlamaq üçün adətən faylları Linux mühitindən WIndows-a köçürmək kifayətdir.

Son zamanlar Linux mühitlərini hədəf alan troyanların sayında artım müşahidə olunur. Onlar ümumiyyətlə yüksək keyfiyyətli deyillər, çünki təcavüzkarlar Linux-un təklif etdiyi yaxşı müdafiə mexanizmlərindən xəbərdardırlar. Təhdidlər daha çox əməliyyat səhvləri vasitəsilə zərərli proqram təminatını istəmədən həvəsləndirən istifadəçinin “müəyyənliyinə” əsaslanır. Ən çox görülən hal üçüncü tərəf paketlərindən istifadə edərək proqram təminatı və ya yeniləmələrin quraşdırılmasıdır. Quraşdırma zamanı istifadəçidən adətən tam hüquqlara müvəqqəti giriş tələb olunur. İstifadəçi girişə icazə verərsə, vacib sistem komponentləri dəyişdirilmiş versiyalarla əvəz olunur. Bütün bunlar kibercinayətkara sistemdə arxa qapı yaratmağa və ondan botnet hücumları üçün istifadə etməyə imkan verir.

Müəyyən edilmiş aşkarlama səviyyəsinin çatışmazlıqlarını aydınlaşdırın

Linux üçün antivirus aşkarlama dərəcəsi: İş masası və veb server həllərində ciddi aşkarlanma səviyyəsi çatışmazlıqları müəyyən edilmişdir

AV-TEST laboratoriyası Linux üçün 16 antivirus həllini sınaqdan keçirdi. Məhsulların əksəriyyəti kompüterləri qorumaq üçün nəzərdə tutulmuşdu, qalanları isə veb serverlər üçün qorunma təklif etdi. Ubuntu paylanması ən çox yayılmış Linux paketi kimi sınaq mühiti kimi istifadə edilmişdir. Testlərdə 64 bitlik 12.04 LTS versiyasından istifadə edilib. Test proqramına Avast, AVG, Bitdefender, ClamAV, Comodo, Dr. Web, eScan, ESET, F-Prot, F-Secure, G Data, Kaspersky Lab (iki versiya), McAfee, Sophos və Symantec. Test üç hissəyə bölündü: Windows təhlükəsinin aşkarlanması, Linux təhlükəsinin aşkarlanması və yanlış müsbət test.

Linux kompüterləri üçün ESET NOD32 Antivirus: PC versiyası Windows və Linux üçün ən yaxşı zərərli proqram aşkarlama performansını nümayiş etdirdi

Linux fayl serverləri üçün Kaspersky Antivirus: Bu server həlli Windows və Linux məlumatlarını etibarlı şəkildə qoruyur

Linux üçün Sophos: kompüterlər üçün bu həll təhdidlərin aşkarlanmasında yüksək effektivlik göstərmişdir və əsas versiyada pulsuz istifadə edilə bilər

Windows zərərli proqram aşkarlanması

Test edilmiş 16 məhsuldan yalnız 8-i 12.000 sınaq nümunəsindən təhdidlərin 99,7-99,9 faizini aşkar edə bilib. Onların arasında: Avast, F-Secure, Bitdefender, ESET, eScan, G Data, Kaspersky Lab (server versiyası) və Sophos. Yalnız Symantec-in antivirus həlli 100 faiz aşkarlama dərəcəsini nümayiş etdirə bildi.

McAfee və Comodo-nun aşkarlama səviyyələri nəzərəçarpacaq dərəcədə zəif oldu - müvafiq olaraq 85,1 və 83 faiz. Nəticələri həyəcanlandıran Dr. Web - 67,8%, F-Prot - 22,1% və ClamAV - cəmi 15,3%!

Linux Zərərli Proqramının Aşkarlanması

Linux üçün artan sayda məkrli zərərli proqramlar hazırlanır və ya artıq dövriyyədədir. Laboratoriya Linux üçün 900 məlum zərərli təhlükəni sınaq sistemində yerləşdirdi. Test nəticələri Windows-da aşkarlama səviyyələrindən əhəmiyyətli dərəcədə fərqlənir. Yalnız Kaspersky Endpoint Linux üçün 100 faiz aşkarlama dərəcəsinə nail ola bildi. ESET və AVG çox yaxın geridə qaldılar - müvafiq olaraq 99,7 və 99 faiz. Kaspersky Lab və Avast-ın server versiyaları əslində zərərli proqramların 98 faizindən çoxunu aşkarlaya bilib. Windows təhlükələrinin aşkarlanmasında ən yaxşı nəticə göstərən Symantec şirkəti Linux zərərli proqramlarının yalnız 97,2 faizini bloklayıb. Və sonra ciddi tənəzzül başlayır.

Siyahının ən sonunda ClamAV, McAfee, Comodo və F-Prot var. Onların aşkarlanma dərəcələri çox müxtəlifdir, 66,1-dən 23 faizə qədər. Bu o deməkdir ki, ən pis halda 100 zərərli proqramdan 77-si aktiv mühafizəyə baxmayaraq, Linux sistemində aşkarlanmadan qala bilər.

Dost və ya düşmən aşkarlanması?

Əlavə sınaq seqmenti olaraq laboratoriya 210.000 etibarlı, təhlükəsiz Linux fayllarına antivirus cavablarını sınaqdan keçirdi. Beləliklə, sınaqdan keçirilmiş bütün məhsullar yanlış pozitivlər üçün yoxlanılıb. Nəticə mükəmməl oldu: yalnız Comodo fayl başına bir yanlış müsbət yaratdı, bütün digər həllər səhvlərdən qaçdı.

Linux ümumiyyətlə təhlükəsizdir, elə deyilmi?

Əksər Linux istifadəçiləri ən təhlükəsiz əməliyyat sistemlərindən birini istifadə etdiklərinə inanırlar. Yalnız sistem imkanlarından istifadə edirsinizsə və qalan hər şeyə məhəl qoymursunuzsa, bu ifadə həqiqətən doğrudur. Təhlükəsiz üçüncü tərəf proqramları və ya istifadəçi səhvləri Linux kompüterlərini təhdidlər üçün yetişdirmə meydanına çevirə bilər. Bunu Kaspersky Laboratoriyasının son araşdırması da təsdiqləyir. 2015-ci ilin birinci rübündə: Linux sistemlərinə əsaslanan botnetlərdən istifadə etməklə 12 700-dən çox hücum həyata keçirilib. Müqayisə üçün, Windows-da 10 300 botnet hücumu həyata keçirilib. Üstəlik, Linux əsaslı botnetlərin həyat dövrü Windows platformasındakılardan daha uzundur. Bu, zərərli şəbəkələrin aşkarlanması və zərərsizləşdirilməsinin çətinlikləri ilə əlaqədardır, çünki... Linux serverləri Windows cihaz və serverlərindən fərqli olaraq nadir hallarda xüsusi təhlükəsizlik həlləri ilə təchiz edilir.

Bir çox Linux forumları şəxsi istifadəçilər üçün Comodo, ClamAV və F-Prot-dan pulsuz məhsulları tövsiyə edir. Gördüyümüz kimi, bu çox yaxşı məsləhət deyil. Test göstərir ki, özəl istifadəçilər Linux üçün Sophos və ya *nix üçün Bitdefender Antivirus Skanerinin pulsuz versiyalarını seçərkən daha yaxşı qorunacaqlar. Server sistemləri üçün Linux üçün AVG Server Edition şəklində effektiv pulsuz həll var.

Bu AV-Testində Linux və Windows üçün ən yaxşı təhlükə aşkarlama səviyyələri ESET, həmçinin iş stansiyaları üçün Symantec və Kaspersky Endpoint tərəfindən göstərilmişdir. Serverləri qorumaq üçün Linux Fayl Serverləri üçün Kaspersky Anti-Virus, Linux üçün AVG Server Edition və Avast File Server Security tövsiyə olunur.

Linux sistemləri üçün antiviruslar və kaspersky, clamav... və daha çox

Günortanız xeyir həmkarlar, bu gün biz Linux-da ubuntu və debian üçün antivirus sistemləri haqqında danışacağıq.

Niyə mənə antivirus lazımdır?

Sizi maraqlandıra bilərsiniz: niyə Linux üçün antivirus qorunmasından danışırıq? Axı, İnternet Linux təhlükəsizliyi ilə bağlı saysız-hesabsız iddialarla doludur və əgər siz Google-a “Linux antivirusu” yazsanız, siyahının ilk bəndi Linux.com saytından “Linux Yeni gələnlər üçün qeyd: Antivirusa ehtiyac yoxdur” adlı məqalə olacaq. ” "]. Bundan əlavə, Linux çox kiçik bir masaüstü bazar payına malikdir və bu, tez-tez hakerlər üçün əsas motivasiyadır. Bütün bunlar tamamilə ağlabatan sual doğurur: Linux-a nüfuz etmək təcavüzkar üçün necə faydalı ola bilər?

Miflərin əksinə olaraq, Linux-un viruslara qarşı immuniteti böyükdür, lakin ölçüyəgəlməz deyil. Java və Flash kimi çarpaz platforma texnologiyaları üçün istismarlar digər əməliyyat sistemləri üçün olduğu kimi Linux-a da aiddir. Linux sənaye bazarına və veb serverlərə nüfuz etdiyi üçün müdaxilələr əvvəlkindən qat-qat gəlirli olur. Məlumatlar oğurlana və “şəxsiyyət oğrularına” satıla və ya botnetlər və digər qeyri-qanuni fəaliyyətlər yaratmaq üçün istifadə edilə bilər.

Şəbəkədə Windows (və ya ikili yükləmə) kompüterləri varsa, Linux yerli Windows disklərində yayıla və ya şəbəkə boyu çoxalda bilən Windows zərərli proqramları üçün təhlükəsiz sığınacaq ola bilər. Ticarət masa üstü firewalllarında bu təhlükənin bəziləri olmasına baxmayaraq, etibarlı LAN cihazından zərərli paketlər alan müştəri kompüterləri risk altında olacaq. Bəyanat mübahisəlidir, əgər onların tərkibində virus ola biləcəyinə dair şübhə varsa, niyə Linux kompüterlərini “etibarlı”lar siyahısından çıxarmayaq?

Ancaq Linux mühitinin təhlükəsizliyi ilə bağlı bütün əvvəlki fikirlərinizi silməzdən əvvəl bəzi rəqəmlərə nəzər salaq.

Müxtəlif mənbələr hesab edir ki, Windows üçün istismarların sayı bizim sevimli pulsuz əməliyyat sistemimizinkindən bir neçə min dəfə çoxdur və Linux-un açıq təbiəti sayəsində əksər boşluqlar aşkar edilən kimi aradan qaldırılır. Əgər daha dəqiq desək və təxmini rəqəmlərlə işləsək, onda Linux-da təhlükələrin (potensial və real viruslar) sayı onlarla, Windows üçün real virusların sayı isə yüz minlərlədir. Beləliklə, sadə hesablama virusların nisbətinin 10.000 dəfədən çox olması üçün bir rəqəm verir.
İcma Təhlükəsizliyi

Bununla belə, Windows-un ən çox zəifliklərə malik olmasının səbəbi, əsasən, onun bazarda üstünlüyü ilə bağlıdır. Bu, səbəblərdən biridir və bununla belə, Windows-un artıq o qədər də dominant olmadığı Linux ilə işləyən kommersiya serverlərinin sayını nəzərə alsaq, bunun əsas səbəb olduğunu söyləmək olmaz. Lakin Windows-dan fərqli olaraq, kompüterinizə yoluxduğu təqdirdə SELinux (keçən ay haqqında danışdığımız) kimi kommunal proqramların, həmçinin istifadəçi, qrup və digərləri üçün fayl icazələrinin hər hansı zərərli proqrama səbəb ola biləcək zərəri məhdudlaşdıracağını bilməklə rahat ola bilərsiniz. sistem üzərində.

Bununla belə, federal məlumatların mühafizəsi qanunlarına uyğun gəlməli olan kritik sistemlər və biznes həlləri üçün müdaxilə detektorları (IDS), antivirus və firewalllardan tutmuş güclü məlumat şifrələməsinə qədər minlərlə mövcud təhlükəsizlik alətləri mövcuddur.

Bütün bunlar Linux sistemi üçün kifayət qədər qorunma təmin edir və adi istifadəçi kimi siz bu yardım proqramlarını cəmiyyətlə bölüşməkdən hər hansı bir Windows istifadəçisinin xəyal edə biləcəyindən daha çox fayda əldə edirsiniz. Üstəlik, əksər hallarda, illik abunə haqqını ödəməli və ya gündəlik fəaliyyətinizə mane olan çətin proqramla məşğul olmağınız lazım deyil.

ClamAV: Antivirus quraşdırın

Təhlükəsizlik mövzusunu davam etdirən Bob Moss sizə sisteminizi viruslardan və zərərli proqramlardan necə qorumaq lazım olduğunu izah edəcək.

Keçən ay, zərərli proqramların sevimli Linux sistemimizə vura biləcəyi zərəri azaldacaq şəkildə Linux-u quraşdırmağı və konfiqurasiya etməyi öyrəndik. Bu dəfə biz bunu bir addım daha irəli aparacağıq və Linux və ya AppArmor-a keçməzdən əvvəl kompüter şəbəkəsində virusları necə tapıb təcrid etməyi öyrənəcəyik. Biz vacib bir suala da toxunacağıq: Linux reputasiyasının təklif etdiyi qədər təhlükəsizdirmi?

Gnome istifadəçiləri çox güman ki, ClamAV-ı "Virus Skaneri" ləqəbi ilə tapacaqlar: ClamTK layihəsi gtk2-perl kitabxanasına əsaslanan proqram üçün istifadəçi dostu interfeys təklif edir. ClamTk paketini paylama anbarınızdan quraşdırarkən, bu qabığın ən son versiya olmadığını görə bilərsiniz, lakin xoşbəxtlikdən hər hansı Red Hat və ya Debian əsaslı sistem üçün paketləri saytdan endirmək olar və digər paylamaların istifadəçiləri onu mənbədən qura bilərlər. adi şəkildə. KDE istifadəçiləri həmçinin əksər paylanmaların depolarında mövcud olan KlamAV və ya onun əvəzedici clamav-kde-ni yoxlamaq istəyə bilərlər.

Bununla belə, bu interfeyslər yaxşı düşünülmüş və intuitiv olsa da, onların funksionallığı yalnız ən ümumi vəzifələri yerinə yetirmək üçün kifayətdir; və bu yolu seçsəniz, mərmilər əl ilə işə salınmalı olacaq. Daha çox güc və çeviklik içəridə gizlənir.

ClamAV əksər paket menecerlərində mövcuddur, lakin paylamağınızdakı versiya çox güman ki, ən son deyil və siz ən son funksiyaları və ya daha yüksək təhlükəsizlik səviyyələrini əldə etməyə bilərsiniz. Ubuntu istifadəçiləri sadəcə Sistem > İdarəetmə > Proqram Mənbələri bölməsinə keçib PPA-nı ora əlavə etmək üçün "Üçüncü Tərəf Repozitoriyası" sekmesini seçə bilərlər. Daimi oxucularımız xatırlayacaqlar ki, biz Ubuntu PPA-ları LXF124-də yenidən əhatə etmişik, lakin Ubuntu Karmic istifadəçiləri aşağıdakı faydalı qısayoldan istifadə edə bilərlər:

ppa:ubuntu-clamav/ppa

Ubuntu-nun köhnə versiyalarında bunu yazın:

Qabığın açılması
İndi repozitoriyalar və ya mənbə paketləri hazırdır, ClamAV-ı quraşdırmağın vaxtıdır. Siz onun necə işləyəcəyini seçə bilərsiniz - ayrıca proqram kimi və ya fon demonu kimi (sonra clamav-daemon paketini əlavə etməli olacaqsınız). Hər iki halda, virus imzalarını (və hətta ClamAV-ın özünü) yeni saxlayan clamav-freshclam quraşdırılacaq.

ClamAV tətbiqi əmr satırından əl ilə və ya skriptdən işə salınır və daemon daim arxa planda işləyir. Hər ikisi daha sonra həyata keçirilə bilər, lakin indi siz sadəcə olaraq Linux sisteminizdə antivirus qorunmasını necə saxlamaq istədiyinizə qərar verməlisiniz.

Seçilmiş paketi quraşdırdıqdan sonra kompüterinizi ilk dəfə skan etməzdən əvvəl virus imzalarını yeniləyin. Bu, GUI vasitəsilə və ya sadəcə terminaldan gələn əmrlə edilə bilər:

Daimi oxucular xatırlayacaqlar ki, biz LXF128 Valideyn Nəzarəti təlimatında ClamAV-dan istifadə edərək proksidən gələn paketləri necə süzgəcdən keçirməyi qısaca qeyd etmişdik. ClamAV-ı verilmiş proksi serverlə işləmək üçün quraşdırmaq asan ola bilməzdi. Sadəcə /etc/clamav/freshconf.conf faylını açın və sonuna aşağıdakı sətirləri əlavə edin:

HTTPProxyServer serverinin ip ünvanı
HTTPProxyPort port_nömrəsi

server_ip_address və port_number müvafiq dəyərlərlə əvəz edin. ClamAV-ı demon kimi işə salmağa üstünlük verirsinizsə, dəyişikliklərin qüvvəyə minməsi üçün onu yenidən başladın.

Demonizmlər
Əgər siz ClamAV-ı bir demon kimi işlədirsinizsə, onun həqiqətən işlədiyinə əmin olmaq yaxşı fikirdir. Bu əmrlə yoxlanılır
ps ax | grep clamd

2075? Ssl 0:00 /usr/sbin/clamd
14569 pts/0 S+ 0:00 grep clamd

Əksər sistemlərdə siz üç çıxış xəttini görəcəksiniz. Demon işləmirsə, terminalda bu əmri işlədin:

Daemon versiyası əmrdən istifadə edərək yoxlana bilər:

Avtomatik tarama

Virus imzalarını yeniləmək və sistemi skan etmək üçün ClamAV-ı konfiqurasiya edək.

Beləliklə, ClamAV quraşdırılıb. Rahat qrafik interfeys vasitəsilə siz karantinə alınmış fayllara baxa, virus imzası yeniləmələrini işə sala və kiçik kataloqları skan edə bilərsiniz. Bəs nə vaxta qədər bunu müntəzəm olaraq edə biləcəksiniz? Biz hamımız insanıq və biz gündəlik işimizdən asanlıqla yayınaraq sistemi müdafiəsiz qoyuruq. ClamAV-ın kapotu altına girmək və onu virus imzalarını avtomatik skan etmək və yeniləmək üçün konfiqurasiya etmək daha təhlükəsiz olacaq - o zaman sistem özü vaxtında İnternetdə gəzərkən qarşılaşa biləcəyiniz hər hansı bir problemdən qorunacaqdır.

Təcili yardım

Əgər "Oversized Zip" xətaları ilə qarşılaşırsınızsa, clamscan --max-ratio=400 example.zip ilə bir neçə dəyəri sınadıqdan sonra /etc/clamd.conf-da Arxiv-MaxCompression-Ratio parametrini dəyişdirin.

Terminalda ən sadə əmrləri sınayaq. Əgər ClamAV bir demon kimi işləyirsə, sadəcə olaraq bütün clamscan hadisələrini clamdscan ilə əvəz edin və siz demək olar ki, eyni funksionallığı əldə edəcəksiniz. Birinci əmrimiz virus imzası verilənlər bazasından verilən qovluqdakı faylları rekursiv olaraq hər hansı virus üçün yoxlayacaq:

Clamscan -r /path/to/kataloq

Komanda təkmilləşdirilə bilər - onun çıxışını ekranda göstərməsinə icazə verin və testin sonunda bir siqnal (zəng) verir:

Clamscan -r --bell -i /path/to/kataloq

Siz həmçinin çıxışı sonradan baxmaq üçün başqa əmrlərə və ya mətn faylına yönləndirə bilərsiniz:

Clamscan -r -i /path/to/directory > results.txt
clamscan -r -i /path/to/kataloq | poçt Bu e-poçt ünvanı spam botlardan qorunur. Onu görmək üçün JavaScript-i aktiv etməlisiniz.

Birinci halda, rekursiv yoxlamanın nəticələri mətn faylına yerləşdirilir, ikincisində göstərilən ünvana sonradan göndərilmək üçün poçt proqramına köçürülür. Sonuncu seçim xüsusilə ClamAV demon rejimində işləyərkən əlverişlidir: siz real vaxtda nəticələr alacaqsınız. Nəhayət, yolu göstərməzdən əvvəl --remove açarını əlavə edə bilərsiniz ki, yoluxmuş fayllar karantinə düşmək əvəzinə sistemdən avtomatik silinsin. Ancaq bununla diqqətli olun, çünki yanlış pozitivlər halında lazımi faylları itirə bilərsiniz.

Sistem planlaşdırıcısında ClamAV yoxlaması daxil olmaqla çox sadədir. Sadəcə daxil olun

Sabah saat 3.00
at>clamscan -i ~ > ~/test.txt

Ctrl+D düymələrini basaraq tapşırığı təqdim edin (ikinci sətirdə at> yazmağa ehtiyac yoxdur). Komanda antivirus skanını sabah saat 3-ə təyin edəcək və nəticəni ev kataloqunda test.txt faylında saxlayacaq. Gündəlik skan etmək lazımdırsa?

Bunu müxtəlif yollarla etmək olar. Əgər siz masa üstü istifadəçisinizsə, hər dəfə daxil olanda shell skriptini işlədin və ya planlaşdırıcınızı ona zəng etmək üçün konfiqurasiya edin.

Birinci halda, sadəcə olaraq əvvəlki nümunənin ikinci sətrini kopyalayın və onu Sistem> Üstünlüklər> Başlanğıc Proqramları (Sistem> Parametrlər> Başlanğıc Proqramları) vasitəsilə yeni başlanğıc proqramı kimi yapışdırın. KDE istifadəçiləri bu sətri qabıq skriptində saxlamalı və onu /home/user/.kde/AutoStart qovluğuna köçürməli və sonra ona icra hüquqlarını təyin etməlidir.

Daimi yoxlamalar

İkinci halda, Cron istifadə edərək dövri yoxlamalar qura bilərsiniz. Siz əvvəlki kod parçasındakı xətti fayla köçürməli və onu scanscript.sh adlandırmalısınız. Birincisi, əmin olun ki, cron.allow və ya cron.deny fayllarında olan təlimatlar sizə Cron-a giriş imkanı verir. Əgər heç bir fayl mövcud deyilsə, yalnız kökün girişi olacaq, lakin hər ikisi varsa, istifadəçi adınızın sonuncu deyil, birinci faylda olduğundan əmin olun.

Crontab-a giriş əlavə etməzdən əvvəl sevimli mətn redaktorunu $EDITOR dəyişəninə təyin edin. Başqa sözlə, yazın:
ixrac REDAKTORU=nano

Sonra faylın sonuna aşağıdakı kodu əlavə edə bilərsiniz:

0 * * * * sh /path/to/scanscript.sh

Redaktor olaraq Nano-nu seçmisinizsə, çıxmaq və saxlamaq üçün Ctrl+X düymələrini basın. İndi Cron antivirusu skript faylından hər saat, hər saat hər gün işlədəcək.

Bu xəttin necə işlədiyini başa düşmək üçün cədvələ nəzər salın. Cron baxımından 0 nömrəli gün bazar günüdür. Ulduz * işarəsi skriptin bu zaman çizelgesindəki hər işarədə işləyəcəyini bildirir. Cədvəllə məsləhətləşərək, istədiyiniz başlanğıc intervalını təyin edə bilərsiniz.

Nəhayət, sistemdən tapşırığın nəticələri ilə e-poçt almaq istəmirsinizsə, əvvəlki sətri belə dəyişdirin:

0 * * * * sh /path/to/scanscript.sh > /dev/null 2>&1

Virus imza yeniləmələrinin planlaşdırılması skan əməliyyatını planlaşdırmaqdan çox da fərqlənmir. Bununla belə, yeniləmələrin tezliyi bəzi düşünməyi tələb edir. Təmizliyi təmin etmək üçün antivirus taramalarını daha tez-tez aparmaq daha yaxşıdır, lakin imza yeniləmələri adətən gündə bir dəfədən çox olmayaraq edilir. Buna görə də, hər dəfə daxil olanda onları icra etmək sistem resurslarının itkisidir.

Təzə imzalar

Müasir masa üstü sistemlərində yerüstü xərclər həddindən artıq deyil, lakin aşağı performanslı həmişə işləyən şəbəkə cihazları və ya fayl serverləri ilə işləyərkən bunu nəzərə almağa dəyər. İş masasında, yeniləməni ClamTK GUI vasitəsilə əl ilə işlədə bilərsiniz, lakin həmişə bunu unutmaq təhlükəsi var.

Buna görə də, lazımsız addımlar atmadan ən son təhlükələrdən qorunmağı təmin etmək üçün virus imzalarınızı gündə ən azı bir dəfə yeniləməyi tövsiyə edirik. Bu problemi həll etməyin ən yaxşı yolu crontab-a aşağıdakı sətri əlavə etməkdir:

0 3 * * * sh /path/to/scanscript.sh

O, virus yeniləmələrinin hər gün baş verməsini və ya ən azı sistem resurs istehlakının kəskin şəkildə artdığı vaxtlarda baş verməsini təmin edir.
Crontab Rəqəm diapazonları

Zaman qrafiki Dəqiqələr Saatlar Günlər Aylar Həftənin günləri
Aralıq 0–59 0–23 1–31 1–12 0–6

Digər antivirus məhsulları

ClamAV-ın quraşdırılması, konfiqurasiyası və idarə edilməsi asan olsa da, siz masaüstü sisteminizi Linux və Windows viruslarından qorumaq üçün açar təslim həllə üstünlük verə bilərsiniz. ClamAV-a bir neçə kommersiya alternativi var.

Onlar əsasən Linux-da sığınacaq tapmış Windows viruslarını tapmağa yönəlib, lakin yerli şəbəkədə ikili yükləmə və ya Windows kompüterləriniz varsa çox faydalıdır.

Linux Mail Server üçün Kaspersky Anti-Virus 5.6

Linux Mail Server üçün Kaspersky Anti-Virus® 5.6 (bundan sonra Kaspersky Anti-Virus və ya proqram) Linux və ya FreeBSD əməliyyat sistemləri ilə işləyən və Sendmail, Postfix, qmail və ya serverlərin poçt trafiki və fayl sistemləri üçün antivirus müdafiəsini təmin edir. Exim poçt sistemləri.

Tətbiq sizə imkan verir:
Təhdidlər üçün server fayl sistemlərini, gələn və gedən e-poçt mesajlarını skan edin.
Yoluxmuş, şübhəli, parolla qorunan və skan edilə bilməyən obyektləri aşkar edin.
Fayllarda və e-poçt mesajlarında aşkar edilmiş təhdidləri zərərsizləşdirin. Yoluxmuş obyektləri müalicə edin.
Antivirus emalından və filtrdən əvvəl mesajların ehtiyat nüsxələrini saxlamaq; ehtiyat nüsxələrdən mesajları bərpa edin.
E-poçt mesajlarını göndərənlər və alıcılar qrupları üçün müəyyən edilmiş qaydalara uyğun emal edin.
E-poçt mesajlarını ad, qoşma növü və qoşma ölçüsünə görə süzün.
Yoluxmuş, şübhəli,
yoxlama üçün parolla qorunan və əlçatmaz obyektlər.
İş nəticələrinə dair statistika və hesabatlar yaradın.
Kaspersky Lab yeniləmə serverlərindən antivirus verilənlər bazalarını cədvələ və tələbə uyğun olaraq yeniləyin. Verilənlər bazası yoluxmuş faylların axtarışı və müalicəsi prosesində istifadə olunur. Onlarda olan qeydlərə əsasən, hər bir fayl skan zamanı təhdidlərin olub-olmaması üçün təhlil edilir: fayl kodu müəyyən bir təhlükənin kod xarakteristikası ilə müqayisə edilir.
Parametrləri konfiqurasiya edin və tətbiqin işini yerli olaraq idarə edin (komanda xətti parametrlərindən, siqnallardan və modifikasiyadan istifadə edərək standart əməliyyat sistemi alətləri
proqram konfiqurasiya faylı) və uzaqdan Webmin proqramının veb interfeysi vasitəsilə.
SNMP protokolu vasitəsilə konfiqurasiya məlumatını və tətbiqin əməliyyat statistikasını alın, həmçinin müəyyən hadisələr baş verdikdə SNMP tələlərini göndərmək üçün proqramı konfiqurasiya edin

Aparat və proqram təminatı sistem tələbləri

Kaspersky Anti-Virus-un sistem tələbləri aşağıdakılardır:
Gündə təxminən 200 MB trafiki dəstəkləyən poçt serveri üçün avadanlıq tələbləri:
Intel Pentium IV prosessoru, 3 GHz və ya daha yüksək;
1 GB RAM;
Sərt diskdə 200 MB boş yer (buraya mesaj ehtiyat nüsxələrini saxlamaq üçün lazım olan yer daxil deyil).
Proqram təminatı tələbləri:
32 bitlik platforma üçün aşağıdakı əməliyyat sistemlərindən biri:

o openSUSE 11.0;
o Debian GNU/Linux 4.0 r4;
o Mandriva Korporativ Server 4.0;
o Ubuntu 8.04.1 Server Edition;
o FreeBSD 6.3, 7.0.
64 bitlik platforma üçün aşağıdakı əməliyyat sistemlərindən biri:
o Red Hat Enterprise Linux Server 5.2;
o Fedora 9;
o SUSE Linux Enterprise Server 10 SP2;
o openSUSE Linux 11.0.
Aşağıdakı poçt sistemlərindən biri: Sendmail 8.12.x və ya daha yüksək, qmail 1.03, Postfix 2.x, Exim 4.x.
Kaspersky Anti-Virusunu uzaqdan idarə etməyi planlaşdırırsınızsa, Webmin proqramı (http://www.webmin.com).
Perl versiyası 5.0 və ya daha yüksək (http://www.perl.org).

Tətbiqin Linux ilə işləyən serverə quraşdırılması

deb paketi yüklənəcək... bundan sonra icra edəcəyik

dpkg -i kav4lms_5.6-48_i386.deb

Quraşdırma sonrası quraşdırma

Kaspersky Anti-Virus quraşdırarkən, paylama fayllarını serverə köçürdükdən sonra sistem konfiqurasiya edilir. Paket menecerindən asılı olaraq, konfiqurasiya addımı avtomatik işə salınacaq və ya (paket meneceri rpm kimi interaktiv skriptlərin istifadəsinə icazə vermirsə) onu əl ilə işə salmaq lazımdır.

Tətbiq quraşdırma prosesini əmr satırında əl ilə başlamaq üçün
daxil edin:

# /opt/kaspersky/kav4lms/lib/bin/setup/postinstall.pl

Nəticədə, sizdən aşağıdakıları etmək istəniləcək:
Tətbiq kompüterdə Linux Mail Server üçün Kaspersky Anti-Virus 5.5 və ya Milter API ilə Sendmail üçün Kaspersky Anti-Virus 5.6 konfiqurasiya fayllarını aşkar edərsə, bu addımda sizdən hansı faylları çevirmək və saxlamaq üçün seçmək tələb olunacaq. proqramın cari versiyasının formatı və fayllardan birini seçsəniz, paylamaya daxil edilmiş proqram konfiqurasiya faylını bərpa edilmiş və çevrilmiş fayl ilə əvəz etməyiniz xahiş olunacaq.
Dağıtımda olan proqram konfiqurasiya faylını bərpa edilmiş fayl ilə əvəz etmək üçün cavab olaraq bəli daxil edin. Əvəz etməkdən imtina etmək üçün nömrəni daxil edin.
Varsayılan olaraq, çevrilmiş konfiqurasiya faylları aşağıdakı qovluqlarda saxlanılır:
kav4mailservers -

/etc/opt/kaspersky/kav4lms/profiles/kav4mailservers5.5-çevrilmiş

/etc/opt/kaspersky/kav4lms/profiles/kavmilter5.6-çevrilmiş

Əsas faylın yolunu göstərin.
Nəzərə alın ki, açar quraşdırılmayıbsa, antivirus verilənlər bazası yenilənmir və quraşdırma prosesinin bir hissəsi kimi qorunan domenlərin siyahısı yaradılmır. Bu halda açarı quraşdırdıqdan sonra bu addımları özünüz yerinə yetirməlisiniz.

Antivirus verilənlər bazasını yeniləyin. Bunu etmək üçün cavab olaraq bəli daxil edin. Əgər yeniləmələri kopyalamağı indi dayandırmaq istəyirsinizsə, no daxil edin. Daha sonra kav4lms-keepup2date komponentindən istifadə edərək yeniləyə bilərsiniz (ətraflı məlumat üçün səhifə 83-də bölmə 7.2-yə baxın).

Antivirus verilənlər bazalarının avtomatik yenilənməsini konfiqurasiya edin. Bunu etmək üçün cavab olaraq bəli daxil edin. İndi avtomatik yeniləmələri təyin etməkdən imtina etmək üçün nömrəni daxil edin. Siz bu quraşdırmanı daha sonra kav4lmskeepup2date komponentindən (ətraflı məlumat üçün səhifə 82-də bölmə 7.1-ə baxın) və ya proqram konfiqurasiya skriptindən istifadə etməklə həyata keçirə bilərsiniz (ətraflı məlumat üçün səhifə 103-də bölmə 10.2-ə baxın).

6. Kaspersky Anti-Virus proqramını Webmin proqramının veb interfeysi vasitəsilə idarə etmək üçün webmin modulunu quraşdırın. Uzaqdan idarəetmə modulu yalnız Webmin proqramı standart kataloqda yerləşdikdə quraşdırılacaq. Modulu quraşdırdıqdan sonra onu proqramla birlikdə işləmək üçün necə konfiqurasiya etmək barədə müvafiq tövsiyələr veriləcək. Webmin modulunu quraşdırmaq üçün bəli və ya quraşdırmadan imtina etmək üçün yox cavabını daxil edin.

7. Poçt trafiki viruslardan qorunacaq domenlərin siyahısını müəyyənləşdirin. Defolt dəyər localhost, localhost.localdomain-dir. Onu istifadə etmək üçün Enter düyməsini basın.
Domenləri əl ilə siyahıya almaq üçün onları komanda xəttində siyahıya salın. Siz vergüllə ayrılmış bir neçə dəyər təyin edə bilərsiniz; maskalar və müntəzəm ifadələrə icazə verilir. Domen adlarında nöqtələr "\" simvolundan istifadə edərək "qaçılmalıdır".
Misal üçün:

re:.*\.example\.com

8. Kaspersky Anti-Virus proqramını poçt sisteminə inteqrasiya edin. Siz kompüterinizdə aşkar edilmiş poçt sistemi ilə inteqrasiya üçün standart variantı qəbul edə və ya inteqrasiyadan imtina edib daha sonra həyata keçirə bilərsiniz. Poçt sistemi ilə inteqrasiyanın ətraflı təsviri 30-cu səhifədəki 4-cü Fəsildə verilmişdir.
Varsayılan olaraq, növbədən sonrakı inteqrasiya Exim və Postfix poçt sistemləri üçün istifadə olunur (31-ci səhifədə bölmə 4.1.1 və səhifə 37-də bölmə 4.2.1-ə baxın).

Kaspersky Anti-Virus idarə etmək üçün webmin modulunun quraşdırılması

Kaspersky Anti-Virus-un işini Webmin proqramından istifadə edərək veb-brauzer vasitəsilə də uzaqdan idarə etmək olar.
Webmin Linux/Unix sisteminin idarə edilməsi prosesini asanlaşdıran proqramdır. Proqram yenilərini qoşmaq və öz modullarınızı inkişaf etdirmək imkanı olan modul strukturdan istifadə edir. Proqramın rəsmi saytında proqram və onun quraşdırılması haqqında əlavə məlumat əldə edə, həmçinin sənədləri və Webmin paylama dəstini yükləyə bilərsiniz:
http://www.webmin.com.
Kaspersky Anti-Virus paylama dəstinə vebmin modulu daxildir, o, ya proqramın quraşdırılmasından sonra quraşdırılması zamanı quraşdırıla bilər (bax. bölmə 3.4-cü səhifə 21), əgər Webmin proqramı sistemdə artıq quraşdırılıbsa və ya hər hansı digər proqramda Webmin proqramını quraşdırdıqdan sonra vaxt.

Aşağıda Kaspersky Anti-Virusunu idarə etmək üçün webmin modulunun birləşdirilməsi prosesi ətraflı təsvir olunur. Əgər Webmin quraşdırarkən standart parametrlərdən istifadə olunubsa, quraşdırma tamamlandıqdan sonra HTTP/HTTPS vasitəsilə 10000 portuna qoşulmaqla proqrama brauzer vasitəsilə daxil olmaq olar.
Kaspersky Anti-Virus-u idarə etmək üçün webmin modulunu quraşdırmaq üçün siz:
Bu proqram üçün administrator hüquqları ilə Webmin proqramına veb brauzer vasitəsilə giriş əldə edin.
1. Webmin menyusunda Webmin Konfiqurasiyası sekmesini və sonra Webmin Modulları bölməsini seçin.
2. Quraşdırma Modulu bölməsində Yerli Fayldan seçin və düyməni basın (Şəkil 1-ə baxın).

3. Webmin proqram moduluna gedən yolu göstərin və OK düyməsini sıxın.

Qeyd
Webmin modulu mailgw.wbm faylıdır və standart olaraq /opt/kaspersky/kav4lms/share/webmin/ kataloqunda quraşdırılır (Linux paylamaları üçün)

Əgər webmin modulu uğurla quraşdırılıbsa, ekranda müvafiq mesaj görünəcək.

Siz Kaspersky Anti-Virus parametrlərinə “Digərlər” sekmesine keçib, sonra Kaspersky Anti-Virus ikonasına klikləməklə daxil ola bilərsiniz (Şəkil 2-ə baxın).

Tətbiqin silinməsi belə aparılır:

Sonra filtrimizi işə salaq:

/etc/init.d/kas3 start && /etc/init.d/kas3-control-center start && /etc/init.d/kas3-milter start

Antivirus verilənlər bazalarının yenilənməsi

Gəlin bir əmri yerinə yetirək:

/opt/kaspersky/kav4lms/bin/kav4lms-keepup2date -s

Siz həmçinin Avtomatik yeniləməni konfiqurasiya edə bilərsiniz

antivirus verilənlər bazasını hər saat avtomatik olaraq yenilənməsini təyin edin.
Sistem jurnalında yalnız proqramın işləməsi zamanı səhvlər qeyd olunur. Bütün tapşırıqların başlanmasının ümumi jurnalını saxlayın, konsola heç bir məlumat çıxarmayın.

Bu tapşırığı yerinə yetirmək üçün aşağıdakı addımları yerinə yetirin:
1. Tətbiq konfiqurasiya faylında parametrlər üçün müvafiq dəyərlər təyin edin, məsələn:

KeepSilent=bəli

Əlavə = bəli
ReportLevel=1

2. Aşağıdakı sətri daxil edərək cron prosesinin (crontab -e) qaydalarını müəyyən edən faylı redaktə edin:

0 0-23/1 * * * /opt/kaspersky/kav4lms/bin/kav4lmskeepup2date -e

İstənilən vaxt, əmrdən istifadə edərək antivirus verilənlər bazalarını yeniləməyə başlaya bilərsiniz:

# /opt/kaspersky/kav4lms/bin/kav4lms-keepup2date

Nümunə: nəticələri /tmp/updatesreport.log faylında saxlayaraq antivirus verilənlər bazasını yeniləməyə başlayın.
Tapşırığı əmr satırında yerinə yetirmək üçün daxil edin:

# /opt/kaspersky/kav4lms/bin/kav4lms-keepup2date -l \
/tmp/updatesreport.log

TƏTBİQİN DÜZGÜN İŞLƏMƏSİNİN YOXLANMASI

Qeyd
Yükləməzdən əvvəl siz antivirusdan qorunmanı söndürməlisiniz, çünki anti_virus_test_file.htm faylı HTTP protokolu ilə daşınan yoluxmuş obyekt kimi kompüterdə quraşdırılmış antivirus tərəfindən müəyyən ediləcək və işlənəcək.
Test "virusunu" yüklədikdən dərhal sonra antivirus qorunmasını aktivləşdirməyi unutmayın.

Debian üçün başqa bir kiçik antivirus çeşidi

Bu gizli inci DOS/Windows zəifliklərini tapmaq üçün Linux serverlərində işləmək üçün nəzərdə tutulub, lakin ikili yükləmə sistemlərində də yaxşı işləyir və Windows zərərli proqramlarının özünü Linux-dan Windows bölmələrinə kopyalamamasını təmin edir. Müəllifin burada nə yazdığı tamamilə aydın deyil, Windows üçün viruslar skript dillərində yazılsa belə, heç vaxt Linux-da işləyə bilməyəcək. Paralel Windows quraşdırmasına yoluxmaq üçün virusun xüsusi Linux kodunu ehtiva edəcəyi bir vəziyyəti təsəvvür etmək olar. Məhsul burada qeyd olunan digərlərindən daha az təkmildir, lakin bu yüngül tətbiq öz işini yaxşı görür.
Avast Linux Home Edition
Veb sayt: http://www.avast.com/linux-home-edition

Avast AVG ilə eyni xüsusiyyətlərə malikdir; onun əsas fərqi ClamAV kimi əmr satırından taramaya nəzarət etmək qabiliyyətidir və onu shell skriptlərindən çağırmaq olar. İnterfeys yerli GTK kitabxanalarına əsaslanır və daşınan proqramlar arasında bu, Linux-da özünü evdəki kimi hiss edir.

Linux üçün antivirusa ehtiyacınız olub-olmadığını heç düşünmüsünüzmü? Olduqca bir neçə nüsxə
sonsuz mübahisələrdə qırıldı və indi cavab aydın görünür - əlbəttə
Yaxşı, bizə lazımdır! Ancaq yalnız Windows viruslarını axtarmaq lazımdırsa.

Deyəsən bunu aksioma kimi qəbul etmək olar ki, platformada viruslar varsa, o zaman
Sizə də antivirus lazımdır. Ancaq Linux ilə bu o qədər də sadə deyil. Bəli, Linux üçün viruslar var, amma
99% hallarda bir zəiflikdən istifadə edə bilən qurdlar var
xüsusi xidmət və bir qayda olaraq, xüsusi bir paylama (versiyadan bəri
xidmət, parametrlər və kompilyasiya parametrləri paylamadan dəyişir
paylanması). Bu faktın yaxşı sübutu, məsələn,
Linux.Ramen (Red Hat 6.2 və 7.0-da wu-ftpd-də zəifliklərdən istifadə), makro qurd
OpenOffice və ya eyni Morris qurdu üçün Badbunny.

Bununla belə, demək olar ki, hər bir antivirus istehsalçısının Linux üçün bir versiyası var.
Düzdür, çox vaxt bu bir poçt serveri, şlüz və ya ümumi üçün bir versiyadır
Windows müştərilərini qorumaq üçün fayl saxlama. Amma son vaxtlar artmağa başlayıb
Linux masa üstü üçün antivirusların sayı. Və müvafiq istehsalçılar
məhsullar "zərərli proqramların eksponent olaraq artan miqdarından" qorxurlar.
Linux altında". Linux masaüstündə antivirusdan istifadə edib-etməmək şəxsi məsələdir.
hər kəs. Mənim üçün Linux-un masaüstü kompüterlərdə populyarlığı hələ 1-2%-i keçməyib və
Məşhur paylama istehsalçıları təhlükəsizlik yeniləmələrini vaxtında buraxırlar -
qorxacaq bir şey yoxdur. Ancaq Windows vidasını viruslar üçün yoxlamalı olduğunuz vəziyyətlər var
və ya kiməsə verməzdən əvvəl bir flash sürücü. Belə hallarda ola bilər
Linux üçün antivirus lazımlı olacaq.

Ümumiyyətlə, antivirusları sınamaq nankor bir işdir, çünki bəziləri
Heç bir obyektiv test yoxdur və hər şey test toplusundan çox asılıdır
viruslar (istehsalçılar uğurla istifadə edir, vaxtaşırı məhkəməyə verirlər
onların antivirusunun "ən yaxşı" olduğunu şübhəsiz sübut edən ictimai testlər).
Bütün Linux antiviruslarında baza və nüvə Windows versiyası ilə eyni olduğundan,
Windows testlərindən istifadə edərək Linux üçün antivirusların effektivliyini etibarlı şəkildə qiymətləndirə bilərsiniz
versiyaları.

Ödənişli

İstehsalçılar bu antivirusların əksəriyyəti üçün pul istəyirlər. Əgər
antivirus korporativ müştəriləri nəzərə alaraq hazırlanmışdır və bunun bahasına başa gələcək
yaxşı pul. Ancaq "bir neçə dəfə" antivirusa ehtiyacınız varsa, onu əldə edə bilərsiniz
sınaq lisenziyası (xoşbəxtlikdən, əksər istehsalçılar bunu təmin edir).

Mən nəzərdən başlayacağam Linux üçün Dr.Web, “inqilabçı” apreldə çıxdığından
yeni maraqlı xüsusiyyətləri və qrafikası ilə 6 nömrəli versiya
interfeys. Həm 32, həm də 64 bit paylamalar üçün dəstək var. Quraşdırma
elementardır - işə salındıqda .run faylı rəsmi internet saytından endirilir
Qrafik quraşdırıcı görünür. "Növbəti" düyməsini bir neçə kliklədikdən sonra məhsul
quraşdırılacaq. Hələ lisenziya açarınız yoxdursa, quraşdırma zamanı edə bilərsiniz
30 gün ərzində şirkət serverindən demo açarı tələb edin (demo açarı tələb oluna bilər
4 ayda bir dəfədən çox olmayaraq). Quraşdırıldıqdan sonra "DrWeb" maddəsi Gnome menyusunda görünəcək
(iki alt elementlə: antivirusun işə salınması və silinməsi) və tepsidə görünəcək
gözəl bir simvol, lakin standart Ubuntu mövzusu üçün çox uyğun deyil,
fayl monitorunun işini simvollaşdırır.

CLI skaneri də var; cari kataloqu skan etmək üçün onu belə işə salın:

$ /opt/drweb/drweb ./

Əgər açarı olan bir faylın olmamasından şikayətlənirsə, onu işarə ilə işə salın
ini faylı, məsələn:

$ /opt/drweb/drweb -ini=/home/adept/.drweb/drweb32.ini ./

Ümumilikdə, ildə 799 rubl üçün istifadəçi qrafik (GTK) ilə antivirus alacaq.
və CLI interfeysi, DE ilə inteqrasiya, antivirus skaneri və monitor,
onlara daxil olduqda faylları yoxlamaq. Windows versiyası ilə ümumi nüvəni nəzərə alaraq və
bazalar rahat yuxuya ehtiyacı olanlar üçün olduqca yaxşı təklifdir
Linux masa üstü üçün pullu antivirus.

Dr.Web-dən fərqli olaraq, Kaspersky Lab bu evə inanır
Linux istifadəçisinə ümumiyyətlə antivirus lazım deyil. Amma korporativ sektorda
işinə yaraya bilər. Buna görə də Linux Workstation üçün Kaspersky Anti-Virus
ayrıca alına bilməz, yalnız Kaspersky Total Space Security proqramının bir hissəsi kimi,
Kaspersky Enterprise Space Security, Kaspersky Business Space Security və ya
Kaspersky Work Space Security (yəni ildə 7700 rubldan). Yenilənib
Linux üçün versiya çox aktiv deyil - sonuncu buraxılış (5.7.26) artıq oktyabrda idi
2008. Deb və rpm saytda mövcuddur, həm 32, həm də 64 bit üçün dəstək göstərilir. At
quraşdırma dərhal ona lisenziya açarı olan bir fayl vermənizi tələb edir (bu ola bilər
test üçün saytdan kənarda sorğu), proxy qurmağı və yükləməyi təklif edir
verilənlər bazası ən son versiyaları, həmçinin webim və üçün xüsusi modul quraşdıra bilər
kavmonitor ləpə modulunu tərtib edin (sizə nüvə zənglərinə müdaxilə etməyə imkan verir
fayllara daxil olmaq və bu faylları viruslara qarşı yoxlamaq). Təəssüf ki, kavmonitor yoxdur
2.6.21-dən (32-bit sistemlər üçün) və 2.6.18-dən (64-bit sistemlər üçün) daha yeni nüvələri dəstəkləyir,
buna görə də az-çox bütün yeni paylamalar onsuz etməli olacaq.
Antivirusun qrafik interfeysi yoxdur, yalnız CLI var. Növbəti buraxıldı
yol:

$ sudo /opt/kaspersky/kav4ws/bin/kav4ws-kavscanner /tmp

Verilənlər bazasını bu şəkildə yeniləyə bilərsiniz:

$ sudo /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date

Əsas antivirus parametrləri /etc/opt/kaspersky/kav4ws.conf konfiqurasiyasında saxlanılır.

Vətənimizdə digər məşhur antivirus istehsalçısı ESET də
Linux masaüstləri üçün versiyası var ( Linux Masaüstü üçün ESET NOD32 Antivirus 4),
lakin hələ də beta versiyası statusuna malikdir. Ancaq beta versiyası tamamilə mümkündür
müəyyən bir tarixə qədər istifadə etmək pulsuzdur. Buraxıldıqdan sonra, çox güman ki
Yalnız sınaq versiyası pulsuz istifadə edilə bilər. Dəstəklənir
x86 və x86-64 arxitekturaları, quraşdırma bir qrafik istifadə edərək baş verir
quraşdırıcı. Varsayılan olaraq, antivirus /opt/eset-də quraşdırılmışdır. Bizi quraşdırdıqdan sonra
GTK-da lakonik interfeysi və sistem tepsisindəki simvolu alqışlayır,
fayl monitorunun işini simvollaşdırır. İnterfeys "rejiminə keçə bilər
ekspert", bir neçə element əlavə edəcək: Quraşdırma (skaneri konfiqurasiya etmək və
monitor) və Alətlər (loglara və karantinə alınmış fayllara baxmaq üçün). Yemək
həmçinin cari kataloqu skan edən CLI skaneri:

$ /opt/eset/esets/sbin/esets_scan ./

'-h' seçimi mümkün tarama seçimlərini göstərəcəkdir.

Digər kifayət qədər böyük antivirus həlləri istehsalçısı
Onların antiviruslarının Linux versiyaları - McAfee. Ümumiyyətlə, yalnız onları dəyərləndirsək
Linux məhsulları, onda satıcı olduqca qəribədir (yeri gəlmişkən, yeganə olan
vebsayt IIS-də işləyir - şəxsi heç nə yoxdur, sadəcə statistika :)). Əvəzinə
Onların məhsul xəttində hamısı bir yerdə həllər üçün bir neçə ayrı həll var
Linux: LinuxShield(fayllara daxil olduqda onları yoxlayan monitor) və
Linux üçün VirusScan Komanda Xətti Skaneri. LinuxShield təxminən başa gəlir
2 dəfə bahadır. Lakin Command Line Scanner yalnız Linux üçün deyil (x86 və
x86-64), həm də demək olar ki, bütün mümkün OS üçün: Windows, FreeBSD, Solaris, HP-UX
və AIX. McAfee öz məhsullarını yalnız böyüklər üçün həllər kimi yerləşdirir
şirkətlər, beləliklə, tərəfdaşlardan hər birinin ən azı 11 lisenziyasını ala bilərsiniz
məhsulun adını və sınaq versiyasını yükləməzdən əvvəl doldurmalısınız
şirkətiniz haqqında ətraflı məlumat verə biləcəyiniz böyük bir qeydiyyat forması.

Command Line Scanner yüklənmişdən quraşdırma-uvscan skripti ilə quraşdırılır
arxiv. Quraşdırma zamanı skript bir neçə sual verəcək (harada quraşdırmaq və quraşdırmaq
simvolik bağlantılar) və bütün FS-ni dərhal yoxlamağı təklif edəcək. Skaner işləmək üçün nəzərdə tutulmayıb
yeni paylamalar, buna görə də Ubuntu 10.04-də qavalla rəqs etmədən başlamadı,
libstdc++ olmamasına lənət etdi.so.5. Mən onu söndürməli idim

Debiana. Bu, heç bir yardım proqramı olmayan yeganə antivirus skaneridir
yeniləmə üçün. Yeni verilənlər bazalarının müstəqil olaraq endirilməsi və saxlanması təklif olunur
quraşdırma kataloqu. Cari qovluğu skan etmək üçün yazın:

"man uvscan" əmri sizə müxtəlif variantların çoxlu sayda mümkün variantları haqqında məlumat verəcəkdir
faydalılıq dərəcəsi.

LinuxShield rəsmi olaraq digərləri üçün yalnız RHEL və SLED-i dəstəkləyir
paylamalar (və müvafiq olaraq digər ləpələr) ilə nüvəni yenidən qurmaq lazımdır
antivirus modulları. Hər dəfə nüvəni yenidən qurmaq şübhəli bir zövqdür
yalnız antivirus modulları sayəsində yeniləmə. Üstəlik, modulların olması bir həqiqət deyil
2.6.18-dən daha yeni nüvələrlə qurulacaq.

Pulsuz

Bəzi istehsalçılar öz məhsullarına diqqəti cəlb etmək üçün verirlər
evdə istifadə üçün pulsuz açarlar (Linux versiyaları daxil olmaqla).

Məsələn, BitDefender bunu edir. Onun məhsulu BitDefender Antivirus
Unices üçün skaner Siz şəxsi məqsədlər üçün tamamilə pulsuz istifadə edə bilərsiniz.
Veb saytında qısa bir qeydiyyat formasını doldurduqdan sonra e-poçt alacaqsınız
bir il üçün açarı olan məktub və açarın “yalnız şəxsi istifadə üçün” olduğunu xatırladan məktub.
BitDefender üçün başqa bir artı versiyaların sayıdır: yükləmək üçün mövcuddur
deb və rpm paketləri, ipk (universal quraşdırıcı) və FreeBSD üçün tbz. Və bütün bunlar
həm 32, həm də 64 bitlik OS üçün. 128 üçün təlimat da hörmətə səbəb olur.
səhifələr. Antivirus yalnız skanerdən ibarətdir, monitor yoxdur. Skaner mümkündür
həm GUI vasitəsilə (DE ilə inteqrasiya var), həm də CLI vasitəsilə işləyin. Skan olunur
cari kataloq:

Verilənlər bazası yeniləməsi:

$ sudo bdscan - yeniləmə

Həmişə olduğu kimi, "man bdscan" sizə bir çox maraqlı variantları göstərəcək.

Şəxsi istifadə üçün başqa bir pulsuz antivirusdur AVG.
Linux üçün versiyalar var (deb, rpm, sh və sadəcə ikili faylları olan arxiv. Lakin, yalnız
32-bit) və FreeBSD (həmçinin yalnız x86 üçün). Versiya 9 Windows və Windows üçün mövcuddur
nix - indiyə qədər yalnız 8.5 (2010-cu ilin yanvarında buraxılıb), lakin qarşıdan gələnin beta versiyası
nines qeydiyyatdan sonra endirilə bilər. Skanerdən əlavə monitor da var
tez tarama. Ancaq bu funksiyanı aktivləşdirmək əhəmiyyətsiz deyil: sizə lazımdır
kernel üçün xüsusi modullar (RedirFS və ya Dazuko). Qrafik interfeys
Antivirus yoxdur, yalnız CLI. Cari qovluğu skan edin:

Verilənlər bazası yeniləməsi:

$sudo orta yeniləmə

Növbəti iddiaçı - avast. Siz pulsuz illik əldə edə bilərsiniz
qeydiyyatdan sonra şəxsi istifadə üçün lisenziya. Deb, rpm və arxiv var
binaries ilə. Düzdür, yenə yalnız 32 bit üçün. ilə inteqrasiya da yoxdur
D.E. Antivirus avastgui əmrindən istifadə edərək işə salınır.

İlk dəfə başladığınız zaman o, qeydiyyat açarı və ya keçməyi təklif edəcək
keçid edin və veb saytında əldə edin (lakin aldanmayın: hiyləgər antivirus göndərir
səhv keçid; düzgün keçid:

www.avast.com/registration-free-antivirus.php).

GUI ilə yanaşı, CLI interfeysi də var. Cari qovluğu skan edin:

Verilənlər bazası yeniləməsi:

$sudo avast yeniləməsi

Evdə pulsuz istifadəni təklif edən növbəti satıcı
məhsul – F-PROT. Linux versiyası: Linux İş Stansiyaları üçün F-PROT Antivirus.
Linux (i386, x86-64 və PowerPC), FreeBSD, Solaris (SPARC və üçün) versiyaları var.
Intel) və hətta AIX. Linux üçün ən son versiya (6.0.3) 2009-cu ilin dekabrında buraxılmışdır.
Quraşdırma install-f-prot.pl skripti ilə həyata keçirilir. Ssenari sadədir
/usr/local/bin (və ya hər hansı digər müəyyən edilmiş kataloqda) simvolik əlaqələr yaradır
ikili faylları yüklədik, buna görə də F-Prot-u, məsələn, masaüstündən quraşdırmamaq daha yaxşıdır
cədvəli seçin, ancaq əvvəlcə onu bir yerə köçürün, məsələn, /opt).
Quraşdırmanın son mərhələsi yeniləmələri yükləmək və tapşırıqları təyin etməkdir
cron-a hər saat yeniləmələrin endirilməsi. Başla:

Parametrlərlə çox şey təyin edə bilərsiniz: məsələn, rekursiya dərinliyi (by
default 30), tarama səviyyələri və evristik əməliyyat səviyyəsi və s. (daha ətraflı
"man fpsan" oxuyun). Məcburi verilənlər bazası yeniləməsi əmrlə başlana bilər
fpupdate (quraşdırma qovluğunda yerləşir).

Azadlıq

Ən məşhur (həm də yeganə normal) OpenSource
antivirus - clamav. Bunun üçün bir konsol skaneri və bir neçə GUI var (clamtk
GTK üçün və kde üçün klamav). Vasitəsilə monitor kimi də işləyə bilər
DazukoFS. Düzdür, əksər testlərdə ən parlaq nəticələr göstərmir.
Ancaq hər hansı bir arxitektura üçün hər hansı bir paylamanın deposundadır və deyil
heç bir lisenziya məhdudiyyəti yoxdur. Tələbsiz istifadəçilər üçün yalnız bir şey!

DazukoFS

DazukoFS (Dateizugriffskontrolle-dən, Alman dilindən - girişə nəzarət
fayllar) proqramları idarə etmək üçün mexanizmlərlə təmin edən xüsusi fayl sistemidir
fayllara giriş. DazukoFS vanil nüvəsinə daxil olmadığı üçün
Onu istifadə etmək üçün nüvəni yamaq və yenidən qurmalı olacaqsınız. DazukoFS
monitor funksiyasını həyata keçirmək üçün bir çox antivirus tərəfindən istifadə olunur.

Dazuko-nun ilk iki versiyası GPL lisenziyası altında hazırlanmış və buraxılmışdır
Avira GmbH tərəfindən. DazukoFS adlı üçüncü versiya idi
cəmiyyət tərəfindən tamamilə yenidən yazılmışdır.

Canlı antivirus

Antivirus ilə LiveCD mənə tez lazım olan vəziyyətlərdə dəfələrlə kömək etdi
onun ağırlığı altında olan Windows-un ən azı bəzi funksiyalarını bərpa edin
Mən ona heç bir virus yükləmək istəmirdim. Təəssüf ki, oxşar arasında seçim
alətlər çox böyük deyil - hər satıcı öz LiveCD-sini təklif etmir, bəli
həm də pulsuz.

Bəlkə də ən məşhur nümayəndəsidir Dr.Web LiveCD. Cari versiya
(5.02) bir müddət əvvəl çıxdı və hələ ictimai beta versiyaları yoxdur (baxmayaraq ki
yenilənmiş verilənlər bazası ilə bir quruluş hər gün buraxılır). Amma ümid var ki, sonra
Linux LiveCD üçün versiya 6-nın buraxılışı nəhayət yenilənəcək. Məclis olsa da
kifayət qədər köhnə olmayan komponentlərə (kernel, məsələn, 2.6.30 versiyası) əsaslanan filial
Rəsmi drweb forumunda LiveCD haqqında məlumat ƏS-nin içində olduğu mesajlarla doludur
qrafik rejim bu və ya digər aparata yüklənmir. Belə bir hal üçün var
Çılpaq konsol və konsol skaneri ilə SafeMode.

Dr.Web-dən fərqli olaraq, Kaspersky xüsusilə LiveCD-ni reklam etmir, lakin
Hətta rəsmi saytda bu barədə heç bir qeyd yoxdur. Ancaq Google-dan heç nə gizlədə bilməzsiniz! 🙂 Canlı CD
pulsuz yükləyə bilərsiniz

Buradan. LiveCD olduqca tez yüklənir. Sadəcə onun fərqinə varmağa vaxtınız var
Gentoo və kernel 2.6.31 üzərində qurulur, çünki lisenziya müqaviləsi açılır.
İstifadə şərtlərini qəbul etdikdən sonra GUI (kav kimi görünür) başlayır
2010) verilənlər bazalarını skan etmək və yeniləmək imkanı ilə.

U AVG Mənim də öz LiveCD-im var. Başladığınız zaman sizi lisenziyalı bir mesaj qarşılayır
razılaşma, əlbəttə ki, diqqətlə oxuduqdan sonra qəbul edilməlidir (əks halda -
yenidən başladın). Pseudo-qrafik interfeysi olan yeganə LiveCD. Yükləyərkən
FAT-dan başqa fayl sistemi olan arakəsmələr də daxil olmaqla Windows bölmələrini avtomatik olaraq quraşdırır
və ya NTFS, quraşdırmaqdan imtina edir. Ancaq psevdoqrafik interfeysdən edə bilərsiniz
çıxın (və lazım gələrsə, arl əmrini yenidən işə salın), əl ilə quraşdırın və
skanını konsoldan işə salın. Faydalılıqlar arasında aləti də qeyd edə bilərsiniz
reyestrin redaktə edilməsi (Windows Registry Editor).

Bir antivirus ilə taramanın nəticələrinin kifayət etmədiyi vaxtlar olur.
Görünür, paylamanı yaradanlar belə düşünürdülər ViAvRe (Virtual antivirus
Yenidən yoxlayıcı), bir çox müxtəlif antivirusları ehtiva edir: Avg, Avast,
Doctor Web (CureIt), McAfee, BitDefender, F-Prot. Layihə hələ çox gəncdir, lakin
artıq böyük vədlər verir. Yazı zamanı ən son versiya (04.10,
bu ilin aprel ayında buraxılmışdır) SuSeStudio istifadə edərək OpenSuse 11.2 əsasında yaradılmışdır.
Paylanmanın başqa bir xüsusiyyəti verilənlər bazalarını yeniləməyə imkan verən viavre-update əmridir
bütün quraşdırılmış antiviruslar üçün dərhal. LiveCD iki nəşrdə mövcuddur:
KDE ilə tam versiya (və minimum 768 MB RAM tələbləri) və yüngül versiya ilə
LXDE (mcafee, avg, firefox, virtualbox və k3b antivirusu olmadan gəlir;
256 MB RAM ilə işləyə bilər).

Nəticə

Təəssüf ki, biz Linux üçün bütün antivirusları nəzərdən keçirə bilmədik, ancaq
ən məşhur. Məsələn, Linux üçün Panda DesktopSecure www.avast.com/linux-home-edition – avast! Linux Home Edition
www.clamav.net – ClamAV

Code.google.com/p/viavre/ – ViAvRe

XƏBƏRDARLIQ

Unutmayın ki, Windows-u LiveCD ilə müalicə etmək həmişə təhlükəsiz deyil. Forumlar doludur
belə bir müalicədən sonra Windows-un açılmaması faktı.

Dərslik

Google nəticələrini öyrəndikdən sonra həqiqətən heç nə tapmadım.

Bu antivirusun quraşdırılmasında və konfiqurasiyasında kömək üçün Google-a səfər də nəticə vermədi. Bütün nəticələr Kaspersky dəstək saytına gətirib çıxarır.

Heç kim öz paylamalarını öz fayl serverlərində quraşdırmayıb? Bəlkə başqa həll yolları var?

Bu sualların cavabı mənim üçün sirr olaraq qalacaq. Yuxarıdakı məhsula qərar verdim və onu sınaqdan keçirmək qərarına gəldim.

Biz texniki dəstək saytında sınaq lisenziya faylı tələb edirik. Cavab bir neçə saatdan sonra gəlir.

Quraşdırmaya başlayaq

# dpkg -i kav4fs_8.0.1-145_i386.deb dpkg: kav4fs_8.0.1-145_i386.deb (--install): paket arxitekturası (i386) sistemə (amd64) uyğun gəlmir. 145_i386.deb

vay. Bizdə amd64 var. Ancaq Kaspersky-nin başqa paylamaları yoxdur. Google da cavab vermir.

Bu bir partlayışdır :). Onu konfiqurasiya etməyə çalışaq.

# /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl Kaspersky Anti-Virus for Linux File Server version 8.0.1.145/RELEASE Lisenziyanın quraşdırılması Açar faylda (.key genişləndirilməsi olan fayl) lisenziyanız haqqında məlumat var. Tətbiqdən istifadə etmək üçün onu quraşdırmalısınız. Onu indi quraşdırmaq üçün açar faylınızın yolunu daxil edin (və ya əsas faylı quraşdırmadan davam etmək üçün boş sətir daxil edin): /xxx/xxx.key /xxx/xxx.key lisenziyası quraşdırılıb. Yeniləmə mənbəyinə qoşulmaq üçün proksi parametrlərinin konfiqurasiyası İnternetə daxil olmaq üçün HTTP proksi serverindən istifadə edirsinizsə, tətbiqin yeniləmələr mənbəyinə qoşulmasına icazə vermək üçün onun ünvanını göstərməlisiniz. Lütfən, HTTP proxy serverinizin ünvanını aşağıdakı formatlardan birində daxil edin: proxyIP:port və ya istifadəçi: :port. İnternetə daxil olmaq üçün proksi serveriniz yoxdursa və ya ona ehtiyacınız yoxdursa, bura "yox" yazın və ya cari parametrləri dəyişmədən istifadə etmək üçün "keç" daxil edin. : Ən son proqram verilənlər bazalarının yüklənməsi Ən son verilənlər bazaları serverinizin vacib hissəsidir. mühafizə. Ən son verilənlər bazalarını indi yükləmək istərdinizmi? (“Bəli” cavabını versəniz, İnternetə qoşulduğunuzdan əmin olun): : proqram verilənlər bazalarının planlaşdırılmış yeniləmələrini aktivləşdirmək Planlaşdırılmış yeniləmələri aktiv etmək istərdinizmi? [N]: Nüvə səviyyəli real vaxt mühafizəsinin qurulması Siz nüvə səviyyəli real vaxt mühafizə modulunu tərtib etmək istərdinizmi? : yox Real vaxt rejimində mühafizəni söndürmək istərdinizmi? : bəli Xəbərdarlıq: Real vaxt rejimində qorunma QEYDİLDİR. Xəta: Kernel səviyyəli real vaxt mühafizə modulu tərtib edilməyib. Nüvə səviyyəli real vaxt mühafizə modulunu əl ilə yenidən tərtib etmək üçün /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --build[=PATH] proqramını işə salın. Samba serverinin real vaxt qorunmasının qurulması Xətası: Quraşdırıcı kompüterinizdə Samba serverini tapa bilmədi. Ya quraşdırılmayıb, ya da naməlum yerə quraşdırılıb. Samba serveri quraşdırılıbsa, server quraşdırma təfərrüatlarını göstərin və "bəli" daxil edin. Əks halda, "yox" daxil edin (Samba serverinin konfiqurasiya addımı kəsiləcək): : Siz Samba serverinin qorunmasını daha sonra /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl yerinə yetirməklə ilkin konfiqurasiya skriptini işə salmaqla konfiqurasiya edə bilərsiniz -- samba Samba serverinin real vaxt mühafizəsi qurulmayıb. İlkin konfiqurasiya skriptini /opt/kaspersky/kav4fs/bin/kav4fs-setup.pl --samba icra etməklə yenidən işə sala bilərsiniz Veb İdarəetmə Konsolunun qurulması Xəbərdarlıq: Parol faylı tapılmadı, Kaspersky Veb İdarəetmə Konsolu düzgün olana qədər işə salınmayacaq. parol təyin edildi! Kaspersky Web Management Console üçün parol təyin etmək istərdinizmi? : Kaspersky Web Management Console işə salınır: kav4fs-wmconsole: parol faylı tapılmadı! uğursuz oldu! Siz /opt/kaspersky/kav4fs/bin/kav4fs-wmconsole-passwd yerinə yetirməklə Kaspersky Veb İdarəetmə Konsolu üçün parolu dəyişə bilərsiniz.

Real vaxtda qorunma məni heç maraqlandırmır. Mənə yalnız göstərilən faylı yoxlamaq və yoxlamanın nəticəsini almaq lazımdır.

Dərslik

Google nəticələrini öyrəndikdən sonra həqiqətən heç nə tapmadım.

Bu antivirusun quraşdırılmasında və konfiqurasiyasında kömək üçün Google-a səfər də nəticə vermədi. Bütün nəticələr Kaspersky dəstək saytına gətirib çıxarır.

Heç kim öz paylamalarını öz fayl serverlərində quraşdırmayıb? Bəlkə başqa həll yolları var?

Bu sualların cavabı mənim üçün sirr olaraq qalacaq. Yuxarıdakı məhsula qərar verdim və onu sınaqdan keçirmək qərarına gəldim.

Biz texniki dəstək saytında sınaq lisenziya faylı tələb edirik. Cavab bir neçə saatdan sonra gəlir.

Quraşdırmaya başlayaq

# dpkg -i kav4fs_8.0.1-145_i386.deb dpkg: kav4fs_8.0.1-145_i386.deb (--install): paket arxitekturası (i386) sistemə (amd64) uyğun gəlmir. 145_i386.deb

vay. Bizdə amd64 var. Ancaq Kaspersky-nin başqa paylamaları yoxdur. Google da cavab vermir.

Bu bir partlayışdır :). Onu konfiqurasiya etməyə çalışaq.

Real vaxtda qorunma məni heç maraqlandırmır. Mənə yalnız göstərilən faylı yoxlamaq və yoxlamanın nəticəsini almaq lazımdır.

Test virusu sınaqdan keçirilir

Məzmunu olan bir virus test faylı yaradın

X5O!P%@AP)

Linux üçün Kaspersky Debian 7 yükləyin. Linux üçün ən yaxşı antiviruslar

Linux Fayl Serveri üçün Kaspersky Anti-Virus quraşdırılması

Quraşdırmaya başlayaq

Test virusu sınaqdan keçirilir

Linux Server 8 üçün Kaspersky Anti-Virus

AVG Server Edition 2013

Avast!

Symantec Endpoint

Linux üçün sophos antivirus

F-Secure Linux Təhlükəsizliyi

BitDefender Antivirus

Microworld eScan Antivirus

nəticələr

Veb serverlərin 50 faizi Linux-da işləyir

Müəyyən edilmiş aşkarlama səviyyəsinin çatışmazlıqlarını aydınlaşdırın

Windows zərərli proqram aşkarlanması

Linux Zərərli Proqramının Aşkarlanması

Dost və ya düşmən aşkarlanması?

Linux ümumiyyətlə təhlükəsizdir, elə deyilmi?

Ödənişli

Pulsuz

Azadlıq

DazukoFS

Canlı antivirus

Nəticə

XƏBƏRDARLIQ

Quraşdırmaya başlayaq

Quraşdırmaya başlayaq

Test virusu sınaqdan keçirilir

Ən son

Bunu bilməlisən