SpIDer Guard для SMB

Компонент SpIDer Guard для SMB – это монитор каталогов файловой системы, используемых как разделяемые каталоги файловым SMB-сервером Samba. Этот компонент предназначен для мониторинга действий с файлами в разделяемых каталогах Samba. Он работает в режиме резидентного монитора и контролирует основные действия в файловой системе, относящиеся к файлам и каталогам (создание, открытие, закрытие, а также операции чтения и записи), содержащимся в защищаемых каталогах. Когда компонент перехватывает такое событие, он проверяет, был ли файл изменен, и если да, то он создает задачу на проверку этого файла, которую отправляет компоненту проверки файлов Dr.Web File Checker. В случае если запрашиваемый файл действительно требует проверки, Dr.Web File Checker, в свою очередь, инициирует проверку содержимого файла сканирующим ядром Dr.Web Scanning Engine. В случае если в файле обнаружена угроза, файл блокируется для доступа на период, указанный в настройках, до момента применения к нему действия по нейтрализации угрозы. Также в настройках компонента может быть задано предписание блокировать файл в случае ошибки его проверки (в том числе если отсутствует действующая лицензия).

Для предотвращения возможных конфликтов между SpIDer Guard и SpIDer Guard для SMB при проверке файлов в разделяемых каталогах Samba, рекомендуется дополнительно настроить SpIDer Guard, выполнив одно из следующих действий:

•Добавить разделяемые каталоги Samba в область исключения (перечислить эти каталоги в параметре ExcludedPath).

•Добавить процесс Samba (smbd) в список игнорируемых процессов (указать значение smbd в параметре ExcludedProc).

Монитор SpIDer Guard для SMB использует для интеграции с Samba специальный модуль VFS SMB. Совместно с монитором SpIDer Guard для SMB поставляется несколько версий модуля VFS SMB, собранных для различных версий Samba, однако они могут оказаться несовместимы с версией Samba, установленной на вашем файловом сервере, например, если установленный у вас сервер Samba использует опцию CLUSTER_SUPPORT.

В случае несовместимости поставляемых модулей VFS SMB с вашим сервером Samba необходимо выполнить сборку модуля VFS SMB для вашего сервера Sambа, включая поддержку опции CLUSTER_SUPPORT, если это требуется. Процедура сборки модуля VFS SMB из исходных кодов описана в разделе Сборка модуля VFS SMB.