ESET Endpoint Antivirus for Linux 7 Instrukcja obsługi
- Typ
- Instrukcja obsługi
Copyright ©2021ESET, spol. s r.o.
Oprogramowanie ESET Endpoint Antivirus for Linux zostało opracowane przez firmę ESET, spol. s r.o.
Więcej informacji można znaleźć w witrynie www.eset.com.
Wszelkie prawa zastrzeżone. Żadna część niniejszej dokumentacji nie może być powielana, przechowywana w
systemie pobierania ani przesyłana w jakiejkolwiek formie bądź przy użyciu jakichkolwiek środków elektronicznych,
mechanicznych, przez fotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskania pisemnego
zezwolenia autora.
Firma ESET, spol. s r.o. zastrzega sobie prawo do wprowadzania zmian w dowolnych elementach opisanego
oprogramowania bez uprzedniego powiadomienia.
Dział obsługi klienta: www.eset.com/support
WER. 09.03.2021
1 Wprowadzenie 1 .............................................................................................................................................
1.1 Główne funkcje systemu 1 ........................................................................................................................
2 Wymagania systemowe 1 .........................................................................................................................
3 Instalacja 2 ........................................................................................................................................................
3.1 odinstalowywanie 3 ....................................................................................................................................
3.2 Wdrożenie masowe 3 .................................................................................................................................
4 Aktualizowanie, uaktualnianie 9 ...........................................................................................................
4.1 kopia dystrybucyjna aktualizacji 12 .........................................................................................................
5 Aktywacja usługi ESET Endpoint Antivirus for Linux 12 ...........................................................
5.1 Gdzie znajduje się licencja? 13 .................................................................................................................
5.2 Stan aktywacji 14 ........................................................................................................................................
6 Używanie programu ESET Endpoint Antivirus for Linux 14 ....................................................
6.1 Skanowanie 14 ............................................................................................................................................
6.1.1 wyłączenia 16 ............................................................................................................................................
6.2 Kwarantanna 17 ..........................................................................................................................................
6.3 zdarzenia 18 .................................................................................................................................................
7 Konfiguracja 19 ................................................................................................................................................
7.1 Silnik detekcji 20 .........................................................................................................................................
7.1.1 wyłączenia 20 ............................................................................................................................................
7.1.2 Ochrona systemu plików w czasie rzeczywistym 21 ..............................................................................................
7.1.3 Ochrona oparta na chmurze 22 .......................................................................................................................
7.1.4 Skanowania w poszukiwaniu szkodliwego oprogramowania 23 ................................................................................
7.1.5 Udostępniona lokalna pamięć podręczna 24 .......................................................................................................
7.1.6 Parametry technologii ThreatSense 24 ..............................................................................................................
7.1.6.1 Dodatkowe parametry ThreatSense 26 ...........................................................................................................
7.2 Aktualizacje 26 ............................................................................................................................................
7.3 Kontrola dostępu do urządzeń 27 ............................................................................................................
7.3.1 Edytor reguł kontroli dostępu do urządzeń 27 .....................................................................................................
7.3.2 Grupy urządzeń 28 ......................................................................................................................................
7.3.3 Dodawanie reguł kontroli dostępu do urządzeń 29 ...............................................................................................
7.4 Narzędzia 30 ................................................................................................................................................
7.4.1 Serwer proxy 30 ..........................................................................................................................................
7.4.2 Pliki dziennika 30 ........................................................................................................................................
7.5 Interfejs użytkownika 31 ...........................................................................................................................
8 Zdalne zarządzanie 31 ................................................................................................................................
9 Przykłady praktycznego zastosowania 31 ........................................................................................
9.1 Pobieranie informacji o modułach 31 ......................................................................................................
9.2 Planowanie skanowania 32 .......................................................................................................................
10 Struktura plików i folderów 33 .............................................................................................................
11 Rozwiązywanie problemów 36 .............................................................................................................
11.1 Zbieranie dzienników 36 ..........................................................................................................................
11.2 Korzystanie z flagi noexec 37 .................................................................................................................
11.3 Nie można uruchomić ochrony w czasie rzeczywistym 37 .................................................................
12 Znane problemy 38 ....................................................................................................................................
13 Słowniczek 38 ................................................................................................................................................
14 Umowa licencyjna użytkownika końcowego 39 .........................................................................
15 Polityka prywatności 45 ...........................................................................................................................
1
Wprowadzenie
Nowoczesny silnik skanowania firmy ESET charakteryzuje się niedoścignioną szybkością skanowania i szerokim
zakresem wykrywania, co w połączeniu z niewielkim rozmiarem sprawia, że program ESET Endpoint Antivirus for
Linux (EEAU) stanowi idealny wybór w przypadku każdego serwera z systemem Linux.
Główne funkcje obsługują moduły skanera na żądanie i skanera podczas dostępu.
Skaner na żądanie może uruchamiać użytkownik uprzywilejowany (zazwyczaj będzie to administrator systemu) za
pośrednictwem interfejsu wiersza polecenia lub narzędzia systemu operacyjnego do planowania automatycznych
operacji (np. cron). Termin na żądanie odnosi się do skanowania obiektów w systemie plików na podstawie żądania
użytkownika lub samego systemu.
Skaner podczas dostępu jest wywoływany, kiedy użytkownik i/lub system operacyjny podejmuje próbę dostępu do
obiektów w systemie plików. Termin podczas dostępu obejmuje wywołanie skanowania w wyniku każdej próby
dostępu do takich obiektów.
Główne funkcje systemu
• Skanowanie podczas dostępu z użyciem niewielkiego modułu firmy ESET na poziomie jądra systemu
• Kompleksowe dzienniki skanowania
• Nowa, łatwa konfiguracja
• Kwarantanna
• powiadomienia na pulpicie
• Możliwość zarządzania za pośrednictwem konsoli ESET Security Management Center
Wymagania systemowe
Poniżej zamieszczono minimalne wymagania sprzętowe, które należy spełnić przed zainstalowaniem programu
ESET Endpoint Antivirus for Linux w celu zapewnienia jego prawidłowego działania:
• procesor Intel/AMD x64
• 700 MB dostępnego miejsca na dysku
Oficjalnie obsługiwane i testowane są następujące systemy operacyjne o architekturze 64-bitowej:
• Ubuntu Desktop 18.04 LTS 64-bit
• Ubuntu Desktop 20.04 LTS 64-bit
• Red Hat Enterprise Linux 7, 8 64-bit z zainstalowanym obsługiwanym środowiskiem pulpitu.
• SUSE Linux Enterprise Desktop 15
AWS kernel
Dystrybucje Linuksa z AWS kernel nie są obsługiwane.
2
Obsługiwane środowiska pulpitu:
• GNOME
• KDE
• XFCE
Dowolny region z kodowaniem UTF-8.
UWAGA
Bezpieczny rozruch nie jest obsługiwany.
Zdalne zarządzanie za pomocą konsoli ESET Security Management Center.
Program ESET Endpoint Antivirus for Linux jest kompatybilny z programem ESET Security Management Center
(wersja 7.1 i nowsze wersje).
Instalacja
Program ESET Endpoint Antivirus for Linux jest rozpowszechniany w formie pliku binarnego (.bin).
UWAGA
Przed instalacją programu ESET Endpoint Antivirus for Linux należy upewnić się, że w systemie
operacyjnym zainstalowano najnowsze aktualizacje.
Instalacja za pośrednictwem terminalu
Aby zainstalować lub uaktualnić produkt, należy uruchomić skrypt dystrybucyjny firmy ESET dla używanej
dystrybucji systemu operacyjnego z uprawnieniami użytkownika root:
• ./eea-<VERSION>.x86_64.bin
• sh ./eea-<VERSION>.x86_64.bin
Aby wyświetlić dostępne parametry (argumenty) pliku binarnego programu ESET Endpoint Antivirus for Linux,
należy uruchomić następujące polecenie w oknie terminalu:
bash ./eea-<VERSION>.x86_64.bin -h
Dostępne parametry
Forma
skrócona
Forma długa Opis
-h --help Wyświetl argumenty wiersza polecenia
-n --no-install Nie przeprowadzaj instalacji po rozpakowaniu
-y --accept-license Nie pokazuj licencji, licencja została zaakceptowana
-f --force-install Wymuś instalację za pośrednictwem menedżera pakietów bez monitowania
Uzyskanie pakietu instalacyjnego w formacie .deb
Aby uzyskać pakiet instalacyjny w formacie .deb odpowiedni dla używanego systemu
operacyjnego, uruchom skrypt dystrybucyjny firmy ESET z argumentem wiersza polecenia „-n”:
sudo ./eea-<VERSION>.x86_64.bin -n
lub
sudo sh ./eea-<VERSION>.x86_64.bin -n
3
Aby wyświetlić informacje na temat zależności pakietu instalacyjnego, uruchom jedno z następujących poleceń:
• dpkg -I <deb package>
• rpm -qRp <rpm package>
Postępuj według instrukcji ekranowych. Po zaakceptowaniu Umowy licencyjnej produktu instalacja zostanie
ukończona.
W przypadku problemów dotyczących zależności w instalatorze zostanie wyświetlony odpowiedni komunikat.
Instalacja za pośrednictwem konsoli ESET Security Management
Center (ESMC)
Aby zdalnie wdrożyć program ESET Endpoint Antivirus for Linux na komputerach, należy zapoznać się z sekcją
pomocy online Instalacja oprogramowania za pomocą konsoli ESMC.
Aby włączyć regularną aktualizację modułów wykrywania, należy aktywować program ESET Endpoint Antivirus for
Linux.
Aplikacje innych firm
Podsumowanie dotyczące aplikacji innych firm używanych przez program ESET Endpoint Antivirus
for Linux znajduje się w pliku NOTICE_mode zapisanym w lokalizacji
/opt/eset/eea/doc/modules_notice/.
odinstalowywanie
Aby odinstalować produkt firmy ESET, należy użyć okna terminalu jako administrator i wykonać polecenie
usunięcia pakietów odpowiadających danej dystrybucji systemu Linux.
Dystrybucje oparte na systemie Ubuntu/Debian:
• apt remove eea
Dystrybucje oparte na systemie Red Hat:
• yum remove eea
• rpm -e eea
Wdrożenie masowe
Ten temat zawiera przegląd wysokiego poziomu wdrożenia masowego programu ESET Endpoint Antivirus for Linux
za pomocą narzędzi Puppet, Chef i Ansible. Przedstawione poniżej bloki kodu obejmują tylko podstawowe przykłady
metod instalacji pakietów. Mogą one różnić się w zależności od dystrybucji systemu Linux.
Wybór pakietu
Przed rozpoczęciem masowego wdrożenia programu ESET Endpoint Antivirus for Linux należy wybrać pakiet do
4
zastosowania. Program ESET Endpoint Antivirus for Linux jest rozpowszechniany jako pakiet w formacie .bin. Można
również uzyskać pakiet w formacie deb/rpm, uruchamiając skrypt dystrybucyjny firmy ESET z użyciem argumentu
wiersza polecenia „-n”.
Puppet
Warunki wstępne
• pakiet w formacie bin lub deb/rpm dostępny na serwerze puppet-master
• agent puppet-agent połączony z serwerem puppet-master
Pakiet w formacie bin
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie bin na odpowiednie komputery
• uruchomienie pakietu instalacyjnego w formacie bin
Przykładowy manifest narzędzia Puppet
node default {
file {"/tmp/eea-7.0.1081.0.x86_64.bin":
mode => "0700",
owner => "root",
group => "root",
source => "puppet:///modules/eea/eea-7.0.1081.0.x86_64.bin"
}
exec {"Execute bin package installation":
command => '/tmp/eea-7.0.1081.0.x86_64.bin -y -f'
}
}
Pakiet w formacie deb/rpm
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie deb/rpm zgodnie z rodziną dystrybucji na odpowiednie
komputery
• uruchomienie pakietu instalacyjnego w formacie deb/rpm
5
Zależności
Problemy z zależnościami należy rozwiązać przed rozpoczęciem instalacji
6
Przykładowy manifest narzędzia Puppet
node default {
if $osfamily == 'Debian' {
file {"/tmp/eea-7.0.1081.0.x86_64.deb":
mode => "0700",
owner => "root",
group => "root",
source => "puppet:///modules/eea/eea-7.0.1081.0.x86_64.deb"
}
package {"eea":
ensure => "installed",
provider => 'dpkg',
source => "/tmp/eea-7.0.1081.0.x86_64.deb"
}
}
if $osfamily == 'RedHat' {
file {"/tmp/eea-7.0.1081.0.x86_64.rpm":
mode => "0700",
owner => "root",
group => "root",
source => "puppet:///modules/eea/eea-7.0.1081.0.x86_64.rpm"
}
package {"eea":
ensure => "installed",
provider => 'rpm',
source => "/tmp/eea-7.0.1081.0.x86_64.rpm"
}
}
}
Chef
7
Warunki wstępne
• pakiet w formacie bin lub deb/rpm dostępny na serwerze Chef
• klient narzędzia Chef połączony z serwerem Chef
Pakiet w formacie bin
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie bin na odpowiednie komputery
• uruchomienie pakietu instalacyjnego w formacie bin
Przykładowy przepis narzędzia Chef
cookbook_file '/tmp/eea-7.0.1084.0.x86_64.bin' do
source 'eea-7.0.1084.0.x86_64.bin'
owner 'root'
group 'root'
mode '0700'
action :create
end
execute 'package_install' do
command '/tmp/eea-7.0.1084.0.x86_64.bin -y -f'
end
Pakiet w formacie deb/rpm
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie deb/rpm zgodnie z rodziną dystrybucji na odpowiednie
komputery
• uruchomienie pakietu instalacyjnego w formacie deb/rpm
Zależności
Problemy z zależnościami należy rozwiązać przed rozpoczęciem instalacji
8
Przykładowy przepis narzędzia Chef
cookbook_file '/tmp/eea-7.0.1084.0.x86_64.deb' do
source 'eea-7.0.1084.0.x86_64.deb'
owner 'root'
group 'root'
mode '0700'
action :create
only_if { node['platform_family'] == 'debian'}
end
cookbook_file '/tmp/eea-7.0.1084.0.x86_64.rpm' do
source 'eea-7.0.1084.0.x86_64.rpm'
owner 'root'
group 'root'
mode '0700'
action :create
only_if { node['platform_family'] == 'rhel'}
dpkg_package 'eea' do
source '/tmp/eea-7.0.1084.0.x86_64.deb'
action :install
only_if { node['platform_family'] == 'debian'}
end
rpm_package 'eea' do
source '/tmp/eea-7.0.1084.0.x86_64.rpm'
action :install
only_if { node['platform_family'] == 'rhel'}
end
Ansible
Warunki wstępne
• pakiet w formacie bin lub deb/rpm dostępny na serwerze Ansible
• dostęp ssh do komputerów docelowych
Pakiet w formacie bin
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie bin na odpowiednie komputery
• uruchomienie pakietu instalacyjnego w formacie bin
Przykładowe zadanie Playbook
....
- name: "INSTALL: Copy configuration json files"
kopiuj:
src: eea-7.0.1084.0.x86_64.bin
dest: /home/ansible/
- name : "Install product bin package"
shell: bash ./eea-7.0.1084.0.x86_64.bin -y -f -g
.....
9
Pakiet w formacie deb/rpm
Kroki wdrożenia:
• skopiowanie pakietu instalacyjnego w formacie deb/rpm zgodnie z rodziną dystrybucji na odpowiednie
komputery
• uruchomienie pakietu instalacyjnego w formacie deb/rpm
Przykładowe zadanie Playbook
....
- name: "Copy deb package to VM"
kopiuj:
src: ./eea-7.0.1085.0.x86_64.deb
dest: /home/ansible/eea-7.0.1085.0.x86_64.deb
owner: ansible
mode: a+r
when:
- ansible_os_family == "Debian"
- name: "Copy rom package to VM"
kopiuj:
src: ./eea-7.0.1085.0.x86_64.rpm
dest: /home/ansible/eea-7.0.1085.0.x86_64.rpm
owner: ansible
mode: a+r
when:
- ansible_os_family == "RedHat"
- name: "Install deb package"
apt:
deb: /home/ansible/eea-7.0.1085.0.x86_64.deb
state: present
when:
- ansible_os_family == "Debian"
- name: "Install rpm package"
apt:
deb: /home/ansible/eea-7.0.1085.0.x86_64.rpm
state: present
when:
- ansible_os_family == "RedHat"
....
Aktualizowanie, uaktualnianie
Szybkie przechodzenie do uaktualnienia
Aktualizowanie modułów
Moduły produktu, włącznie z modułami wykrywania, są aktualizowane automatycznie.
Aby ręcznie uruchomić aktualizację modułu wykrywania, uruchom polecenie aktualizacji w oknie terminala lub
zaktualizuj moduł za pomocą programu ESET Security Management Center.
Jeśli aktualizacja programu ESET Endpoint Antivirus for Linux okazała się niestabilna, można wycofać aktualizację
10
modułów, przywracając poprzedni stan. Uruchom odpowiednie polecenie w oknie terminala lub wycofaj
aktualizację za pomocą programu ESET Security Management Center.
Aby zaktualizować wszystkie moduły produktu z okna terminalu, wykonaj następujące polecenie:
/opt/eset/eea/bin/upd -u
Aktualizowanie i wycofywanie za pośrednictwem terminalu
Opcje —
forma
skrócona
Opcje — forma długa Opis
-u --update Aktualizuj moduły
-c --cancel Anuluj pobieranie modułów
-e --resume Odblokuj aktualizacje
-l --list-modules Pokaż wersję używanych modułów
-r --rollback=VALUE
Wycofuje najstarszą migawkę modułu skanera i blokuje
wszystkie aktualizacje przez liczbę godzin określoną
parametrem WARTOŚĆ
--server=ADDRESS Zaktualizuj adres serwera
--username=USERNAME
Nazwa użytkownika w celu uwierzytelnienia kwalifikacji do
aktualizacji
--password=PASSWORD Hasło w celu uwierzytelnienia kwalifikacji do aktualizacji
--proxy-addr=ADDRESS Adres serwera proxy
--proxy-port=PORT Port serwera proxy
--proxy-username=USERNAME
Nazwa użytkownika umożliwiająca dostęp do serwera
proxy chronionego nazwą użytkownika/hasłem
--proxy-password=PASSWORD
Hasło umożliwiające dostęp do serwera proxy chronionego
nazwą użytkownika/hasłem
--update-server-type=UPDATE_TYPE Typ serwera aktualizacji
--list-update-server-type Lista typów serwerów aktualizacji
Ważne
Nie można wprowadzać zmian w konfiguracji produktu za pomocą narzędzia
upd.
Przykład
Aby zatrzymać aktualizacje na 48 godzin i wycofać najstarszą migawkę modułu skanera, wykonaj następujące
polecenie jako użytkownik uprzywilejowany:
sudo /opt/eset/eea/bin/upd --update --rollback=48
Aby wznowić automatyczne aktualizacje modułu skanera, wykonaj następujące polecenie jako użytkownik
uprzywilejowany:
sudo /opt/eset/eea/bin/upd --update --cancel
Aby przeprowadzić aktualizację z serwera kopii dystrybucyjnych dostępnego pod adresem IP „192.168.1.2” i
portem „2221”, wykonaj następujące polecenie jako użytkownik uprzywilejowany:
sudo /opt/eset/eea/bin/upd --update --server=192.168.1.2:2221
11
Uaktualnianie programu ESET Endpoint Antivirus for Linux do
późniejszej wersji
Nowsze wersje programu ESET Endpoint Antivirus for Linux publikuje się w celu wprowadzania w nim poprawek lub
udoskonaleń, których nie można wdrożyć w ramach automatycznych aktualizacji poszczególnych modułów.
Która wersja produktu jest obecnie zainstalowana?
Są dostępne dwie opcje sprawdzania wersji produktu programu ESET Endpoint Antivirus for Linux:
1.Wykonaj polecenie /opt/eset/eea/lib/egui -v w oknie terminalu.
2.Sprawdź w programie ESET Security Management Center (ESMC) w sekcji Komputery.
Uaktualnianie?
Aby uaktualnić program do nowszej wersji, uruchom pakiet instalacyjny dla danego systemu operacyjnego w
sposób opisany w sekcji Instalacja.
W przypadku zarządzania programem ESET Endpoint Antivirus for Linux za pomocą konsoli ESET Security
Management Center można zainicjować uaktualnienie za pośrednictwem zadania Instalacja oprogramowania lub
przechodząc do obszaru Panel kontrolny > Aplikacje firmy ESET > kliknij prawym przyciskiem pozycję ESET
Endpoint Antivirus for Linux > Zaktualizuj zainstalowane produkty firmy ESET.
Bezpośrednie uaktualnienie z ESET NOD32 Antivirus 4 for Linux Desktop nie jest
możliwe
ESET Endpoint Antivirus for Linux jest całkowicie nowym produktem, a jego konfiguracja nie jest
kompatybilna z konfiguracją ESET NOD32 Antivirus 4 for Linux Desktop.
Aby uaktualnić ESET NOD32 Antivirus 4 for Linux Desktop do ESET Endpoint Antivirus for Linux, postępuj zgodnie z
poniższymi instrukcjami.
Zdalnie zarządzane środowisko (ESMC)
Jeśli zarządzasz produktem ESET NOD32 Antivirus 4 for Linux Desktop zdalnie, ESMC nie powiadomi o dostępnym
uaktualnieniu.
1.Wykonaj zadanie Dezinstalacja oprogramowania dla istniejących instalacji programu ESET NOD32 Antivirus 4
for Linux Desktop.
2.Wdróż zdalnie produkt ESET Endpoint Antivirus for Linux na komputerach przy użyciu zadania Instalacja
oprogramowania.
Środowisko zarządzane osobiście
Jeśli spróbujesz zainstalować produkt ESET Endpoint Antivirus for Linux przed usunięciem produktu ESET NOD32
Antivirus 4 for Linux Desktop, instalacja zakończy się niepowodzeniem i wyświetlony zostanie następujący
komunikat:
"Błąd: Poprzedni produkt ESET Security musi zostać najpierw odinstalowany. Pakiet nie zostanie zainstalowany."
1.Odinstaluj produkt ESET NOD32 Antivirus 4 for Linux Desktop za pomocą pobranego instalatora.
i.Kliknij prawym przyciskiem myszy pobrany plik instalatora eset_nod32av_64bit_< language_code>.linux,
kliknij kartę Właściwości > Uprawnienia, zaznacz opcję Zezwalaj na wykonanie pliku jako programu
12
i zamknij okno.
ii.Kliknij dwukrotnie instalator, aby uruchomić instalatora produktu ESET NOD32 Antivirus.
iii.Kliknij przycisk Dalej, wybierz pozycję Odinstaluj program ESET NOD32 Antivirus z komputera i
kliknij przycisk Dalej.
iv.Z listy rozwijanej Wybierz jedną z opcji wybierz pozycję Żadna z wymienionych.
v.Wprowadź "Uaktualnij do ESET Endpoint Antivirus for Linux" w polu Inne dodatkowe dane, kliknij
przycisk Dalej, a następnie Odinstaluj.
vi. Po zakończeniu kliknij przycisk Zakończ, a następnie przycisk Tak, aby ponownie uruchomić komputer.
2.Zainstaluj program ESET Endpoint Antivirus for Linux.
kopia dystrybucyjna aktualizacji
Wiele produktów zabezpieczających firmy ESET (ESET Security Management Center, ESET Endpoint Antivirus itp.)
umożliwia tworzenie kopii plików aktualizacji, których można używać do aktualizowania innych stacji roboczych w
sieci. Korzystanie z kopii dystrybucyjnej, czyli kopii plików aktualizacji, w środowisku sieci LAN jest wygodne,
ponieważ eliminuje potrzebę pobierania tych plików przez każdą stację roboczą bezpośrednio z serwera aktualizacji
dostawcy. Aktualizacje są pobierane na lokalny serwer kopii dystrybucyjnych, a następnie rozpowszechniane do
wszystkich stacji roboczych, aby uniknąć ryzyka generowania nadmiernego ruchu sieciowego. Aktualizowanie
klienckich stacji roboczych przy użyciu kopii dystrybucyjnej pozwala na oszczędne korzystanie z przepustowości
połączenia internetowego.
Konfiguracja ESET Endpoint Antivirus for Linux umożliwiająca
korzystanie z kopii dystrybucyjnych aktualizacji
1.W ESET Security Management Center kliknij kolejno Polityki > Nowa polityka i wpisz nazwę nowej polityki.
2.Kliknij przycisk Ustawienia i wybierz z menu rozwijanego pozycję ESET Endpoint for Linux (V7+).
3.Kliknij kolejno Aktualizuj > Główny serwer.
4.W sekcji Podstawowe dezaktywuj przełącznik obok pozycji Wybierz automatycznie.
5.W polu Serwer aktualizacji wpisz adres URL serwera kopii dystrybucyjnych w jednym z poniższych
formatów:
ohttp://<IP>:<port>
ohttp://<hostname>:<port>
6.Wprowadź odpowiednią nazwę użytkownika i hasło.
7.Przejdź do opcji Przypisz, kliknij Przypisz... i wybierz grupę komputerów, wobec których polityka będzie
miała zastosowanie.
8.Kliknij przycisk OK, a następnie przycisk Zakończ.
Jeśli w sieci znajduje się więcej serwerów kopii dystrybucyjnych, powtórz powyższe kroki, aby skonfigurować
pomocnicze serwery aktualizacji.
Aktywacja usługi ESET Endpoint Antivirus for Linux
Program ESET Endpoint Antivirus for Linux należy aktywować za pomocą licencji uzyskanej od lokalnego
dystrybutora firmy ESET.
13
Aktywacja za pomocą terminalu
Można użyć narzędzia /opt/eset/eea/sbin/lic jako użytkownik uprzywilejowany, aby aktywować program
ESET Endpoint Antivirus for Linux z okna terminalu.
Składnia: /opt/eset/eea/sbin/lic [OPTIONS]
Przykład
Poniższe polecenia należy wykonać jako użytkownik uprzywilejowany
Aktywacja za pomocą klucza licencyjnego
/opt/eset/eea/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX
lub
/opt/eset/eea/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX
gdzie ciąg XXXX-XXXX-XXXX-XXXX-XXXX oznacza klucz licencyjny programu ESET Endpoint Antivirus for Linux.
Aktywacja za pomocą nazwy użytkownika i hasła
Poniższe polecenia należy wykonać jako użytkownik uprzywilejowany:
/opt/eset/eea/sbin/lic -u <username> -p <public_id>
użytkownik zostanie poproszony o wprowadzenie hasła. public_id to identyfikator licencji publicznej.
Jeśli nazwa użytkownika, hasło i identyfikator licencji publicznej są przechowywane w pliku password.txt, wykonaj
następujące czynności jako uprzywilejowany użytkownik:
cat password.txt | /opt/eset/eea/sbin/lic -u <username> -p <public_id> --stdin-pass
Aktywacja za pośrednictwem pliku licencji offline
/opt/eset/eea/sbin/lic -f offline_license.lf
lub
/opt/eset/eea/sbin/lic -FILE=offline_license.lf
Aktywacja za pomocą konsoli ESET Security Management Center
(ESMC)
Zaloguj się do interfejsu webowego konsoli ESMC, przejdź do obszaru Zadania klienta > Aktywacja produktu, a
następnie postępuj według instrukcji dotyczących aktywacji produktu.
Gdzie znajduje się licencja?
14
Jeśli zakupiono licencję, powinny nadejść dwie wiadomości e-mail z firmy ESET. W pierwszej wiadomości znajdują
się informacje dotyczące portalu konta ESET Business Account. Druga wiadomość zawiera klucz licencyjny (XXXXX-
XXXXX-XXXXX-XXXXX-XXXXX) lub nazwę użytkownika (EAV-xxxxxxxxxx) i hasło (w przypadku określonych
produktów), identyfikator licencji publicznej (xxx-xxx-xxx), nazwę produktu lub listę produktów oraz ich ilość.
Jest dostępna nazwa użytkownika i hasło
Jeśli jest dostępna nazwa użytkownika i hasło, można skonwertować te poświadczenia na klucz licencyjny na
stronie konwersji licencji na koncie ESET Business Account:
https://eba.eset.com/LicenseConverter
Sprawdź stan aktywacji
Opisana poniżej funkcja jest dostępna w oprogramowaniu ESET Endpoint Antivirus for Linux w wersji 7.1 lub
nowszej.
Aby wyświetlić stan aktywacji i ważność licencji, użyj narzędzia lic. Wykonaj następujące polecenia jako
uprzywilejowany użytkownik:
Składnia: /opt/eset/eea/sbin/lic [OPTIONS]
Przykład
Poniższe polecenia należy wykonać jako użytkownik uprzywilejowany:
/opt/eset/eea/sbin/lic -slub
/opt/eset/eea/sbin/lic --status
Rezultat w przypadku aktywacji produktu:
Status: Aktywowany
Identyfikator publiczny: ABC-123-DEF
Ważność licencji: 2020-03-29
Rezultat w przypadku braku aktywacji produktu:
Stan: Nie aktywowano
Używanie programu ESET Endpoint Antivirus for
Linux
Jeżeli instalacja została zakończona, użyj okna terminala lub programu ESET Security Management Center do
obsługi programu ESET Endpoint Antivirus for Linux.
Skanowanie
Szybkie łącza: Profile skanowania
Uruchamianie skanowania na żądanie z okna terminalu
15
Składnia: /opt/eset/eea/bin/odscan [OPTIONS..]
Opcje —
forma
skrócona
Opcje — forma długa Opis
-l --list Pokaż aktualnie uruchomione skanowania
--list-profiles Pokaż wszystkie dostępne profile skanowania
--all
Pokaż również skanowania wykonywane przez innych
użytkowników (wymaga uprawnień użytkownika root)
-r --resume=session_id
Wznów wstrzymane skanowanie identyfikowane
parametrem session_id
-p --pause=session_id
Wstrzymaj skanowanie identyfikowane parametrem
session_id
-t --stop=session_id
Zatrzymaj skanowanie identyfikowane parametrem
session_id
-s --scan Rozpocznij skanowanie
--profile=PROFILE Skanuj za pomocą wybranego PROFILU
--profile-priority=PRIORITY
Zadanie zostanie uruchomione z określonym priorytetem.
Dostępne ustawienia priorytetu: normalny, niższy,
najniższy, bezczynność
--readonly Skanuj bez leczenia
--local Skanuj dyski lokalne
--network Skanuj dyski sieciowe
--removable Skanuj nośniki wymienne
--boot-local Skanuj sektory rozruchowe dysku lokalnego
--boot-removable Skanuj sektory rozruchowe nośników wymiennych
--boot-main Skanuj główny sektor rozruchowy
--exclude=FILE Pomiń wybrany plik lub katalog
--ignore-exclusions Skanuj również wyłączone ścieżki i rozszerzenia
Ścieżka &wyłączenia
/root/* — katalog „root„ oraz jego wszystkie podkatalogi z zawartością.
/root — wyłącznie katalog „root„.
/root/file.txt — wyłącznie plik file.txt w katalogu „root”.
Symbole wieloznaczne wewnątrz ścieżki
Zdecydowanie zalecamy, aby nie używać symboli wieloznacznych w środku ścieżki (np.
/home/user/*/data/file.dat), jeśli nie jest to wymagane przez infrastrukturę systemową.
Więcej informacji można znaleźć w artykule z bazy wiedzy.
Przykład
Uruchomienie skanowania na żądanie katalogu /root/ rekursywnie z użyciem profilu skanowania
„@Skanowanie inteligentne” jako procesu w tle:
/opt/eset/eea/bin/odscan --scan --profile="@Smart scan" /root/ &
Uruchomienie skanowania z użyciem profilu skanowania „@Skanowanie inteligentne” rekursywnie w
odniesieniu do wielu lokalizacji docelowych:
/opt/eset/eea/bin/odscan --scan --profile="@Smart scan" /root/ /tmp/ /home/
Wyświetlenie listy wszystkich uruchomionych skanowań
/opt/eset/eea/bin/odscan -l
Wstrzymanie skanowania o parametrze session-id „15”. Każde skanowanie ma unikatowy parametr session-
id generowany podczas jego uruchomienia.
/opt/eset/eea/bin/odscan -p 15
Zatrzymanie skanowania o parametrze session-id „15”. Każde skanowanie ma unikatowy parametr session-
id generowany podczas jego uruchomienia.
/opt/eset/eea/bin/odscan -t 15
Uruchomienie skanowania na żądanie wyłączonego katalogu /root/exc_dir i wyłączonego pliku
/root/eicar.com:
/opt/eset/eea/bin/odscan --scan --exclude=/root/exc_dir --exclude=/root/eicar.com
Skanowanie sektora rozruchowego nośników wymiennych. Należy wykonać poniższe polecenie jako
użytkownik uprzywilejowany.
sudo /opt/eset/eea/bin/odscan --scan --profile="@In-depth scan" --boot-removable
Kody zakończenia
Od wersji 7.1 produktu ESET Endpoint Antivirus for Linux narzędzie odscan wyświetla kod wyjścia po
zakończeniu skanowania.
Kody zakończenia Znaczenie
0
Nie znaleziono zagrożenia.
1 Zagrożenie zostało wykryte i usunięte
10 Niektórych plików nie można przeskanować (mogą stanowić zagrożenia).
50 Znaleziono zagrożenie
100 Błąd
Profile skanowania
Preferowane parameters (Threatsense parameters) skanowania mogą zostać zapisane i użyte w przyszłości. Zaleca
się utworzenie osobnego profilu (z ustawionymi różnymi obiektami i metodami skanowania oraz innymi
parametrami) dla każdego regularnie używanego skanowania.
16
Tworzenie nowego profilu za pomocą ESET Security Management Center
1.W ESET Security Management Center kliknij kolejno Polityki > Nowa polityka i wpisz nazwę nowej polityki.
2.Kliknij przycisk Ustawienia i wybierz z menu rozwijanego pozycję ESET Endpoint for Linux (V7+).
3.Kliknij Skanowania w poszukiwaniu szkodliwego oprogramowania > Skanowanie na żądanie, a
następnie kliknij opcję Edytuj obok pozycji Lista profili.
4.Wpisz nazwę nowego profilu, kliknij przycisk Dodaj, a następnie kliknij Zapisz.
5.Wybierz nowo utworzony profil z menu rozwijanego Wybrany profil i dostosuj ustawienia dotyczące
skanowania w sekcji Skanowania w poszukiwaniu szkodliwego oprogramowania.
6.Przejdź do opcji Przypisz, kliknij Przypisz... i wybierz grupę komputerów, wobec których polityka będzie
miała zastosowanie.
7.Kliknij przycisk OK, a następnie przycisk Zakończ.
wyłączenia
Wykluczenia wydajności
Czas potrzebny na przeskanowania systemu plików w poszukiwaniu złośliwego oprogramowania można znacznie
skrócić, wyłączając niektóre ścieżki (foldery) z procesu skanowania.
1.W ESET Security Management Center kliknij kolejno Polityki > Nowa polityka i wpisz nazwę nowej polityki.
2.Kliknij przycisk Ustawienia i wybierz z menu rozwijanego pozycję ESET Endpoint for Linux (V7+).
3.Przejdź do opcji Silnik detekcji > Podstawowe i kliknij opcję Edytuj obok pozycji Pliki i foldery
wyłączone ze skanowania.
4.Kliknij przycisk Dodaj i określ ścieżkę, którą skaner ma pominąć. Możesz też dodać komentarz pomocniczy.
5.Kliknij przycisk OK, a następnie kliknij przycisk Zapisz, aby zamknąć okno dialogowe.
6.Przejdź do opcji Przypisz, kliknij Przypisz... i wybierz grupę komputerów, wobec których polityka będzie
miała zastosowanie.
7.Kliknij przycisk OK, a następnie przycisk Zakończ.
Ścieżka &wyłączenia
/root/* — katalog „root„ oraz jego wszystkie podkatalogi z zawartością.
/root — wyłącznie katalog „root„.
/root/file.txt — wyłącznie plik file.txt w katalogu „root”.
Symbole wieloznaczne wewnątrz ścieżki
Zdecydowanie zalecamy, aby nie używać symboli wieloznacznych w środku ścieżki (np.
/home/user/*/data/file.dat), jeśli nie jest to wymagane przez infrastrukturę systemową. Więcej
informacji można znaleźć w artykule z bazy wiedzy.
17
Wyłączenia rozszerzeń plików
Ten typ wyłączenia można skonfigurować w przypadku funkcji Ochrona systemu plików w czasie
rzeczywistym i Skanowanie na żądanie.
1.W ESET Security Management Center kliknij kolejno Polityki > Nowa polityka i wpisz nazwę nowej polityki.
2.Kliknij przycisk Ustawienia i wybierz z menu rozwijanego pozycję ESET Endpoint for Linux (V7+).
1.Przejdź do pliku:
• Ochrona systemu plików w czasie rzeczywistym > Parametry technologii Threatsense
• Skanowania w poszukiwaniu szkodliwego oprogramowania > Skanowanie na żądanie > Parametry
technologii Threatsense
2.Kliknij przycisk Edytuj obok pozycji Lista rozszerzeń plików wyłączonych ze skanowania.
3.Kliknij przycisk Dodaj i wpisz rozszerzenie do wyłączenia. Aby równocześnie zdefiniować wiele rozszerzeń,
kliknij opcję Wprowadź wiele wartości, a następnie wpisz odpowiednie rozszerzenia, umieszczając je w
nowych wierszach lub używając innego wybranego separatora.
4.Kliknij przycisk OK, a następnie kliknij przycisk Zapisz, aby zamknąć okno dialogowe.
5.Przejdź do opcji Przypisz, kliknij Przypisz... i wybierz grupę komputerów, wobec których polityka będzie
miała zastosowanie.
6.Kliknij przycisk OK, a następnie przycisk Zakończ.
Kwarantanna
Główną funkcją kwarantanny jest bezpieczne przechowywanie zainfekowanych plików. Pliki należy poddawać
kwarantannie w przypadku, gdy nie można ich wyleczyć, gdy ich usunięcie nie jest bezpieczne lub zalecane oraz
gdy są one nieprawidłowo wykrywane przez program ESET Endpoint Antivirus for Linux. Kwarantanną można objąć
dowolny plik. Takie działanie jest zalecane, jeśli plik zachowuje się w podejrzany sposób, ale nie jest wykrywany
przez skaner antywirusowy. Pliki poddane kwarantannie można przesłać do analizy w laboratorium firmy ESET.
Ścieżka do katalogu kwarantanny: /var/opt/eset/eea/cache/quarantine/
Katalog kwarantanny jest tworzony po wykryciu pierwszego elementu, który musi zostać poddany kwarantannie.
Zarządzanie elementami poddanymi kwarantannie za pośrednictwem terminalu
Składnia: /opt/eset/eea/bin/quar [OPTIONS]
Opcje —
forma
skrócona
Opcje — forma długa Opis
-i --import Importuj plik do kwarantanny
-l --list Wyświetl listę plików poddanych kwarantannie
-r --restore=id
Przywróć element poddany kwarantannie według identyfikatora do
ścieżki zdefiniowanej przez --restore-path
-e --restore-exclude=id
Przywróć element poddany kwarantannie według identyfikatora i
oznaczony symbolem „x” w kolumnie podlega wyłączeniu
-d --delete=id Usuń element poddany kwarantannie według id
-f --follow Zaczekaj na nowe elementy i dodaj je do danych wyjściowych
--restore-path=path Ścieżka do przywrócenia elementów poddanych kwarantannie
-h --help Pokaż pomoc i zakończ.
-v --version Pokaż informacje o wersji i zakończ.
Przykład
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
Strona się ładuje...
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
-
52
ESET Endpoint Antivirus for Linux 7 Instrukcja obsługi
- Typ
- Instrukcja obsługi
Powiązane artykuły
-
ESET Endpoint Antivirus for Linux 7 Instrukcja obsługi
-
-
-
-
-
-
-
-
-