La condivisione di file di rete (NFS) consente a un computer di condividere directory e file con altri computer su una rete. È costituito da due parti principali: un server e uno o più client. NFS è un sistema client/server, ma gli host coinvolti possono essere entrambi. Può condividere file System sulla rete (Esporta) e importare file System da altri host (montaggio). Il Server NFS ospita i file e le directory. Tutti i computer che accedono a tali file e directory sono considerati un Client NFS.
McAfee VirusScan Enterprise for Linux (VSEL) può essere installato sia nel server NFS che in un client NFS.
Esportazioni NFS
Un'esportazione NFS è una qualsiasi directory esportata da un server NFS che può essere importata o montata sui sistemi client.
Ad esempio, un'esportazione NFS da un server NFS:
[root@testnfs ~] # cat/etc/exports
/root/testnfs * (RW)
/Export * (RW, sincronizzazione, no_root_squash)
Come VSEL opera su un server NFS
Quando VSEL è installato in un sistema che funge da server NFS, VSEL esegue la scansione dei file durante un file aperto o chiuso nel file system locale. Tuttavia, qualsiasi operazione di scrittura su un file System NFS esportato da un client NFS remoto non viene sottoposto a scansione. Tutte le operazioni di lettura provenienti da un file System NFS esportato vengono sottoposte a scansione durante la chiamata di apertura del file emessa durante un accesso in lettura.
Nota Si supponga che VSEL sia installato su un server NFS, ma non sul client NFS. Se una infezione viene scritta sulla condivisione montata, il client NFS lo scrive nella condivisione esportata sul server NFS. Un'azione di lettura successiva potrebbe non attivare un rilevamento se il client NFS accede ai dati dal proprio cache client (la memorizzazione nella cache è attivata per impostazione predefinita sul client NFS) anziché leggere dal server.
Funzionamento di VSEL su un client NFS
Quando VSEL è installato in un computer che funge da client NFS, esegue la scansione dei file durante le chiamate di file aperti o di chiusura di file su un file system locale. Quando si accede ai file da un computer remoto che funge da NFS client, VSEL esegue la scansione dei file su entrambe le chiamate di file aperti e di chiusura file.
Rilevamento e quarantena
Se VSEL è installato su un client NFS, viene rilevato un rilevamento durante la scrittura nel server NFS nel client.
Vedere
KB73298 per informazioni sulla quarantena dei file infetti dai sistemi remoti.
