#author("2018-01-28T17:05:25+09:00","default:nowsky","nowsky")
#author("2018-01-28T17:05:40+09:00","default:nowsky","nowsky")
*Sophos Anti Virus [#i75c8a9c]
複数のOSに対応したアンチウイルスソフト。
本来は有料ソフトだが、個人利用に限り無料で利用する事が出来る。
clamavとは違い、ファイルシステムのリアルタイムスキャンにも対応している為、
通常のセキュリティ対策として導入しても重宝する。
今回は通常のウイルス対策ソフトとして利用しつつ、MTAとも連携させる事で、
メールのウイルスチェックとしても利用する。
----
- オフィシャル
[[Sophos AntiVirus for Linux :+https://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-linux.aspx]]
[[Sophos AntiVirus for Unix 環境設定ガイド:+https://www.sophos.com/ja-jp/medialibrary/PDFs/documentation/savu_9_cgeng.pdf?la=ja]]
- 参考情報
[[openSUSE で Sophos Antivirus を使う:+http://blog.geeko.jp/ftake/1360]]
[[Linux/UNIX版のエンドポイント設定:+https://www.conversion.co.jp/technology/product/sophos/p10]]
~
*構築(インストール) [#c83f4d15]
&size(16){&font(b){1. インストール};};
ソフトはパッケージ化されていて独自ビルドは出来ない為、
同梱されているスクリプトを実行してインストールを行う。
また、SophosAVと同時にインストールされるライブラリ群(/opt/sophos-av/lib64)を、
Linuxの共有ライブラリ(ldconfig)に組み込むと「openssl.cnf」のPATHが変わってしまう為、
&color(red){共有ライブラリに組み込まないで利用する};
# tar xzvf sav-linux-free-9.tgz
# cd sophos-av
# ./install.sh
---
・「Enter」キーを押して、使用許諾契約書を表示してください。
そして、<spc> を押してスクロールダウンしてください。
> [Enter] > [Space]
---
・ライセンス内容に同意しますか？ はい(Y)/いいえ(N) [N]
> [Y] > [Enter]
---
・Sophos Anti-Virus のインストール先を指定してください。 [/opt/sophos-av]
> [Enter]
---
・オンアクセス検索を有効にしますか？ はい(Y)/いいえ(N) [Y]
> [Y] > [Enter]
---
・オートアップデートの種類を選択してください: ソフォス(s)/自社サーバー(o)/なし(n) [s]
> [s] > [Enter]
---
・SAV for Linux の無償バージョン (f) と
サポート対応付きバージョン (s) のどちらをインストールしますか？ [s]
> [f] > [Enter]
---
・ソフォスからアップデートを行うためにプロキシが必要ですか？ はい(Y)/いいえ(N) [N]
> [N] > [Enter]
---
・インストールが完了しました。
ご使用のコンピュータは Sophos Anti-Virus で保護されるようになりました。
~
&size(16){&font(b){2. 初期設定};};
SophosAVを自動起動させる為、init/systemdに登録を行う。
自動登録されるサービスは下記3種類が存在するが、
今回は無料版を利用しているので「sav-protect」のみ利用する。
「sav-update」は「sav-protect」から制御可能なので、今回はinit/systemdには登録しない。
- サービス一覧
・sav-protect
リアルタイムスキャンを行う常駐プログラム
・sav-rms
SESC(Sophos Endpoint Security and Control)との連携用サービス
・sav-update
SophosAVのアップデート用サービス
- 自動起動の有効
# /opt/sophos-av/bin/savdctl enable
# systemctl enable sav-protect
# systemctl start sav-protect
- ステータス
・簡易パラメータ表示
# /opt/sophos-av/bin/savconfig -v query
・全パラメータ表示
# /opt/sophos-av/bin/savconfig --advanced query
・バージョン確認
# /opt/sophos-av/bin/savdstatus --version
・検知ログ出力
# /opt/sophos-av/bin/savlog
・フルウイルススキャン
# /opt/sophos-av/bin/savscan / -all -archive --examine-x-bit --no-follow-symlinks
~
&size(16){&font(b){3. リアルタイムスキャンの除外};};
CIFS/NFSなどネットワークマウントを行っている環境や、
一部ファイルシステムとSophosAVを組み合わせて利用するとシステムクラッシュする場合がある。
その為、CIFS/NFSなどスキャン非対応のファイルシステムは、
[[公式ドキュメント:+https://community.sophos.com/kb/ja-jp/118932]]と『/proc/filesystems』のファイルシステムリストを参考に検索除外する。
# /opt/sophos-av/bin/savconfig add ExcludeFilesystems cifs
# /opt/sophos-av/bin/savconfig add ExcludeFilesystems nfs
# /opt/sophos-av/bin/savconfig add ExcludeFilesystems zfs
