Параметры конфигурации

Компонент использует параметры конфигурации, заданные в секции [LinuxSpider] объединенного конфигурационного файла Dr.Web для файловых серверов UNIX.

Параметр

Описание

LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала компонента.

Значение по умолчанию: Auto

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-spider.

•Для GNU/Linux: /opt/drweb.com/bin/drweb-spider

Start

{логический}

Компонент должен быть запущен демоном управления конфигурацией Dr.Web ConfigD.

Установка данного параметра в Yes предписывает демону управления конфигурацией немедленно попытаться запустить компонент, а установка его в значение No — немедленно завершить работу компонента.

Значение по умолчанию: Зависит от того, в составе какого продукта Dr.Web работает компонент.

Mode

{LKM | FANOTIFY | AUTO}

Определяет режим работы SpIDer Guard.

Возможные значения:

•LKM — работа через LKM-модуль Dr.Web, установленный в ядро операционной системы (LKM — Linux kernel module);

•FANOTIFY — работа через системный механизм fanotify;

•AUTO — автоматическое определение оптимального режима работы.

Изменять значения этого параметра следует производить с крайней осторожностью, поскольку ядра различных ОС GNU/Linux в разной мере поддерживают тот и другой режим работы. Настоятельно рекомендуется оставлять этот параметр в значении AUTO, чтобы при запуске был выбран оптимальный режим интеграции с диспетчером файловой системы. При этом компонент сначала пытается использовать режим FANOTIFY, потом, в случае неудачи — LKM. Если не удалось использовать ни один из режимов, работа компонента завершается.

При необходимости вы можете собрать LKM-модуль Dr.Web из исходных кодов и установить его в систему, следуя инструкции в разделе Сборка модуля ядра для SpIDer Guard.

Значение по умолчанию: AUTO

DebugAccess

{логический}

Включать/не включать в журнал на отладочном уровне (при LogLevel = DEBUG) подробные сообщения о доступе к файлам.

Значение по умолчанию: No

ExcludedProc

{путь к файлу}

Список процессов, файловая активность которых не контролируется. Если файловая операция была совершена любым из процессов, указанных в значении параметра, то измененный или созданный файл не будет проверяться.

Можно указать несколько значений в виде списка. Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список процессы wget и curl.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

[LinuxSpider]
ExcludedProc = "/usr/bin/wget", "/usr/bin/curl"

•Две строки (по одному значению в строке):

[LinuxSpider]
ExcludedProc = /usr/bin/wget
ExcludedProc = /usr/bin/curl

2.Добавление значений через команду drweb-ctl cfset:

# drweb-ctl cfset LinuxSpider.ExcludedProc -a /usr/bin/wget
# drweb-ctl cfset LinuxSpider.ExcludedProc -a /usr/bin/curl

Значение по умолчанию: (не задано)

ExcludedFilesystem

{имя файловой системы}

Не контролировать доступ к файлам указанной файловой системе.

Данная функция доступна только в режиме FANOTIFY.

Пример: Добавить в список файловые системы cifs и nfs.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

[LinuxSpider]
ExcludedFilesystem = "cifs", "nfs"

•Две строки (по одному значению в строке):

[LinuxSpider]
ExcludedFilesystem = cifs
ExcludedFilesystem = nfs

2.Добавление значений через команду drweb-ctl cfset:

# drweb-ctl cfset LinuxSpider.ExcludedFilesystem -a cifs
# drweb-ctl cfset LinuxSpider.ExcludedFilesystem -a nfs

Значение по умолчанию: cifs

BlockBeforeScan

{Off | Executables | All}

Блокировать файлы при обращении к ним до проверки монитором (усиленный, или «параноидальный» режим мониторинга).

Допустимые значения:

•Off — не блокировать доступ к файлам даже если они не проверены;

•Executables — блокировать доступ к исполняемым файлам (формата PE, ELF и скриптов, содержащих преамбулу #!), не проверенным монитором;

•All — блокировать доступ к любым файлам, не проверенным монитором.

Файлы блокируются только в режиме FANOTIFY.

Значение по умолчанию: Off

[*] ExcludedPath

{путь к файлу или каталогу}

Путь к объекту, который должен быть пропущен при мониторинге файловых операций. Допускается указание пути как к каталогу, так и к конкретному файлу. Если указан каталог, то будут исключены из наблюдения все файлы этого каталога. Допускается использовать файловые маски (содержащие символы '?' и '*', а также символьные классы '[ ]', '[! ]', '[^ ]').

Пример: Добавить в список файлы /etc/file1 и каталог /usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

[LinuxSpider]
ExcludedPath = "/etc/file1", "/usr/bin"

•Две строки (по одному значению в строке):

[LinuxSpider]
ExcludedPath = /etc/file1
ExcludedPath = /usr/bin

2.Добавление значений через команду drweb-ctl cfset:

# drweb-ctl cfset LinuxSpider.ExcludedPath -a /etc/file1
# drweb-ctl cfset LinuxSpider.ExcludedPath -a /usr/bin

Обратите внимание, что не имеет смысла указывать здесь пути к символическим ссылкам, поскольку при проверке файла всегда анализируется прямой путь к нему, поэтому указанные здесь символические ссылки не будут иметь никакого эффекта.

Значение по умолчанию: /proc, /sys

[*] OnKnownVirus

{действие}

Действие при обнаружении в проверяемом файле известной угрозы (вируса и т. д.).

Допустимые значения: Cure, Quarantine, Delete.

Значение по умолчанию: Cure

[*] OnIncurable

{действие}

Действие в случае невозможности излечения угрозы.

Допустимые значения: Quarantine, Delete.

Значение по умолчанию: Quarantine

[*] OnSuspicious

{действие}

Действие при обнаружении в проверяемом c помощью эвристического анализа файле неизвестной угрозы (или подозрения на угрозу).