Re: Antivirus para Samba

[hamacker <sirhamacker@gmail.com>]

O samba tem muitos addons (também conhecidos como vfs objects) como o
recycle(lixeira), full_audit(auditoria) e outros adquiridos a parte,
varios para antivirus, o mais conhecido é o vscan-clamav. Ele funciona
bem, eu usei ele por um certo tempo e tem varias modalidades de
configuracao, a configuracao que eu usava nele até deixava copiar o
arquivo, mas nao deixava o usuário abrir (logo nao podia nem executar,
nem copiar) se o arquivo estivesse infectado. Ou seja, a verificacao
só se dava na operação abrir, eu fazia assim porque usa-lo na operação
gravar poderia ser comprometedor com os falsos positivos.

3 Detalhes são importantes antes de implementa-lo :
- É um modulo VFS a parte e portanto compilado
- Atualizou o samba, tem que recompilar o modulo (de novo), nesse meio
tempo voce é obrigado a desativar o AV no samba porque ninguem vai
conseguir ler/gravar arquivo nenhum. Por isso, nem sonhe em deixar o
apt-update/upgrade automático, ou pelo menos configure o apt para
nunca atualizar o samba.
- O %top do servidor fica elevado, então é bom você ter uma máquina parruda.

Eu tomei nota durante a minha primeira instalacao, acho que tá um
pouco ultrapassado, mas se ainda assim quiser, me peça em PVT.

[]'s e sucesso.

2009/2/20 Anderson Kaiser <alpkaiser@gmail.com>:
> Pessoal, boa tarde.
>
> Estou pesquisando para fazer uma implementação de um Anti-Vírus no meu
> servidor samba, e gostaria de saber a opinião de vocês a respeito de quais
> estão utilizando e das caracteristicas de alguns deles.
>
> Pesquisei alguns como Clamav, mas esse só roda com agendamento, e eu
> gostaria de um que ficasse ativo e verificando tudo "on-line".
>
> Vi o kav4samba, que parece fazer isso, mas esse é comercial, ou seja, tenho
> que pagar licença... Se for o caso implantarei uma solução comercial, mas
> gostaria de saber a opinião de vocês a respeito dos disponíveis e o que
> acham deles.
>
> Ou, quais sugerem para esse tipo de implementação.
>
> Obrigado.
>
> --
> Anderson Kaiser
> alpkaiser@gmail.com
> Linux User #: 426240
>