Seguranca em servidor samba

diogotca
(usa Fedora)

Enviado em 24/09/2009 - 10:25h

Ola galera do VOL.
Bem dentre minhas viagens no mundo linux me deparei com um problema inifencivo para o linux mas um desastre para o Ruwindows.
Tenhu um compartilhamento samba com meus programas que uso aqui na minha assistencia, e de uns tempos pra ca foram infectados, no linux nao se alterou nada mas quand instalo algum software nas maquinas que do assistencia o virus ferra tudo.
A solucao foi instalar o ClamAV.
Ele limpou os virus, mas como ja aconteceu de infectar uma vez pensei em criar uma solucao para esse problema entao recorri ao VOL.


Ache um tutorial sobre Samba+ClamAV+Vscan

o problema esta em configurar o clamav, que segundo li o .conf fica no /etc/clamav.conf mas ele nao esta la.


Estou usando o fedora core 10 32 bits


Estou precisando muito implementar esse sistema

espero ajuda


desdeja agradeco

Diede
(usa Debian)

Enviado em 24/09/2009 - 10:37h

Se você mesmo compilou o clamav, pode ser que os arquivos de configuração estejam em /usr/etc/.

Mas, a parte com isso: Por que você não torna o compartilhamento somente leitura?

Aqui, tive uns problemas com uns virus também, no início do ano (Parite.B, Sality)...
(Sorte ser uma cópia, pois eram quase 40GB de instaladores.)
Meus instaladores ficam no compartilhamento "setup".
Agora, eu deixo um usuário setup.admin com acesso leitura-escrita, e os demais usuários apenas leitura.

diogotca
(usa Fedora)

Enviado em 24/09/2009 - 10:44h

Intao cara pensei em deixar o compartilhamento somente leitura mais o problema e que quase toda hora eu tenho que salvar algum driver novo de notebook ou pc intao seria meio encomodo ja que eu salvo do proprio micro que esta em manutencao.
Vc sabe de algum tuto sobre o vscan?

obrigado por responder

maran
(usa Debian)

Enviado em 24/09/2009 - 10:46h

Ve se ajuda, um material que eu fiz sobre Samba + CLAMAV!

http://www.vivaolinux.com.br/artigo/Samba-Integracao-com-ClamAV-e-outras-coisas-uteis/

diogotca
(usa Fedora)

Enviado em 24/09/2009 - 10:46h

o arquivo .conf nao esta no /usr/etc
para instalar eu dei apenas yum install clamav.
Esta funcionando blezinha mas num consigo acha o .conf


abrax

diogotca
(usa Fedora)

Enviado em 24/09/2009 - 10:49h

maram obrigado pelo link do seu artigo,
ja comecei a segui-lo, ao final posto se deu certo ou nao


abrax

diogotca
(usa Fedora)

Enviado em 24/09/2009 - 13:43h

galera seguindo o tudo do maran quando eu dei o comando ./configure -with-samba-sources=/usr/src/samba-3.2.14/source

deu o seguinte erro

checking for gcc... gcc
checking for C compiler default output file name... a.out
checking whether the C compiler works... yes
checking whether we are cross compiling... no
checking for suffix of executables...
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ANSI C... none needed
checking for a BSD-compatible install... /usr/bin/install -c
checking for library containing strerror... none required
checking whether gcc and cc understand -c and -o together... yes
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
checking target system type... i686-pc-linux-gnu
checking config.cache system type... same
checking how to run the C preprocessor... gcc -E
checking for egrep... grep -E
checking for ANSI C header files... yes
checking for sys/types.h... yes
checking for sys/stat.h... yes
checking for stdlib.h... yes
checking for string.h... yes
checking for memory.h... yes
checking for strings.h... yes
checking for inttypes.h... yes
checking for stdint.h... yes
checking for unistd.h... yes
checking stdio.h usability... yes
checking stdio.h presence... yes
checking for stdio.h... yes
checking for inet_aton... yes
checking ability to build shared libraries... true
checking linker flags for shared libraries... -shared
checking compiler flags for position-independent code... -fPIC
checking for suffix of position-independent code... po
checking whether building shared libraries actually works... yes
configure: error: ../../../source doesn't exist