Bedienungsanleitung AVIRA ANTIVIR PROFESSIONAL FOR UNIX

[. . . ] Avira AntiVir Server | Unix Avira AntiVir Professional | Unix Handbuch für Anwender Inhaltsverzeichnis 1 Über dieses Handbuch 3 1. 1 1. 2 1. 3 1. 4 2 2. 1 2. 2 2. 3 2. 4 2. 5 3 3. 1 3. 2 3. 3 3. 4 3. 5 4 4. 1 Einleitung 3 Aufbau des Handbuchs 3 Zeichen und Symbole 4 Abkürzungen 4 Leistungsumfang 6 Lizenzierungskonzept 6 Module und Funktionsweise von Avira AntiVir Server/ Professional 7 Systemvoraussetzungen 7 Technische Informationen 8 Installationsdateien bereitstellen 9 Lizenzierung 9 AntiVir installieren 10 AntiVir erneut installieren oder deinstallieren 15 Anbindung an AMaViS 16 Konfigurationsdateien 17 4. 1. 1 Konfiguration des AntiVir Guard in avguard. conf 17 4. 1. 2 Konfiguration des Kommandozeilenscanner in avscan. conf 26 4. 1. 3 Scanner spezifische Konfiguration in avguard-scanner. conf 32 4. 1. 4 Konfiguration des Avira Updater in avupdate. conf 33 AntiVir Server/ Professional testen 34 Echtzeit Suche mit AntiVir Guard 36 On-Demand Suche mit AntiVir Kommandozeilenscanner 39 Vorgehen bei Fund eines Virus/unerwünschten Programms 45 Internet-Aktualisierungen 46 Dazuko kompilieren 48 Bekannte Probleme mit DazukoFS 49 Support 51 Online-Shop 51 Kontakt 51 Glossar 53 Weitere Informationsquellen 54 Goldene Regeln zur Virenvorsorge 55 Produktinformationen 5 Installation 9 Konfiguration 17 4. 2 5 5. 1 5. 2 5. 3 6 7 6. 1 7. 1 7. 2 8 8. 1 8. 2 8. 3 9 9. 1 9. 2 9. 3 Bedienung 36 Aktualisierungen 46 Das Kernel-Modul Dazuko 48 Service 51 Anhang 53 Avira GmbH Avira AntiVir Server/ Professional 2 1 Über dieses Handbuch In diesem Kapitel erhalten Sie einen Überblick über Aufbau und Inhalt des Handbuchs. Nach einer kurzen Einleitung erhalten Sie Informationen zu folgenden Themen: · Aufbau des Handbuchs ­ Seite 3 · Zeichen und Symbole ­ Seite 4 1. 1 Einleitung In diesem Handbuch haben wir für Sie alle nötigen Informationen zu Avira AntiVir Server/ Professional zusammengestellt und führen Sie Schritt für Schritt durch Installation, Konfiguration und Bedienung der Software. Im Anhang finden Sie ein Glossar, das Ihnen grundlegende Begriffe erläutert. Weitere Informationen und Hilfestellung bieten Ihnen darüber hinaus unsere Webseite, die Hotline unseres Technischen Supports und unser regelmäßiger Newsletter (siehe Service ­ Seite 51). [. . . ] FollowSymlink yes ScanMode Konfiguration zu scannender Dateien: Mit diesem Eintrag wird festgelegt nach welchem Verfahren bestimmt wird ob eine Datei zu scannen ist. Mögliche Werte sind: · extlist: nur Dateien scannen, deren Namen mit einer bestimmten Kennung enden; · smart: Dateien aufgrund sowohl ihres Namens als auch unter Einbeziehung ihres Dateityps scannen; · all: Dateien unbesehen ihres Typs oder Namens immer scannen. Voreingestellt ist: ScanMode smart ArchiveScan Überwachte Archive: Der AntiVir CLS scannt zusätzlich komprimierte Archive, abhängig von den Einstellungen in ArchiveMaxSize, ArchiveMaxRecursion und ArchiveMaxRatio. Hierfür muss folgende Option aktiviert werden: ArchiveScan yes In der Voreinstellung ist diese Option aktiviert, um die Sicherheit möglichst hoch zu halten. MailboxScan Überwachte Mailboxen: Wenn ArchiveScan aktiv ist, kann der AntiVir CLS zusätzlich Mailboxen scannen. Hierfür muss folgende Option aktiviert werden: MailboxScan yes In der Voreinstellung ist diese Option aktiviert. ArchiveMax Size Maximale Archivgröße: Mit diesem Eintrag wird der Scanvorgang auf Dateien beschränkt, die im unkomprimierten Zustand kleiner als ArchiveMaxSize (bytes, KB, MB, GB) sind. Bei einem Wert von 0 findet keine Beschränkung statt. Voreingestellt ist 1 GByte: ArchiveMaxSize 1GB ArchiveMax Recursion Rekursionstiefe für Archive: Wenn rekursiv gepackte Archive gescannt werden, kann die Rekursionstiefe auf ArchiveMaxRecursion beschränkt werden. Bei einem Wert von 0 findet keine Beschränkung statt. Voreingestellt: ArchiveMaxRecursion 20 Archive MaxRatio Dekompressionsfaktor für Archive: Mit diesem Eintrag wird der Scanvorgang auf Dateien beschränkt, die einen vorgegebenen Dekompressionsfaktor nicht überschreiten. Diese Maßnahme schützt vor so genannten "Mailbomben", die beim Dekomprimieren unerwartet viel Speicherplatz belegen würden. Bei einem Wert von 0 findet keine Beschränkung statt. Voreingestellt: Avira GmbH Avira AntiVir Server/ Professional 28 ArchiveMaxRatio 150 Archive MaxCount Anzahl Dateien innerhalb eines Archivs: Das Scannen von Archiven wird auf die vorgegebene Anzahl von Dateien innerhalb eines Rekursionsschrittes beschränkt. Bei einem Wert von 0 findet keine Beschränkung statt. ArchiveMaxCount 0 Das Scannen des Archivs kann beschleunigt werden, indem Sie manuell folgende Einstellungen vornehmen: ARCHIVE_MAX_RECURSION 1 ARCHIVE_MAX_COUNT 10 ARCHIVE_MAX_SIZE 1000KB Die Zuverlässigkeit des Scans wird dadurch nicht beeinflusst. SendSNMPTraps SNMP-Traps Konfiguration: SNMP Traps können dazu genutzt werden, den Status des Systems und der Netzwerkdienste zu überwachen. Sowohl On-Demand als auch On-Access-Scanner unterstützen dieses Protokoll und versenden SNMP-Traps (einfache Textnachrichten), um Systemüberwachungstools über den aktuellen Status des Scanners, Lizenzfragen, Viruswarnungen und den Aktualisierungsstatus zu informieren. Um SNMP Traps einzuschalten: SendSNMPTraps yes Voreingestellt: disabled (no). SNMP VerbosityLevel Ausführlichkeitsgrad der SNMP Traps: SNMPVerbosityLevel [notice|information|warning|error|alert|snmp] Bestimmt für welche Angelegenheiten Traps gesendet werden sollen, wenn Dateien gescannt werden. Voreingestellt: nur SNMP-spezifische Warnungen und wichtige Statusinformationen werden versendet (snmp level): SNMPVerbosityLevel snmp Abgesehen von snmp, werden Syslog Level unterstützt. Zum Beispiel: SNMPVerbosityLevel information Die folgenden Meldungen werden via SNMP versendet: Meldungen mit der Priorität "information", "warning", "error", "alert" PLUS die SNMP-spezifischen Meldungen. Das SNMPVerbosityLevel beeinflusst nicht den Syslog Ausführlichkeitsgrad oder umgekehrt. SNMPRecipient Geben Sie einen Hostnamen oder eine IP Addresse an, um den Empfänger der SNMP Traps zu bestimmen: SNMPRecipient <hostname | IP address> Voreingestellt: SNMPRecipient localhost Avira GmbH Avira AntiVir Server/ Professional 29 External Program Bitte benutzen Sie diese Funktion mit Vorsicht!Prüfen Sie die Vollständigkeit des externen Programms und beachten Sie, dass Angreifer, durch schlaue Dateinamen (die Leerzeichen, Kommandos u. ä. enthalten), Ihr externes Programm ausnutzen können. Start eines externen Prozesses bei Fund verdächtiger Dateien: Wird ein Virus bzw. [. . . ] Notfalldisketten sind auch bei anderen Betriebssystemen hilfreich. Nehmen Sie Disketten nach Beenden Ihrer Arbeit immer aus dem Laufwerk heraus. Auch Disketten ohne ausführbare Programme enthalten Programmcode im Bootsektor und können Träger eines Bootsektorvirus sein. Fertigen Sie regelmäßig vollständige Backups Ihrer Daten an. [. . . ]