Itse Ubuntua varten en tarvitse skannereita, mutta käsittelen Windowsin ja Mac OS X:n tiedostoja ja käytössä on monilla koneillani Windowseja ja muutamalla Mavericks, pian Yosemite. Osan tietoturvahommista hoidan Linuxilla ja asensinkin joitakin skannereita, mm. F-Protin ja COMODO AV:n. Ensiksi mainitulla skannaus onnistuu komennolla "fpscan" kun taas jälkimmäisellä komennolla "/path/to/COMODO/cmdscan".
Ongelmana on näiden skannereiden päivittäminen komentoriviltä. COMODO päivittyy GUI:n kautta kätevästi. Nyt kuitenkin haluaisin saada selville Terminalia varten ne komennot, joilla kumpikin skanneri päivittyisi. Jostakin syystä ei meinaa löytyä sitten mistään... Löysin vain vanhoja, jo käytöstä poistuneita komentoja kuten "fpupdate" F-Protia varten ja "cmdupdate" COMODOa varten... Miten näitä voisi selvittää helpoiten?
Ongelmana on näiden skannereiden päivittäminen komentoriviltä. COMODO päivittyy GUI:n kautta kätevästi. Nyt kuitenkin haluaisin saada selville Terminalia varten ne komennot, joilla kumpikin skanneri päivittyisi. Jostakin syystä ei meinaa löytyä sitten mistään... Löysin vain vanhoja, jo käytöstä poistuneita komentoja kuten "fpupdate" F-Protia varten ja "cmdupdate" COMODOa varten... Miten näitä voisi selvittää helpoiten?
Vastaukset 10
Vanhimmat
Ehkä windows-palstalla on tietoa näistä hommeleista.
Pientä googletusta: https://wiki.ubuntuusers.de/Archiv/F-PROT
"sudo /opt/f-prot/fpupdate "
En ole vuosiin edes testaillut fprot-linux -versiotakaan.
Tätä jo kokeilin, mutta fpupdate ei reagoinut millään tavoin... Siellä se tiedosto kuitenkin on aivan samalla tavoin kuin fpscan, mutta ei näytä reagoivan mitenkään. Kokeilin siis:
cd /opt/f-prot
sudo fpupdate
--> ei reagoinut
sitten myös sudo ./fpupdate
ei myöskään toiminut
Toki yritin noita ensin ja sitten vielä samaa sen jälkeen kun laitoin sudo chmod x fpupdate
Sori jos aloittelijavirhe tuli tehtyä, mutta kun laitoin "file fpupdate", niin sain tiedoksi tämän: executable, regular file, no read permission
Pitäisikö tuossa ilman muuta olla read permission=yes? Sori vatulointi.
"F-Secure Automatic Update Agent keeps the protection on your computer updated.
F-Secure Automatic Update Agent retrieves the latest updates to your computer when you are connected to the Internet."
https://download.f-secure.com/corpro/ls/current/fsls-10-adminguide-eng.pdf
PS. Google on kätevä keksintö ja jos haluaa tietoa jostain ohjelmasta, kannattaa ehkä kokeilla valmistajan sivuja.
Tuo olikin tuollaista keskitetysti hallittua varten. Samasta manuaalista sivu 53:
"dbupdate is a shell script for updating F-Secure Anti-Virus virusdefinition databases. Follow these instructions to update virus definition databases manually from the command line:
1. Download the fsdbupdate9.run file from:
http://download.f-secure.com/latest/fsdbupdate9.run
fsdbupdate9.run is a self-extracting file that stops the automatic update agent daemon, updates databases and restarts the automatic update agent.
2. Run the following command as root user: dbupdate fsdbupdate9.run
where fsdbupdate9.run is the absolute or relative path to the fsdbupdate9.run file.
For more information on command line options, see the dbupdate man pages or type: dbupdate --help"
ClamAV varmasti on Ubuntun repoissa ja päivittyisi siten aina suoraan automaattisesti.
ClamAV:in graafinen käyttöliittymä kannattaa myös asentaa (esim. ClamTK), ja asetuksista rekursiivinen skannaus ja pisteellä alkavat tiedosto myös. Muita ei kannata laittaa asetuksiin.
ClamAV:in tietokanta on myös hyvä päivittää ensimmäisellä kerralla, jonka jälkeen päivitys tapahtuu automaattisesti.
sudo freshclam
ClamAV on jo asennettuna, mutta mieluiten käytän sitä Terminalin kautta kun tarkastan ulkoiset kiintolevyt ja verkkokiintolevyt jokaisella Ubuntuun asentamallani skannerilla. GUI olisi kätevä, mutta on helpompi hoitaa skannaus skripteillä, joissa on kaikki parametrit/optionsit jo valmiina hienosti. Usein menee niin, että laitan skannerit ruksuttamaan yön yli ja nukun itse.
Jostakin syystä aina saan virheilmoituksen freshclamia käynnistäessäni (kuulemma jo käytössä), mutta pääsen päivittämään helposti kun laitan "sudo killall freshclam" ja sitten taas "sudo freshclam".
Alunperin nämä skannerit on luultavasti tarkoitettu kaikenmaailman mail serverien turvaksi.
https://help.comodo.com/topic-167-1-330-4243-Introduction-to-Comodo-Antivirus-for-Linux.html?key5sk1=733d16e7d474bba40a4652735e50ddc4a7708bc8
https://help.comodo.com/topic-167-1-330-4253-update-virus-database.html
Mahtaako tuo löytää Windows ja Mac haitakkeet?
Ihmettelen vaan, mihin tuotakin tarvitaan.