VirusScan Enterprise for Linux の NFS スキャンのサポート
技術的な記事 ID:
KB75220
最終更新: 2016/06/28
最終更新: 2016/06/28
免責事項
この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
VirusScan Enterprise for Linux の NFS スキャンのサポート
技術的な記事 ID:
KB75220
最終更新: 2016/06/28 環境
McAfee VirusScan Enterprise for Linux 1.9, 1.7, 1.6
概要ネットワーク ファイル共有 (NFS) を使用すると、コンピューターがディレクトリとファイルをネットワーク上の他のコンピューターと共有できます。これはサーバーとクライアントの 2 つの主な部分から構成されます。NFS はクライアント/サーバー システムですが、これを使用するホストは、ファイル システムのネットワーク上での共有 (エクスポート) と、他のホストからのファイル システムのインポート (マウント) の両方が可能です。 NFS サーバーは、ファイルとディレクトリをホスティングし、このファイルとディレクトリをアクセスするコンピューターはすべて NFS クライアント と考えられます。
McAfee VirusScan Enterprise for Linux (VSEL) は、NFS サーバーと NFS クライアントの両方にインストールできます。 NFS エクスポート
NFS エクスポートは、NFS サーバーがエクスポートする任意のディレクトリで、クライアント システムにインポートまたはマウントできます。
例: NFS サーバーからの NFS エクスポート
[root@testnfs ~]# cat /etc/exports
/root/testnfs *(rw) /export *(rw,sync,no_root_squash) NFS サーバー上での VSEL の動作
VSEL が、NFS サーバーとして機能するシステムにインストールされると、VSEL は、ローカル ファイル システム上のファイル オープンまたはファイル クローズの呼び出し時に、ファイルをスキャンします。ただし、リモート NFS クライアントから NFS でエクスポートされたファイル システムへの書き込み動作はスキャンされません。NFS エクスポートされたファイル システムからのすべての読み取り操作は、読み取りアクセス時に発行されるファイル オープン呼び出し時にスキャンされます。
注: VSEL が NFS サーバーにインストールされており、NFS クライアントにはインストールされていない場合、マウントした共有に感染したファイルが書き込まれると、NFS クライアントは、これを NFS サーバー上でエクスポートされた共有に書き込みます。 これに続く読み取りアクションは、NFS クライアントがそれ自身のクライアント キャッシュ (キャッシュは NFS クライアントではデフォルトで有効) のデータをアクセスする場合は、検出をトリガーしない場合があります。
NFS クライアント上での VSEL の動作
VSEL が、NFS クライアントとして機能するシステムにインストールされると、VSEL は、ローカル ファイル システム上のファイル オープンまたはファイル クローズの呼び出し時に、ファイルをスキャンします。NFS クライアントとして動作しているリモート コンピューターのファイルにアクセスする場合は、VSEL クライアントはファイルのオープンとクローズの呼び出し時にファイルをスキャンします。
検出と隔離
VSEL が、NFS クライアントにインストールされている場合は、NFS サーバーへの書き込み時に、クライアント側で検出されます。
関連情報免責事項この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。
|
|