|
Exemples d’utilisation |
|
Dans cette section ▫Commandes simples de l’analyse ▫Analyse des fichiers sélectionnés selon des critères ▫Analyse des objets supplémentaires •Exemple de fonctionnement en mode d’instance autonome •Mise à jour sans connexion Internet 1.1.Commandes simples de l’analyse 1.Lancer l’analyse du répertoire /home avec les paramètres par défaut :
2.Effectuer l’analyse des chemins d’accès au fichiers listés dans le fichier daily_scan (un chemin par ligne) :
3.Lancer l’analyse du secteur d’amorçage du dispositif de disque sda :
4.Lancer l’analyse des processus en cours :
1.2.Analyse des fichiers sélectionnés selon des critères Dans les exemples cités ci-dessous, le résultat de fonctionnement de l’utilitaire find est utilisé pour la création d’une sélection de fichiers à analyser. La liste de fichiers créée est transmise à la commande drweb-ctl scan avec le paramètre --stdin ou --stdin0. 1.Lancer l’analyse de la liste des fichiers retournés par l’utilitaire find et séparés par le caractère NUL (\0) :
2.Scanner tous les fichiers dans tous les répertoires, en commençant par le répertoire racine, dans la même partition du système de fichiers :
3.Scanner tous les fichiers dans tous les répertoires, en commençant par le répertoire racine, excepté les fichiers /var/log/messages et /var/log/syslog :
4.Scanner tous les fichiers de l’utilisateur root dans tous les répertoires en commençant par le répertoire racine :
5.Scanner les fichiers de l’utilisateur root et admin dans tous les répertoires, en commençant par le répertoire racine :
6.Scanner les fichiers des utilisateurs avec un UID dans la fourchette 1000–1005 dans tous les répertoires, en commençant par le répertoire racine :
7.Scanner les fichiers dans tous les répertoires en commençant par le répertoire racine avec un niveau d’emboîtement inférieur ou égal à 5 :
8.Scanner les fichiers dans un répertoire racine en ignorant les fichiers dans les sous-répertoires :
9.Scanner les fichiers dans tous les répertoires en commençant par le répertoire racine en suivant tous les liens symboliques :
10. Scanner les fichiers dans tous les répertoires en commençant par le répertoire racine sans suivre les liens symboliques :
11. Analyser les fichiers créés au plus tard le 1 mai 2017 dans tous les répertoires en commençant par le répertoire racine :
1.3.Analyse des objets supplémentaires 1.Analyse des objets se trouvant dans le répertoire /tmp sur l’hôte distant 192.168.0.1 lors de la connexion via SSH en tant que l’utilisateur user avec le mot de passe passw :
2.Analyse du message e-mail enregistré dans le fichier email.eml avec l’utilisation de l’ensemble de règles par défaut :
1.Afficher sur l’écran les informations sur les composants lancés de Dr.Web Security Space :
2.Afficher tous les paramètres de la section [Root] :
3.Spécifier la valeur No pour le paramètre Start dans la section [LinuxSpider] (cela va arrêter le moniteur du système de fichiers SpIDer Guard) :
Les privilèges de super-utilisateur sont requis pour cela. Exemple de la même commande exécutée avec sudo pour élever temporairement les privilèges :
4.Forcer la mise à jour des composants antivirus de Dr.Web Security Space :
5.Redémarrer la configuration pour les composants de Dr.Web Security Space :
Les privilèges de super-utilisateur sont requis pour cela. Exemple de la même commande exécutée avec sudo pour élever temporairement les privilèges :
6.Connecter Dr.Web Security Space au serveur de protection centralisée fonctionnant sur l’hôte 192.168.0.1, à condition que le certificat du serveur se trouve dans le fichier /home/user/cscert.pem :
7.Pour connecter Dr.Web Security Space au serveur de protection centralisée à l’aide du fichier de configuration de la connexion install.cfg :
8.Déconnecter Dr.Web Security Space du serveur de protection centralisée :
Les privilèges de super-utilisateur sont requis pour cela. Exemple de la même commande exécutée avec sudo pour élever temporairement les privilèges :
9.Consulter les derniers enregistrements faits par les composants drweb-update et drweb-configd dans le journal de Dr.Web Security Space :
1.Afficher sur l’écran les informations sur les menaces détectées :
2.Déplacer en quarantaine tous les fichiers contenant des menaces non neutralisées :
3.Afficher sur l’écran la liste des fichiers mis en quarantaine :
4.Restaurer tous les fichiers de la quarantaine :
5.Générer un mot de passe pour l’archive protégée dans le message e-mail avec l’identificateur 12345 à condition que la méthode de génération de mots de passe HMAC ait été utilisée pour ce message et le mot secret valide soit indiqué dans les paramètres du composant Dr.Web MailD :
4.Exemple de fonctionnement en mode d’instance autonome Analyser les fichiers et traiter la quarantaine en mode d’instance autonome :
La première commande analysera les fichiers dans le répertoire /home/user en mode d’instance autonome et les fichiers contenant les menaces connues seront mis en quarantaine. La deuxième commande traitera le contenu de la quarantaine (également en mode d’instance autonome) et supprimera les objets qu’elle contient. 5.Mise à jour sans connexion Internet En cas de sécurité renforcée, quand il n’y a pas de connexion Interner ou qu’elle est limitée, il est possible de mettre à jour les bases virales et le moteur antivirus sans connexion Internet. Dans ce cas, les mises à jour sont téléchargées sur un ordinateur connecté à Internet, ensuite elles sont copiées sur une clé USB ou un disque réseau. Enfin, elles sont installées sur un autre ordinateur qui n’est pas connecté à Internet. La mise à jour est effectuée via la ligne de commande. 1.Sur l’ordinateur connecté à Internet, exécutez la commande suivante :
2.Copiez les mises à jour sur la clé USB ou le disque réseau. 3.Montez un disque réseau ou un lecteur sur l’ordinateur sur lequel il faut installer les mises à jour. Si vous recevez les mises à jour depuis un lecteur USB, il faut effectuer les commandes suivantes :
4.Installez les mises à jour avec la commande :
|