Параметры конфигурации

Компонент использует параметры конфигурации, заданные в секции [SMBSpider] объединенного конфигурационного файла Dr.Web Server Security Suite.

Параметр

Описание

LogLevel

{уровень подробности}

Уровень подробности ведения журнала компонента.

Если значение параметра не указано, используется значение параметра DefaultLogLevel из секции [Root].

Значение по умолчанию: Notice

Log

{тип журнала}

Метод ведения журнала компонента.

Значение по умолчанию: Auto

ExePath

{путь к файлу}

Путь к исполняемому файлу компонента.

Значение по умолчанию:

•для GNU/Linux: /opt/drweb.com/bin/drweb-smbspider-daemon

•для FreeBSD: /usr/local/libexec/drweb.com/bin/drweb-smbspider-daemon

Start

{логический}

Компонент запускается демоном управления конфигурацией Dr.Web ConfigD.

Установка данного параметра в Yes предписывает демону управления конфигурацией немедленно запустить компонент, а установка в значение No — немедленно завершить его работу.

Значение по умолчанию: No

SambaChrootDir

{путь к каталогу}

Путь к корневому каталогу файлового хранилища SMB (переопределяется через chroot файловым сервером).

Используется как префикс, подставляемый в начало всех путей к файлам и каталогам, находящимся в файловом хранилище, и описывает путь к ним относительно корня локальной файловой системы.

Если этот путь не указан, то используется путь к корню файловой системы /.

Значение по умолчанию: (не задано)

SmbSocketPath

{путь к файлу}

Путь к файлу cокета для взаимодействия SpIDer Guard для SMB с модулям VFS SMB.

Этот путь всегда является относительным и дополняет путь, указанный в значении параметра SambaChrootDir (в случае пустого значения дополняется путь к корню файловой системы /).

Значение по умолчанию: var/run/.com.drweb.smb_spider_vfs

ActionDelay

{интервал времени}

Величина задержки, которую SpIDer Guard для SMB нужно выдержать между моментом обнаружения угрозы и применением действия к инфицированному объекту. В течение этого периода файл будет блокирован.

Значение по умолчанию: 24h

MaxCacheSize

{размер}

Размер кеша, отводимого модулям VFS SMB на хранение информации о проверенных файлах в контролируемых ими каталогах SMB.

Если указано 0, то кеш не используется.

Значение по умолчанию: 10mb

[*] ExcludedPath

{путь к файлу или каталогу}

Путь к объекту внутри разделяемого каталога, который должен быть пропущен при проверке вместе со всеми подкаталогами и вложенными файлами. Допускается указание пути относительно корневого каталога файлового хранилища SMB (см. параметр SambaChrootDir) как к отдельному файлу, так и к каталогу в целом. Допускается использовать файловые маски, содержащие символы ? и *, а также символьные классы [ ], [! ], [^ ].

Может иметь список значений. Значения в списке указываются через запятую (каждое значение в кавычках). Допускается повторение параметра в секции (в этом случае все значения объединяются в единый список).

Пример: Добавить в список файл etc/file1 и каталог usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

[SMBSpider]
ExcludedPath = "etc/file1", "usr/bin"

•Две строки (по одному значению в строке):

[SMBSpider]
ExcludedPath = etc/file1
ExcludedPath = usr/bin

2.Добавление значений через команду drweb-ctl cfset:

# drweb-ctl cfset SMBSpider.ExcludedPath -a etc/file1
# drweb-ctl cfset SMBSpider.ExcludedPath -a usr/bin

Если указан каталог, то будет пропущено все содержимое этого каталога.

Значение по умолчанию: (не задано)

[*] IncludedPath

{путь к файлу или каталогу}

Путь к объекту внутри разделяемого каталога, который должен обязательно проверяться. Допускается указание пути относительно корневого каталога файлового хранилища SMB (см. параметр SambaChrootDir) как к отдельному файлу, так и к каталогу в целом. Допускается использовать файловые маски, содержащие символы ? и *, а также символьные классы [ ], [! ], [^ ].

Пример: Добавить в список файл etc/file1 и каталог usr/bin.

1.Добавление значений в файл конфигурации.

•Два значения в одной строке:

[SMBSpider]
IncludedPath = "etc/file1", "usr/bin"

•Две строки (по одному значению в строке):

[SMBSpider]
IncludedPath = etc/file1
IncludedPath = usr/bin

2.Добавление значений через команду drweb-ctl cfset:

# drweb-ctl cfset SMBSpider.IncludedPath -a etc/file1
# drweb-ctl cfset SMBSpider.IncludedPath -a usr/bin

Если указан каталог, то будут проверены все содержащиеся в этом каталоге файлы и подкаталоги.

Данный параметр имеет приоритет над параметром ExcludedPath, т. е. если один и тот же объект (файл или каталог) включен в оба параметра, то он будет проверен.

Значение по умолчанию: (не задано)

[*] AlertFiles

{логический}

Создавать или не создавать для заблокированного файла текстовый файл с описанием причин блокировки. Создаваемый файл будет иметь имя <имя заблокированного файла>.drweb.alert.txt.

Допустимые значения:

•Yes — создавать файлы причин блокировки;

•No — не создавать такие файлы.

Значение по умолчанию: Yes

[*] OnKnownVirus

{действие}

Действие при обнаружении известной угрозы.

Допустимые значения: BLOCK, CURE, QUARANTINE, DELETE.

Значение по умолчанию: CURE

[*] OnIncurable

{действие}

Действие в случае неудачной попытки излечения угрозы.

Допустимые значения: BLOCK, QUARANTINE, DELETE.

Значение по умолчанию: QUARANTINE

[*] OnSuspicious

{действие}

Действие при обнаружении подозрительного объекта.