Utilisation du service Vscan (tâches)

L'analyse des fichiers à la recherche de virus est disponible lorsque les conditions suivantes sont réunies :

• Au moins un moteur d'analyse est installé et configuré.

• Les fichiers sont stockés dans un système de fichiers qui prend en charge l'analyse de virus.

• L'analyse de virus est activée sur le système de fichiers.

• Le service vscan est activé.

• Le service vscan est configuré pour analyser les fichiers du type de fichier spécifié.

Le tableau suivant indique les tâches que vous pouvez effectuer pour configurer le service vscan.

Procédure d'activation de l'analyse de virus sur un système de fichiers

Utilisez la commande du système de fichiers afin d'autoriser les analyses de virus des fichiers. Par exemple, pour inclure la création d'un système de fichiers ZFS dans une analyse de virus, utilisez la commande zfs(1M).

Avant de commencer

Le profil de droits ZFS System Management (gestion de système ZFS) ou ZFS Storage Management (gestion de stockage ZFS) doit vous être attribué. Le système de fichiers ZFS permet à certaines tâches d'administration d'être déléguées à des utilisateurs spécifiques. Pour plus d'informations sur l'administration déléguée, reportez-vous au Chapitre 9, Administration déléguée de ZFS dans Oracle Solaris du manuel Administration d’Oracle Solaris : Systèmes de fichiers ZFS.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Activez l'analyse de virus sur un système de fichiers ZFS, par exemple, pool/volumes/vol1.

   # zfs set vscan=on path/pool/volumes/vol1

Procédure d'activation du service vscan

Avant de commencer

Le profil de droits VSCAN doit vous avoir été attribué.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Utilisez la commande svcadm(1M) pour activer l'analyse de virus.

   # svcadm enable vscan

Procédure d'ajout d'un moteur d'analyse

Avant de commencer

Le profil de droits VSCAN doit vous avoir été attribué.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Pour ajouter un moteur d'analyse au service vscan avec les propriétés par défaut, tapez :

   #vscanadm add-engine engine_ID

   Reportez-vous à la page de manuel relative à la commande vscanadm(1M) pour obtenir une description de la commande.

Procédure d'affichage des propriétés vscan

Avant de commencer

Le profil de droits VSCAN doit vous avoir été attribué.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Affichez les propriétés du service vscan, de tous les moteurs d'analyse ou d'un moteur d'analyse spécifique.
   • Pour afficher les propriétés d'un moteur d'analyse spécifique, tapez :

     # vscanadm get-engine engineID

   • Pour visualiser les propriétés de tous les moteurs d'analyse, tapez :

     # vscanadm get-engine

   • Pour afficher l'une des propriétés du service vscan, tapez :

     # vscanadm get -p property

     où property est l'un des paramètres décrits dans la page de manuel pour la commande vscanadm(1M).

     Par exemple, si vous voulez connaître la taille maximale d'un fichier qui peut être analysé, tapez :

     # vscanadm get max-size

Procédure de modification des propriétés vscan

Vous pouvez modifier les propriétés d'un moteur d'analyse et les propriétés générales du service vscan. Puisque de nombreux moteurs d'analyse limitent la taille des fichiers qu'ils analysent, la propriété max-size du service vscan doit être définie sur une valeur inférieure ou égale à la taille maximale autorisée du moteur d'analyse. Ensuite, vous définissez si les fichiers dont la taille dépasse la taille maximale, et ne sont donc pas analysés, sont accessibles.

Avant de commencer

Le profil de droits VSCAN doit vous avoir été attribué.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Affichez les propriétés actuelles en utilisant la commande vscanadm show.
3. Définissez la taille maximale d'analyses anti-virus sur 128 Mo par exemple.

   # vscanadm set -p max-size=128M

4. Spécifiez que l'accès est refusé à tout fichier qui n'est pas analysé en raison de sa taille.

   # vscanadm set -p max-size-action=deny

   Reportez-vous à la page de manuel relative à la commande vscanadm(1M) pour obtenir une description de la commande.

Procédure d'exclusion de fichiers des analyses antivirus

Lorsque vous activez une protection antivirus, vous pouvez indiquer que tous les fichiers de types spécifiques doivent être exclus de l'analyse antivirus. Dans la mesure où le service vscan affecte les performances du système, vous pouvez conserver les ressources système en ciblant des types de fichiers spécifiques pour les analyses de virus.

Avant de commencer

Le profil de droits VSCAN doit vous avoir été attribué.

1. Endossez le rôle d'administrateur et dotez-vous des attributs de sécurité nécessaires.

   Pour plus d'informations, reportez-vous à la section Procédure d'obtention des droits d'administration.

2. Affichez la liste de tous les types de fichiers inclus dans la recherche de virus.

   # vscanadm get -p types

3. Spécifiez les types de fichiers devant faire l'objet d'une analyse de virus :
   • Excluez un type de fichier spécifique, par exemple le type JPEG, de l'analyse de virus.

     # vscanadm set -p types=-jpg,+*

   • Incluez un type de fichier spécifique, par exemple les fichiers exécutables, dans la recherche de virus.

     # vscanadm set -p types=+exe,-*

   Pour plus d'informations, reportez-vous à la page de manuel vscanadm(1M).