Sophos Anti Virus

複数のOSに対応したアンチウイルスソフト。
本来は有料ソフトだが、個人利用に限り無料で利用する事が出来る。
clamavとは違い、ファイルシステムのリアルタイムスキャンにも対応している為、
通常のセキュリティ対策として導入しても重宝する。
 
今回は通常のウイルス対策ソフトとして利用しつつ、MTAとも連携させる事で、
メールのウイルスチェックとしても利用する。


構築(インストール)

1. インストール
ソフトはパッケージ化されていて独自ビルドは出来ない為、
同梱されているスクリプトを実行してインストールを行う。
また、SophosAVと同時にインストールされるライブラリ群(/opt/sophos-av/lib64)を、
Linuxの共有ライブラリ(ldconfig)に組み込むと「openssl.cnf」のPATHが変わってしまう為、
共有ライブラリに組み込まないで利用する

# tar xzvf sav-linux-free-9.tgz
# cd sophos-av
# ./install.sh
---
・「Enter」キーを押して、使用許諾契約書を表示してください。
  そして、<spc> を押してスクロールダウンしてください。
> [Enter] > [Space]
---
・ライセンス内容に同意しますか? はい(Y)/いいえ(N) [N]
> [Y] > [Enter]
---
・Sophos Anti-Virus のインストール先を指定してください。 [/opt/sophos-av]
> [Enter]
---
・オンアクセス検索を有効にしますか? はい(Y)/いいえ(N) [Y]
> [Y] > [Enter]
---
・オートアップデートの種類を選択してください: ソフォス(s)/自社サーバー(o)/なし(n) [s]
> [s] > [Enter]
---
・SAV for Linux の無償バージョン (f) と
  サポート対応付きバージョン (s) のどちらをインストールしますか? [s]
> [f] > [Enter]
---
・ソフォスからアップデートを行うためにプロキシが必要ですか? はい(Y)/いいえ(N) [N]
> [N] > [Enter]
---
・インストールが完了しました。
  ご使用のコンピュータは Sophos Anti-Virus で保護されるようになりました。


2. 初期設定
SophosAVを自動起動させる為、init/systemdに登録を行う。
自動登録されるサービスは下記3種類が存在するが、
今回は無料版を利用しているので「sav-protect」のみ利用する。
「sav-update」は「sav-protect」から制御可能なので、今回はinit/systemdには登録しない。