LogLevel = {уровень подробности}

Уровень подробности ведения журнала монитора томов NSS SpIDer Guard для NSS.

Если параметр не указан, используется значение параметра DefaultLogLevel из секции [Root]

Значение по умолчанию:

LogLevel = Notice

Log = {тип журнала}

Метод ведения журнала монитора томов NSS SpIDer Guard для NSS.

Значение по умолчанию:

Log = Auto

LogProtocol = {логический}

Определяет, следует ли сохранять в журнал монитора томов NSS SpIDer Guard для NSS также и сообщения протокола.

Возможные значения:

•Yes – Сохранять.

•No – Не сохранять.

Значение по умолчанию:

LogProtocol = No

ExePath = {путь к файлу}

Путь к исполняемому файлу компонента SpIDer Guard для NSS.

Значение по умолчанию:

ExePath = <opt_dir>/bin/drweb-nss

Для Linux:

ExePath = /opt/drweb.com/bin/drweb-nss

Start = {логический}

Определяет необходимость автозапуска компонента SpIDer Guard для NSS при старте программного комплекса Dr.Web для файловых серверов UNIX.

Значение по умолчанию:

Start = Yes

NssVolumesMountDir = {путь к каталогу}

Указывает путь к каталогу файловой системы, в который смонтированы тома файловой системы NSS.

Значение по умолчанию:

NssVolumesMountDir = /media/nss

ProtectedVolumes = {имя тома}

Имена томов файловой системы NSS, находящихся в точке монтирования NssVolumesMountDir и подлежащих защите.

Если параметр пуст, защите подлежат все тома, присутствующие в NssVolumesMountDir.

Может иметь список значений. Значения в списке указываются через запятую, заключаются в кавычки. Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Значение по умолчанию:

ProtectedVolumes =

ExcludedPath = {путь к файлу или каталогу}

Определяет путь к объекту, который должен быть пропущен при проверке. Допускается указание пути как к каталогу, так и к конкретному файлу.

Если указан каталог, то будет пропущено всё содержимое этого каталога.

Может иметь список значений. Значения в списке указываются через запятую, заключаются в кавычки. Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пути в списке указываются относительными – относительно пути, указанного в NssVolumesMountDir.

Значение по умолчанию:

ExcludedPath =

IncludedPath = {путь к файлу или каталогу}

Определяет путь к объекту, который должен быть обязательно проверен. Допускается указание пути как к каталогу, так и к конкретному файлу.

Если указан каталог, то будут проверены все содержащиеся в этом каталоге файлы и подкаталоги.

Обратите внимание, что этот параметр имеет приоритет над параметром ExcludedPath в этой же секции, т.е. если один и тот же объект (файл или каталог) включен в оба параметра, то он будет проверен.

Может иметь список значений. Значения в списке указываются через запятую, заключаются в кавычки. Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пути в списке указываются относительными – относительно пути, указанного в NssVolumesMountDir.

Значение по умолчанию:

IncludedPath =

OnKnownVirus = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле известной угрозы (вируса и т.д.), обнаруженной методом сигнатурного анализа, при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Cure, Quarantine, Delete

Значение по умолчанию:

OnKnownVirus = Cure

OnIncurable = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на неудачу излечения угрозы (т.е. применение действия Cure закончилось неудачей) при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Quarantine, Delete

Значение по умолчанию:

OnIncurable = Quarantine

OnSuspicious = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле неизвестной угрозы (или подозрения на угрозу) методом эвристического анализа при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnSuspicious = Quarantine

OnAdware = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле рекламной программы при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnAdware = Report

OnDialers = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле программы автоматического дозвона при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnDialers = Report

OnJokes = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле программы-шутки при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnJokes = Report

OnRiskware = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле условно-вредоносной ("рискованной") программы при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnRiskware = Report

OnHacktools = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле хакерской программы (средство удаленного доступа или управления, троянская программа и т.п.) при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnHacktools = Report

OnError = {действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на случай если произойдет ошибка при проверке файла, инициированной по запросу монитора томов NSS.

Возможные значения:

Report, Quarantine, Delete

Значение по умолчанию:

OnError = Report

ScanTimeout = {интервал времени}

Устанавливает тайм-аут на проверку одного файла по запросу от монитора томов NSS.

Значение 0 указывает, что время проверки не ограничено.

Значение по умолчанию:

ScanTimeout = 30s

HeuristicAnalysis = {On | Off}

Определяет, использовать ли эвристический анализ для поиска возможных неизвестных угроз при проверке по запросу от монитора томов NSS. Использование эвристического анализа повышает надежность проверки, но увеличивает её длительность.

Реакция на срабатывание эвристического анализа задается в параметре OnSuspicious.

Возможные значения:

•On – Использовать эвристический анализ при проверке.

•Off – Не использовать эвристический анализ.

Значение по умолчанию:

HeuristicAnalysis = On

PackerMaxLevel = {целое число}

Устанавливает максимальный уровень вложенности объектов при проверке запакованных объектов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке, инициированной по запросу монитора томов NSS.

Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию:

PackerMaxLevel = 8

ArchiveMaxLevel = {целое число}

Устанавливает максимальный уровень вложенности объектов при проверке архивов. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке, инициированной по запросу монитора томов NSS.

Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию:

ArchiveMaxLevel = 0

MailMaxLevel = {целое число}

Устанавливает максимальный уровень вложенности объектов при проверке почтовых сообщений и почтовых ящиков (mailboxes). Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке, инициированной по запросу монитора томов NSS.

Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию:

MailMaxLevel = 8

ContainerMaxLevel = {целое число}

Устанавливает максимальный уровень вложенности объектов при проверке прочих контейнеров. Все объекты, уровень вложенности которых больше указанного, будут пропускаться при проверке, инициированной по запросу монитора томов NSS.

Значение 0 указывает, что вложенные объекты не проверяются.

Значение по умолчанию:

ContainerMaxLevel = 8

MaxCompressionRatio = {целое число}

Устанавливает максимальную допустимую степень сжатия проверяемых объектов (отношение сжатого объема к несжатому). Если степень сжатия объекта превысит указанную величину, он будет пропущен при проверке, инициированной по запросу монитора томов NSS.

Величина сжатия должна быть не менее 2.

Значение по умолчанию:

MaxCompressionRatio = 500