Параметры конфигурации

Компонент использует параметры конфигурации, заданные в секции [LinuxSpider] объединенного конфигурационного файла продукта Dr.Web для файловых серверов UNIX.

LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию: <opt_dir>/bin/drweb-spider

•Для Linux: /opt/drweb.com/bin/drweb-spider

Start

{логический}

Компонент должен быть запущен демоном управления конфигурацией Dr.Web ConfigD.

Установка данного параметра в Yes предписывает демону управления конфигурацией немедленно попытаться запустить компонент, а установка его в значение No – немедленно завершить работу компонента.

Значение по умолчанию: Зависит от того, в составе какого продукта работает компонент.

Mode

{LKM | FANOTIFY | AUTO}

Определяет режим работы монитора файловой системы SpIDer Guard.

Возможные значения:

•LKM – Работа через LKM-модуль Dr.Web, установленный в ядро операционной системы (LKM – Linux kernel module).

•FANOTIFY – Работа через системный механизм fanotify.

•AUTO – Автоматическое определение оптимального режима работы.

Изменение значения этого параметра следует производить с крайней осторожностью, поскольку ядра различных ОС GNU/Linux в разной мере поддерживают тот и другой режим работы. Настоятельно рекомендуется оставлять этот параметр в значении AUTO, чтобы при запуске был выбран оптимальный режим интеграции с диспетчером файловой системы. При этом компонент сначала пытается использовать режим FANOTIFY, потом, в случае неудачи – LKM. Если не удалось использовать ни один из режимов, работа компонента завершается.

При необходимости вы можете собрать LKM-модуль Dr.Web из исходных кодов и установить его в систему, следуя инструкции в разделе Сборка модуля ядра для SpIDer Guard.

Значение по умолчанию: AUTO

DebugAccess

{логический}

Включать или нет в журнал на отладочном уровне (при LogLevel = DEBUG) подробные сообщения о доступе к файлам.

Значение по умолчанию: No

ExcludedProc

{путь к файлу}

Определяет список процессов, файловая активность которых не контролируется. Если файловая операция была совершена любым из процессов, перечисленных здесь, то измененный или созданный файл не будет проверяться.

Может иметь список значений. Значения в списке указываются через запятую (каждое значение – в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список процессы wget и curl.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

[LinuxSpider]
ExcludedProc = "/usr/bin/wget", "/usr/bin/curl"

•Две строки (по одному значению в строке)

[LinuxSpider]
ExcludedProc = /usr/bin/wget
ExcludedProc = /usr/bin/curl

2.Добавление значений через команду drweb-ctl cfset.

# drweb-ctl cfset LinuxSpider.ExcludedProc -a /usr/bin/wget
# drweb-ctl cfset LinuxSpider.ExcludedProc -a /usr/bin/curl

Значение по умолчанию: (не задано)

ExcludedPath

{путь к файлу или каталогу}

Определяет путь к объекту, который должен быть пропущен при мониторинге файловых операций. Допускается указание пути как к каталогу, так и к конкретному файлу. Если указан каталог, то будут исключены из наблюдения все файлы этого каталога.

Пример: Добавить в список файлы /etc/file1 и каталог /usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

[LinuxSpider]
ExcludedPath = "/etc/file1", "/usr/bin"

•Две строки (по одному значению в строке)

[LinuxSpider]
ExcludedPath = /etc/file1
ExcludedPath = /usr/bin

2.Добавление значений через команду drweb-ctl cfset.

# drweb-ctl cfset LinuxSpider.ExcludedPath -a /etc/file1
# drweb-ctl cfset LinuxSpider.ExcludedPath -a /usr/bin

Обратите внимание, что не имеет смысла указывать здесь пути к символическим ссылкам, поскольку при проверке файла всегда анализируется прямой путь к нему, поэтому указанные здесь символические ссылки не будут иметь никакого эффекта.

Значение по умолчанию: /proc, /sys

IncludedPath

{путь к файлу или каталогу}

Определяет путь к объекту, который должен находиться под наблюдением и проверяться при совершении с ним файловых операций. Допускается указание пути как к каталогу, так и к конкретному файлу. Если указан каталог, то будут проверены все файлы и подкаталоги этого каталога, пути к которым отсутствуют в списке ExcludedPath.

Этот параметр имеет приоритет над параметром ExcludedPath в этой же секции: если путь к одному и тому же объекту указан в обоих списках, то объект будет проверяться при совершении с ним файловых операций.

Пример: Добавить в список файлы /etc/file1 и каталог /usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке

[LinuxSpider]
IncludedPath = "/etc/file1", "/usr/bin"

•Две строки (по одному значению в строке)

[LinuxSpider]
IncludedPath = /etc/file1
IncludedPath = /usr/bin

2.Добавление значений через команду drweb-ctl cfset.

# drweb-ctl cfset LinuxSpider.IncludedPath -a /etc/file1
# drweb-ctl cfset LinuxSpider.IncludedPath -a /usr/bin

Значение по умолчанию: /

OnKnownVirus

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле известной угрозы (вируса и т.д.), обнаруженной методом сигнатурного анализа, при проверке файла, инициированной по запросу SpIDer Guard.

Возможные значения: Cure, Quarantine, Delete

Значение по умолчанию: Cure

OnIncurable

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на неудачу излечения угрозы (т.е. применение действия Cure закончилось неудачей) при проверке файла, инициированной по запросу SpIDer Guard.

Возможные значения: Quarantine, Delete

Значение по умолчанию: Quarantine

OnSuspicious

{действие}

Определяет реакцию Dr.Web для файловых серверов UNIX на обнаружение в проверяемом файле неизвестной угрозы (или подозрения на угрозу) методом эвристического анализа, при проверке файла, инициированной по запросу SpIDer Guard.