更新日 2019/04/10 18:23

記事

前提

• F-Secure Linux Security は F-Secure 社の販売するソフトウェアです
  • ライセンスを購入する必要があります。
  • 基本的には F-Secure 社より公開されている資料に従います。
• F-Secure の Linux 向けプログラムファイルは以下からダウンロードできます。
  • https://www.f-secure.com/en/web/business_global/downloads/linux-security
• 資料がこちらで公開されています
  • https://help.f-secure.com/product.html#business/linux-security/11.10/ja
• コミュニティサイトでは特定のトピックのページもあります。
  • 対応 Linux OS
    • https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/Linux%E8%A3%BD%E5%93%81%E3%81%AE%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88OS%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/95673
  • インストール前の設定
    • https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/F-Secure-Linux-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-11/ta-p/91735

WebClass サーバへのインストール

WebClass サーバでは通常は GUI をセットアップしませんので、コマンドラインエディションをインストールします。

Debianへのインストール

Debian8または9 64bitでは、事前に次のインストールをしておきます。

# dpkg --add-architecture i386
# apt-get update
# apt-get install libpam-modules:i386 libstdc++6:i386 perl rpm zlib1g:i386

F-Secure Linux Security をダウンロードし、解答して実行権限を付けてインストールします。

$ tar zxvf fsls-11.10.68-rtm.tar.gz
$ cd ./fsls-11.10.68-rtm
$ chmod a+x fsls-11.10.68
$ su
# ./fsls-11.10.68 --command-line-only

ここでライセンスキーの入力が求められます。

RHEL へのインストール

RHEL7 では、事前に次のインストールをします。

yum install glibc.i686 glibc.x86_64 libstdc++.i686 libstdc++.x86_64 pam.i686 pam.x86_64 perl zlib.i686 zlib.x86_64

F-Secure Linux Security をダウンロードし、解答して実行権限を付けてインストールします。

$ tar zxvf fsls-11.10.68-rtm.tar.gz
$ cd ./fsls-11.10.68-rtm
$ chmod a+x fsls-11.10.68
$ su
# ./fsls-11.10.68 --command-line-only

ここでライセンスキーの入力が求められます。

動作チェック

インストールすると、自動更新エージェント（fsaua）とパターンファイル更新デーモン(fsupdate)の2つが登録されます。起動状態とログを確認します。

$ systemctl status fsaua
$ systemctl status fsupdate

• 基本のコマンド
  • https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/Linux-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/ta-p/72736
• PROXY がないと外にアクセスできないときの DB アップデート
  • https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/Linux%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A7HTTP%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E7%B5%8C%E7%94%B1%E3%81%A7%E3%81%AE%E3%83%91%E3%82%BF%E3%83%BC%E3%83%B3%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB/ta-p/104109
• ログの種類について
  • https://community.f-secure.com/t5/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/Linux-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E5%90%84%E3%83%AD%E3%82%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/68608

 

WebClass への設定

利用時のスキャン

レポートファイルをコース管理者がダウンロードする際にスキャンをかけることができます。

ANTIVIRUS_COMMAND の設定値として次のようなコマンドを指定。

fsav --list --action1=disinf --action2=delete --auto ./*

同時に、 ANTIVIRUS を１に指定します。

このコマンドを適当な場所で自分で動かして、動作確認します。

定期的なスキャンとDBアップデートを設定

次のようにして cron を使って設定します。

# F-Secure dbupdate
# XX/XX *   * * *    root /usr/bin/dbupdate

#F-Secure weekly scan
XX XX       * * X    root  fsav --virus-action1=disinf --virus-action2=rename SCAN_TARGET | grep -E Infected|disinfect|renamed >> /var/log/f-secure.log