Параметры конфигурации

LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-smbspider-daemon

•Для Linux, Solaris: /opt/drweb.com/bin/drweb-smbspider-daemon

•Для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-smbspider-daemon

Start

{логический}

Компонент должен быть запущен демоном управления конфигурацией Dr.Web ConfigD.

Установка данного параметра в Yes предписывает демону управления конфигурацией немедленно попытаться запустить компонент, а установка его в значение No – немедленно завершить работу компонента.

Значение по умолчанию: No

SambaChrootDir

{путь к каталогу}

Определяет путь к корневому каталогу файлового хранилища SMB (переопределяется через chroot файловым сервером).

Используется как префикс, подставляемый в начало всех путей к файлам и каталогам, находящимся в файловом хранилище, и описывает путь к ним относительно корня локальной файловой системы.

Если этот путь не указан, используется путь к корню файловой системы /.

Значение по умолчанию: (не задано)

SmbSocketPath

{путь к файлу}

Определяет путь к файлу cокета для взаимодействия SpIDer Guard для SMB с модулям VFS SMB.

Этот путь всегда является относительным и дополняет путь, указанный в значении параметра SambaChrootDir (если параметр SambaChrootDir пуст, то дополняется путь к корню файловой системы /).

Значение по умолчанию: var/run/.com.drweb.smb_spider_vfs

ActionDelay

{интервал времени}

Определяет величину задержки, которую SpIDer Guard для SMB нужно выдержать между моментом обнаружения угрозы и применением действия к инфицированному объекту. В течение этого периода файл будет блокирован.

Значение по умолчанию: 24h

MaxCacheSize

{размер}

Определяет размер кэша, отводимого модулям VFS SMB на хранение информации о проверенных файлах в контролируемых ими каталогах SMB.

Если указано 0, то кэш не используется.

Значение по умолчанию: 10mb

[*] ExcludedPath

{путь к файлу или каталогу}

Определяет путь к объекту внутри разделяемого каталога, который должен быть пропущен при проверке. Допускается указание пути как к каталогу, так и к конкретному файлу. Допускается использовать файловые маски (содержащие символы '?' и '*', а также символьные классы '[ ]', '[! ]', '[^ ]').

Может иметь список значений. Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список файлы /etc/file1 и каталог /usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

[SMBSpider]
ExcludedPath = "/etc/file1", "/usr/bin"

•Две строки (по одному значению в строке)

[SMBSpider]
ExcludedPath = /etc/file1
ExcludedPath = /usr/bin

2.Добавление значений через команду drweb-ctl cfset.

# drweb-ctl cfset SMBSpider.ExcludedPath -a /etc/file1
# drweb-ctl cfset SMBSpider.ExcludedPath -a /usr/bin

Если указан каталог, то будет пропущено всё содержимое этого каталога.

Значение по умолчанию: (не задано)

[*] IncludedPath

{путь к файлу или каталогу}

Определяет путь к объекту внутри разделяемого каталога, который должен обязательно проверяться. Допускается указание пути как к каталогу, так и к конкретному файлу. Допускается использовать файловые маски (содержащие символы '?' и '*', а также символьные классы '[ ]', '[! ]', '[^ ]').

Пример: Добавить в список файлы /etc/file1 и каталог /usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

[SMBSpider]
IncludedPath = "/etc/file1", "/usr/bin"

•Две строки (по одному значению в строке)

[SMBSpider]
IncludedPath = /etc/file1
IncludedPath = /usr/bin

2.Добавление значений через команду drweb-ctl cfset.

# drweb-ctl cfset SMBSpider.IncludedPath -a /etc/file1
# drweb-ctl cfset SMBSpider.IncludedPath -a /usr/bin

Если указан каталог, то будут проверены все содержащиеся в этом каталоге файлы и подкаталоги.

Обратите внимание, что этот параметр имеет приоритет над параметром ExcludedPath (см. выше), т.е. если один и тот же объект (файл или каталог) включен в оба параметра, то он будет проверен.

Значение по умолчанию: (не задано)

[*] AlertFiles

{логический}

Определяет, создавать ли рядом с файлом, заблокированным монитором каталогов SMB из-за обнаружения угрозы, текстовый файл с описанием причины блокировки. Создаваемый файл будет иметь имя <имя заблокированного файла>.drweb.alert.txt.

Возможные значения:

•Yes – Создавать файлы причин блокировки.

•No – Не создавать.

Значение по умолчанию: Yes

[*] OnKnownVirus

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле известной угрозы (вируса и т.д.), обнаруженной методом сигнатурного анализа, при проверке файла, инициированной по запросу SpIDer Guard для SMB.

Возможные значения: Block, Cure, Quarantine, Delete

Значение по умолчанию: Cure

[*] OnIncurable

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на неудачу излечения угрозы (т.е. применение действия Cure закончилось неудачей) при проверке файла, инициированной по запросу SpIDer Guard для SMB.

Возможные значения: Block, Quarantine, Delete

Значение по умолчанию: Quarantine

[*] OnSuspicious

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле неизвестной угрозы (или подозрения на угрозу) методом эвристического анализа при проверке файла, инициированной по запросу SpIDer Guard для SMB.