ネットワーク ファイル共有 (NFS) を使用すると、コンピューターがディレクトリとファイルをネットワーク上の他のコンピューターと共有できます。これはサーバーとクライアントの 2 つの主な部分から構成されます。NFS はクライアント/サーバー システムですが、これを使用するホストは、ファイル システムのネットワーク上での共有 (エクスポート) と、他のホストからのファイル システムのインポート (マウント) の両方が可能です。 NFS サーバーは、ファイルとディレクトリをホスティングし、このファイルとディレクトリをアクセスするコンピューターはすべて NFS クライアント と考えられます。

McAfee VirusScan Enterprise for Linux (VSEL) は、NFS サーバーと NFS クライアントの両方にインストールできます。

 

NFS エクスポートは、NFS サーバーがエクスポートする任意のディレクトリで、クライアント システムにインポートまたはマウントできます。

 

例: NFS サーバーからの NFS エクスポート

 

[root@testnfs ~]# cat /etc/exports
/root/testnfs *(rw)
/export *(rw,sync,no_root_squash)

 

 

VSEL が、NFS サーバーとして機能するシステムにインストールされると、VSEL は、ローカル ファイル システム上のファイル オープンまたはファイル クローズの呼び出し時に、ファイルをスキャンします。ただし、リモート NFS クライアントから NFS でエクスポートされたファイル システムへの書き込み動作はスキャンされません。NFS エクスポートされたファイル システムからのすべての読み取り操作は、読み取りアクセス時に発行されるファイル オープン呼び出し時にスキャンされます。

 

注: VSEL が NFS サーバーにインストールされており、NFS クライアントにはインストールされていない場合、マウントした共有に感染したファイルが書き込まれると、NFS クライアントは、これを NFS サーバー上でエクスポートされた共有に書き込みます。 これに続く読み取りアクションは、NFS クライアントがそれ自身のクライアント キャッシュ (キャッシュは NFS クライアントではデフォルトで有効) のデータをアクセスする場合は、検出をトリガーしない場合があります。

 

 

VSEL が、NFS クライアントとして機能するシステムにインストールされると、VSEL は、ローカル ファイル システム上のファイル オープンまたはファイル クローズの呼び出し時に、ファイルをスキャンします。NFS クライアントとして動作しているリモート コンピューターのファイルにアクセスする場合は、VSEL クライアントはファイルのオープンとクローズの呼び出し時にファイルをスキャンします。
 

 

検出と隔離
VSEL が、NFS クライアントにインストールされている場合は、NFS サーバーへの書き込み時に、クライアント側で検出されます。