Network File Sharing (NFS) consente a un computer di condividere directory e file con altri computer in una rete ed è costituito da due parti principali: un server e uno o più client. NFS è un sistema client/server. Tuttavia, gli host coinvolti possono essere entrambi, condividendo file system nella rete (export) e importandoli da altri host (mount). NFS Server ospita i file e le directory e qualsiasi computer che accede a tali file e directory è considerato un NFS Client.
McAfee VirusScan Enterprise for Linux (VSEL) può essere installato sia in NFS Server che in NFS Client.
Esportazioni NFS
Un'esportazione NFS è qualsiasi directory esportata da un NFS Server che può essere importata o montata in sistemi client.
Ad esempio, un'esportazione NFS da un NFS Server:
[root@testnfs ~]# cat /etc/exports
/root/testnfs *(rw)
/export *(rw,sync,no_root_squash)
Funzionamento di VSEL su un NFS Server
Quando VSEL è installato in un sistema che agisce come NFS Server, VSEL esegue la scansione dei file durante una chiamata di apertura o chiusura di un file nel file system locale. Tuttavia, eventuali operazioni di scrittura in un file system NFS esportato da un NFS Client remoto non verranno sottoposte a scansione. Tutte le operazioni di lettura da un file system NFS esportato vengono sottoposte a scansione durante la chiamata di apertura file che viene emessa mentre si esegue un accesso in lettura.
NOTA: quando VSEL è installato in un NFS Server ma non in un NFS Client, se viene scritta un'infezione nella condivisione montata, NFS Client la scriverà nella condivisione esportata su NFS Server. Una successiva azione di lettura potrebbe non attivare un rilevamento se NFS Client accede ai dati dalla propria cache client (la memorizzazione nella cache è attivata per impostazione predefinita su NFS Client) anziché leggere dal server.
Funzionamento di VSEL su un NFS Client
Quando VSEL è installato in un computer che agisce come NFS Client, VSEL esegue la scansione dei file durante una chiamata di apertura o chiusura file in un file system locale. Quando si accede ai file da un computer remoto che agisce come NFS Client, VSEL esegue la scansione dei file sia durante una chiamata di apertura che di chiusura file.
Rilevamento e quarantena
Se VSEL è installato in un NFS Client, sul client verrà individuato un rilevamento durante la scrittura su NFS Server.
- VSEL 1.6: non è possibile mettere in quarantena le infezioni dal file system remoto.
- VSEL 1.7 e 1.9: per informazioni su come mettere in quarantena file infetti dai sistemi remoti, vedere KB73298.
