Uso del servicio Vscan (tareas)

El análisis de archivos en busca de virus está disponible cuando se cumplen los siguientes requisitos:

• Al menos un motor de análisis está instalado y configurado.

• Los archivos residen en un sistema de archivos que admite análisis de virus.

• El análisis de virus está habilitado en un sistema de archivos.

• El servicio vscan está habilitado.

• El servicio vscan está configurado para analizar archivos del tipo de archivo especificado.

En la siguiente tabla se señalan las tareas que puede realizar para configurar el servicio vscan.

Cómo habilitar el análisis de virus en un sistema de archivos

Utilice el comando del sistema de archivos para permitir el análisis de virus de archivos. Por ejemplo, para incluir un sistema de archivos ZFS en un análisis de virus, utilice el comando zfs(1M).

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión del sistema de archivos ZFS o el perfil de derechos de gestión de almacenamiento ZFS. El sistema de archivos ZFS permite que algunas tareas administrativas se deleguen a usuarios específicos. Para obtener más información acerca de la administración delegada, consulte el Capítulo 9, Administración delegada de ZFS Oracle Solaris de Administración de Oracle Solaris: sistemas de archivos ZFS.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Habilite el análisis de virus en un sistema de archivos ZFS, por ejemplo, pool/volumes/vol1.

   # zfs set vscan=on path/pool/volumes/vol1

Cómo habilitar el servicio Vscan

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión VSCAN.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Utilice el comando svcadm(1M) para habilitar el análisis de virus.

   # svcadm enable vscan

Cómo agregar un motor de análisis

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión VSCAN.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Para agregar un motor de análisis al servicio vscan con propiedades predeterminadas, escriba:

   #vscanadm add-engine engine_ID

   Consulte la página del comando man vscanadm(1M) para obtener una descripción del comando.

Cómo ver propiedades de Vscan

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión VSCAN.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Visualice las propiedades del servicio vscan, de todos los motores de análisis o de un motor de análisis específico.
   • Para ver las propiedades de un motor de análisis específico, escriba:

     # vscanadm get-engine engineID

   • Para ver las propiedades de todos los motores de análisis, escriba:

     # vscanadm get-engine

   • Para ver una de las propiedades del servicio vscan, escriba:

     # vscanadm get -p property

     Donde propiedad es uno de los parámetros descriptos en la página del comando man para el comando vscanadm(1M).

     Por ejemplo, si desea ver el tamaño máximo de un archivo que se puede analizar, escriba:

     # vscanadm get max-size

Cómo cambiar propiedades de Vscan

Puede cambiar las propiedades de un determinado motor de análisis y las propiedades generales del servicio vscan. Muchos motores de análisis limitan el tamaño de los archivos que analizan, por lo que la propiedad max-size del servicio vscan se debe establecer en un valor menor o igual que el tamaño máximo permitido del motor de análisis. Luego se define si los archivos que son más grandes que el tamaño máximo, y que por lo tanto no se analizan, son accesibles.

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión VSCAN.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Visualice las propiedades actuales mediante el comando vscanadm show.
3. Establezca el tamaño máximo de análisis de virus, por ejemplo, 128 megabytes.

   # vscanadm set -p max-size=128M

4. Especifique que se deniega el acceso a cualquier archivo no analizado debido a su tamaño.

   # vscanadm set -p max-size-action=deny

   Consulte la página del comando man vscanadm(1M) para obtener una descripción del comando.

Cómo excluir archivos del análisis de virus

Cuando habilita la protección antivirus, puede especificar que todos los archivos de tipos específicos se excluyan del análisis de virus. Debido a que el servicio vscan afecta el rendimiento del sistema, puede conservar los recursos del sistema especificando tipos de archivo específicos para el análisis de virus.

Antes de empezar

Se debe tener asignado el perfil de derechos de gestión VSCAN.

1. Conviértase en administrador con los atributos de seguridad necesarios.

   Para obtener más información, consulte Cómo obtener derechos administrativos.

2. Visualice la lista de todos los tipos de archivo incluidos en el análisis de virus.

   # vscanadm get -p types

3. Especifique los tipos de archivo que se van a analizar en busca de virus:
   • Excluya un tipo de archivo específico, por ejemplo el tipo JPEG, del análisis de virus.

     # vscanadm set -p types=-jpg,+*

   • Incluya un tipo de archivo específico, como archivos ejecutables, en el análisis de virus.

     # vscanadm set -p types=+exe,-*

   Para obtener más información, consulte la página del comando man vscanadm(1M).