Dr web агент для linux

Имя файла может отличаться для разных версий дистрибутива. Заметим, что нет необходимости переписывать имя файла целиком. Чаще всего, достаточно набрать несколько первых букв имени, после чего нажать TAB, что автоматически допишет имя файла.

3) Запускаем файл от имени пользователя root.

Сделать это можно двумя способами, в зависимости от дистрибутива один из способов может не сработать. Итак, пробуем:

Система может спросить пароль пользователя root и запустить установщик. Если этого не произошло (например, напечаталась надпись вида «user is not in the sudoers file. This incident will be reported.»), пробуем в два захода:

эта команда должна запросить пароль на пользователя root и перевести консоль в административный режим,

данная команда должна запустить установщик.

Источник

Linux агенты DrWEB ES 10

#1 karasik

Виндовые машины ставятся через drwinst.exe из шары installer на сервере, а вот как поставить их на линуксовые машины? Где брать «инсталятор» агента?

Выход в инет имеет только сам ES сервер, при вводе ключа на сайте www.drweb.com куча всего предлагается, но что именно надо? Скачал оттуда drweb-es-extra на 1,7 гига думал это архив с репозиторием, из которого можно взять какие надо дистрибутивы для установки, но по факту там внутри лежит какой-то инсталлятор.

#2 Valentina Yugai

Вы правильно скачали, установите файл на машину с сервером (он у вас, кстати, на какой платформе?). После этого в интерфейсе напротив станций появятся ссылки на скачивание антивирусных пакетов для всех платформ. В справке есть информация о том, как подключить их после установки к серверу.

#3 karasik

А где взять консольный инсталятор для тихой установки с заранее заданными параметрами? Если заходить через браузер в http://xxx.xxx.xxx.xxx:9080/install/linux

то там лежат графические инсталяхи, и второй вопрос, при установке даже графического клиента предлагает взять у администратора антивирусной сети «файл настроек» для подключения к ES серверу, со стороны админа ES что подразумевается под этим «файлом настроек»?

#4 maxic

Keep yourself alive

со стороны админа ES что подразумевается под этим «файлом настроек»

Тыкаем курсором в станцию, напротив будут ссылки на инсталяционные и конфигурационный файл. Второе — это оно.

#5 karasik

со стороны админа ES что подразумевается под этим «файлом настроек»

Тыкаем курсором в станцию, напротив будут ссылки на инсталяционные и конфигурационный файл. Второе — это оно.

т.е. станции предварительно создавать руками на сервере, чтобы выгрузить их конфигурацию получается?

#6 karasik

Распаковал исполняемый *.run файл в отдельный каталог. в упор не вижу rpm файлов для выборочной установки, о которых идет речь в инструкции «руководство пользователя drweb av linux»

#7 Igorn

Распаковал исполняемый *.run файл в отдельный каталог. в упор не вижу rpm файлов для выборочной установки

А почему не хотите установить сам run-пакет целиком? Или важна именно установка определенных компонентов?

Сообщение было изменено Igorn: 03 Июнь 2016 — 12:41

#8 Valentina Yugai

Вообще вы можете поставить антивирус для Linux версии 10 любым удобным способом, и подключить его тем же самым конфигом. Если не ошибаюсь, тут не будет разницы.

UPD: Извиняюсь, 10 или 11 версия имелась в виду.

Сообщение было изменено Valentina Yugai: 03 Июнь 2016 — 12:52

#9 Igorn

там лежат графические инсталяхи

Run-пакеты — универсальные, позволяют провести установку и в графическом, и в консольном режимах.

#10 karasik

задача расставить и подключить к ES, 200+ станций удаленно в silent режиме причем станции разбиты на группы у каждой свой ES-Proxy со своим ip адресом,

насчет выборочной установки, да хотелось бы поставить только «агента» из которого можно запустить сканер по желанию, спайдер гуард. гейт, маил — не надо, т.к. выхода в инет всё равно нету, почта проверяется централизованно, да и много машин уровня P4/512 ну куда им ещё на лету файло проверять в закрытой сети под линуксом 🙂

Руками запускать на каждой машине в графическом режиме, выбирать компоненты из списка и подключать к серверу, ну это как-то напряжно очень.

ЗЫЖ в виндовой версии кстате, ключи вроде как поменялись, те cmd-шники которые делал для 6 версии — не работают, ещё разбираться надо.

#11 Igorn

Для linux-станций нет возможности централизованной установки агентов из веб-консоли управления ЕС. Как вариант- устанавливать run-пакеты по ssh

#12 Danil Biruykov-Romanov

задача расставить и подключить к ES, 200+ станций удаленно в silent режиме причем станции разбиты на группы у каждой свой ES-Proxy со своим ip адресом,

насчет выборочной установки, да хотелось бы поставить только «агента» из которого можно запустить сканер по желанию, спайдер гуард. гейт, маил — не надо, т.к. выхода в инет всё равно нету, почта проверяется централизованно, да и много машин уровня P4/512 ну куда им ещё на лету файло проверять в закрытой сети под линуксом 🙂

Руками запускать на каждой машине в графическом режиме, выбирать компоненты из списка и подключать к серверу, ну это как-то напряжно очень.

ЗЫЖ в виндовой версии кстате, ключи вроде как поменялись, те cmd-шники которые делал для 6 версии — не работают, ещё разбираться надо.

Run пакет для Linux имеет возможность установки без подтверждения — для этого надо добавить ключ -n, то есть запустить вот так:

Перед -n два тире, это важно.

В таком случае установка будет проведена в «тихом» режиме без вопросов.

В результате надо будет только настроить работу компонентов и подключится к ES серверу.

Примерный вариант скрипта на bash будет выглядеть вот так:

for IP in $(список IP группы); do

scp drweb-11.0.0-av-linux-amd64.run root@$:

# Копируем публиный ключ ES сервера
scp pub.key root@$:

ssh root@$ «chmod +x drweb-11.0.0-av-linux-amd64.run»

ssh root@$ «/root/drweb-11.0.0-av-linux-amd64.run — -n»

ssh root@$ «drweb-ctl esconnect —Key /root/pub.key»

Стоит учесть, что предварительно надо настроить авторизацию в SSH по ключам, чтобы не вводить пароль каждый раз.

Запуск постоянного мониторинга файлов можно выключить уже в консоли ES.

Если у Вас много Linux рабочих станций, рекомендую посмотреть на специальное ПО для управления — SaltStack, Ansible, Puppet, Chef — это все разные программы для массовой настройки серверов и рабочих станций в том числе и на Linux.

Сообщение было изменено Danil Biruykov-Romanov: 03 Июнь 2016 — 13:53

#13 karasik

а как проверить установлен действующий drweb на станции или нет? касательно 10 версии?

Только по наличию каталога /opt/drweb.com ?

И как деинсталить агента со станции оп тихому?

#14 Igorn

Только по наличию каталога /opt/drweb.com ?

— по наличию и содержимому каталога /opt/drweb.com

— по выводу dpkg -l|grep drweb / rpm -qa|grep drweb (в случае установки продукта из репозитория)

— по наличию drweb в процессах

— по воможности запуска команд, например $drweb-ctl appinfo

И как деинсталить агента со станции оп тихому?

Что понимается под удалением агента? Отключение станции от ЕС , удаление компонента drweb-esagent со станции, или полное удаление продукта со станции?

Способ удаления продукта зависит от способа установки (для run-пакета запускается скрипт деинсталляции, для продукта, установленного из репозитория — стандартные apt-get remove. yum remove. и т.д.) Подробности есть в документации по продукту http://download.geo.drweb.com/pub/drweb/unix/workstation/11.0/documentation/html/ru/dw_8_uninstall.htm

Сообщение было изменено Igorn: 09 Июнь 2016 — 15:54

#15 karasik

Запуск постоянного мониторинга файлов можно выключить уже в консоли ES.

Возник вопрос каким образом отключить «не нужные» компоненты из консоли ES, в варианте если производилась полная установка, т.е. все компоненты.

Допустим первоначально был установлен компонент SpiderGate, с целью минимизации расхода ОЗУ, на компе на котором отсутствует выход в инет хочу его отключить, чтобы он даже не загружался.

Если сделать это через Антивирусная сеть -> Конфигурация -> Права -> и там снять галку «Запуск SpIDer Gate» то у пользователя винды в трее загорается значек веба красным, с сообщениями типа «Компьютер не полностью защищен», что приводит пользователя в замешательство.

Может есть какой другой способ отключения не нужных компонентов.

И обратный вариант, по умолчанию не ставился какой-либо компонент, в 6 версии например агент ставился с ключем «spidergate.install=no» и в 10 заапдейтился так же без спайдргейта.

Как начать запускать компонент на станции? Или таки требуется переустановка агента на станции с необходимыми конпонентами, а с консоли управления просто не доустановить.

#16 Igorn

в 6 версии например агент ставился с ключем «spidergate.install=no».

Причем здесь Linux-агенты ?

Вы о каком продукте и о какой ОС на станции говорите?

Что касается самой индикации — если какой-то компонент защиты отключен — логично предупреждать пользователя о том, что он защищен не полностью.

#17 karasik

в 6 версии например агент ставился с ключем «spidergate.install=no».

Причем здесь Linux-агенты ?

Вы о каком продукте и о какой ОС на станции говорите?

Что касается самой индикации — если какой-то компонент защиты отключен — логично предупреждать пользователя о том, что он защищен не полностью.

Вопрос был о возможности включения/отключения компонентов антивируса из консоли ES и как на это реагирует «агент» без привязки к типу ОС.

Ваше сообщение — «Запуск постоянного мониторинга файлов можно выключить уже в консоли ES.» подразумевало это место отключения в консоли «Антивирусная сеть -> Конфигурация -> Права -> и там снять галку «Запуск SpIDer Gate/Запуск SpiderGuard» . Или есть какое-то другой способ включения/отключения компонентов?

#18 Afalin

и как на это реагирует «агент» без привязки к типу ОС.

Без привязки к типу ОС не получится, потому что для винды и юниксов агенты разные совершенно.

#19 Igorn

«Запуск постоянного мониторинга файлов можно выключить уже в консоли ES.» подразумевало это место отключения в консоли «Антивирусная сеть -> Конфигурация -> Права -> и там снять галку «Запуск SpIDer Gate/Запуск SpiderGuard»

Да, именно так можно управлять компонентами SpIDer Gate/ SpIDerGuard на станции из веб-консоли ЕС

Сообщение было изменено Igorn: 17 Июнь 2016 — 13:37

#20 karasik

Начал работы по инсталляции drweb-workstations_10.1.0.0-1510201250+fstek

что-то не катят ключи «— -n»

при запуске в терминале на локальной машине высвечивается «гуйное» окошко «Благодарим за выбор DrWeb для Linux 10»

при запуске на удаленной машине, после распаковки дистрибутива во временный каталог, установка задумывается, но на удаленной машине параллельный сеанс пользователя в графике работает.

Полагаю что сертифицированного фстэк дистрибутива 11 версии веба для рабочей станции, как бы нету?

Источник