सांबा एक्सेस एंटीवायरस स्कैनिंग

शुभ दिन, हेबर के प्रिय उपयोगकर्ता।

हमारे संगठन के नेटवर्क फ़ोल्डर में वायरस गतिविधि के एक और प्रकोप के बाद, मैंने इसके एंटीवायरस सुरक्षा के बारे में सोचा। यह नेटवर्क फ़ोल्डर है जिसके लिए सांबा, जो डेबियन व्हीज़ी पर चलता है, जिम्मेदार है।

जानकारी के लिए Google की ओर मुड़ते हुए, मैंने 2 वर्तमान में प्रासंगिक विधियाँ पाईं:

विधि 1 - clamfs का उपयोग करें

Clamfs एक एंटी-वायरस संरक्षित फ़ोल्डर (आरोह बिंदु) और एक नियमित (सेवा) निर्देशिका के बीच संचार करता है। जब आप किसी संरक्षित निर्देशिका की किसी फ़ाइल को पढ़ने (कॉपी) करने का प्रयास करते हैं, तो उसमें वायरस की मौजूदगी के लिए क्लैमव-डेमन डेमॉन द्वारा फ़ाइल की स्वचालित रूप से जाँच की जाती है। इसके काम के लिए कर्नेल मॉड्यूल FUSE की आवश्यकता है।

यह विधि अच्छी है, लेकिन सांबा हमारे एलएक्ससी कंटेनर में घूम रहा है। मुझे FUSE कर्नेल मॉड्यूल और lxc कंटेनर के बीच कनेक्शन की स्थिरता में विश्वास नहीं है (और मैं होस्ट मशीन को स्पर्श नहीं करना चाहता हूं - न केवल मेरी सेवाएं वहां घूम रही हैं), इसलिए मैं विधि 2 पर बस गया।

विधि 2 - samba vfs svs मॉड्यूल (सांबा वायरस स्कैनर) का उपयोग करें

एसवी डेवलपर्स के अनुसार, सिद्धांत में मॉड्यूल बैकएंड के रूप में किसी भी एंटीवायरस का उपयोग करने में सक्षम है, लेकिन वर्तमान में केवल क्लैमाव समर्थित है।

यहां डेबियन व्हीज़ी (सांबा 3.6.6) के उदाहरण का उपयोग करके इस मॉड्यूल को स्थापित करने पर एक छोटा-सा हॉटो है:

1.) पहली चीज जो आपको चाहिए वह है क्लैमव को स्थापित करना

apt-get install clamav-daemon clamav-freshclam 

डेटाबेस को अद्यतन करना

 freshclam 

हम दानव शुरू करते हैं

 /etc/init.d/clamav-daemon start 

2.) एसवीएस रिपॉजिटरी में कोई मॉड्यूल नहीं है, इसलिए आपको मॉड्यूल के निर्माण के लिए आवश्यक पैकेज स्थापित करने की आवश्यकता है

 apt-get install build-essential qt4-make libqt4-dev 

सांबा सॉर्ट डाउनलोड करें और आवश्यक हेडर संकलित करें

 apt-get source samba cd samba-3.6.6/source3 ./configure ./make 

स्रोत मोड से / tmp निर्देशिका में svs मॉड्यूल स्रोत डाउनलोड करें।
अनपैक और संकलित करें:

 cd samba-3.6.6 bzcat /tmp/svs-0.1.4.tar.bz2 | tar xvf - cd svs qmake && make 

Vfs samba मॉड्यूल के साथ निर्देशिका में svs मॉड्यूल को कॉपी करें।
32 बिट सिस्टम पर:

 cp --no-dereference libsvs*.so* /usr/lib/samba/vfs/ 

64-बिट सिस्टम पर:

 cp --no-dereference libsvs*.so* /usr/lib64/samba/vfs/ 

इसलिए - मॉड्यूल जगह में है, अब आपको निम्नलिखित सामग्रियों के साथ इसके लिए एक कॉन्फ़िगरेशन फ़ाइल /etc/samba/svs.ini बनाना होगा:

 [SVS] maxParallelScans=6 maxCachedResults=10000 statisticsLogInterval=500 statisticsLogThreadUtil=false clamdscanCommand=clamdscan postScanSleep=100 infectAction=quarantine quarantineDirectory=/home/viruses scanOnOpen=true scanOnClose=true turboMode=false maxScannerHeartbeatAge=0 maxQueuedRequests=24 waitPendingScans=false 

आइए मापदंडों का विश्लेषण करें:

maxParallelScans - समानांतर स्कैन की अधिकतम संख्या (मैंने प्रोसेसर कोर की संख्या)
maxCachedResults - कैश्ड परिणामों की अधिकतम संख्या
सांख्यिकी लॉजिवल - स्कैनर लॉग में प्रविष्टियों के बीच मिलीसेकंड में समय
आँकड़ेLogreadUtil - थ्रेड उपयोग लॉगिंग
clamdscanCommand - clamav स्कैन शुरू करने के लिए कमांड
PostScanSleep - मिलीसेकंड में समय जिसके लिए स्कैनिंग की प्रक्रिया "सो जाती है" (क्लव पर लोड कम करने के लिए)
infectAction - एक वायरस का पता चलने पर कार्रवाई। यह 'कोई नहीं', 'हटाएं', 'संगरोध' जैसे मान ले सकता है
quarantineDirectory - निर्देशिका जहां वायरस पाए जाते हैं
scanOnOpen - फाइल खोलते समय स्कैन करें
scanOnClose - किसी फ़ाइल को बंद करते समय स्कैन करें
maxScannerHeartbeatAge - मिलीसेकंड में अधिकतम समय जिसके बाद sv पंक्ति में अगले एक के साथ धारा को बदल देगा। यदि <'1000', यह विकल्प अक्षम माना जाता है।
maxQueuedRequests - कतार में लंबित स्कैन अनुरोधों की अधिकतम संख्या (4 X अधिकतम समानांतर सीमाएँ)
WaitPendingScans - जब तक कतार में स्कैन अनुरोध नहीं करता तब तक स्कैन सत्र बंद न करें

अब आपको samba पर vfs svs मॉड्यूल को सक्षम करने की आवश्यकता है। ऐसा करने के लिए, सेटिंग्स में विकल्प गेंदों को जोड़ें

 vfs objects = libsvs_clamav 

अच्छा, चलो सांभा को फिर से शुरू करें

 /etc/init.d/samba restart 

वह सब है। यह vfs मॉड्यूल svs का उपयोग करके सांबा तक पहुंच के लिए एंटी-वायरस स्कैनिंग के कॉन्फ़िगरेशन को पूरा करता है।

फिलहाल, मेरा सांबा + svs बंडल 2 महीने से बिना किसी रुकावट के काम कर रहा है।
सर्वर पर लोड के बारे में, मैं कह सकता हूं कि Xeon E31230 पर औसत LA (लोड औसत) 50 उपयोगकर्ताओं के एक साथ काम के साथ 3 से ऊपर नहीं बढ़ता है।

संदर्भ:

SVS मॉड्यूल डेवलपर readme - sourceforge.net/p/svs/code/HEAD/tree/trunk/README
अच्छा लेख, स्थापित करने में बहुत मददगार - scottlinux.com/2011/09/06/clamav-virus-on-access-scanning-for-samba-shares