Настройка мониторинга файловой системы

Для настройки мониторинга файловой системы Linux монитором SpIDer Guard необходимо задать значения ряда параметров, находящихся в секции настроек [LinuxSpider] конфигурационного файла:

•Установите для параметра Start значение Yes, чтобы включить монитор;

•Укажите режим взаимодействия монитора с файловой системой в параметре Mode (рекомендуется использовать значение Auto);

•В параметре ExcludedProc при необходимости перечислите пути к исполняемым файлам доверенных приложений, то есть приложений, доступ которых к файлам не будет контролироваться монитором;

•В параметрах IncludedPath и ExcludedPath определите область наблюдения и область исключения в файловой системе (перечни путей к объектам, подлежащим и не подлежащим контролю монитором). В частности, если некоторые пути находятся под управлением файлового сервера Samba или являются томами NSS, эти пути следует добавить в область исключения во избежание конфликтов при проверке разными мониторами;

•Задайте параметры проверки файлов и реакции монитора на обнаружение угроз различных типов.

После внесения изменений в настройки следует перезапустить Dr.Web для файловых серверов UNIX (используйте команду drweb-ctl reload). Также вы можете выполнить перезапуск демона управления конфигурацией Dr.Web ConfigD (используйте команду service drweb-configd restart).