Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Вирусы на файловом сервере  (Прочитано 1392 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн zhudovvv

  • Автор темы
  • Новичок
  • *
  • Сообщений: 43
  • Сначала нужно думать....
    • Просмотр профиля
Вирусы на файловом сервере
« : 20 Января 2025, 16:35:55 »
Доброго времени суток! Имеется файловый сервер на samba. Работает в гипервизоре. Без домена. Пользователи с win ходят на общие папки. Как выяснилось, на шаре много виндовой вирусни поселилось. Думаю, как бы получше решить эту задачу. Пока на ум пришло 2 варианта:
1 ClamAV. VPN для обновления имеется (в РФ СlamAV, увы самозаблокировался)
2 Развернуть рядом виртуалку на win, подключить сетевые шары и включить сканирование антивирусом каким-нибудь по расписанию.

Сталкивался кто с подобным? Может есть иные решения?
« Последнее редактирование: 20 Января 2025, 16:37:26 от zhudovvv »

Оффлайн ALiEN

  • Администратор
  • Старожил
  • *
  • Сообщений: 7786
  • We were here
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #1 : 20 Января 2025, 17:45:39 »
find -iname '*.exe' -o -iname '*.bat' -o -iname '*.vbs'если результат устроит, добавьте ключ -delete

А вообще, надо сами машины лечить, а не расшаренные папки.
🖥 AsRock B550M Pro4 :: AMD Ryzen 5 3600 :: 16 GB DDR4 :: AMD Radeon RX 6600 :: XFCE
💻 ACER 5750G :: Intel Core i5-2450M :: 6 GB DDR3 :: GeForce GT 630M :: XFCE

Оффлайн zhudovvv

  • Автор темы
  • Новичок
  • *
  • Сообщений: 43
  • Сначала нужно думать....
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #2 : 20 Января 2025, 17:50:53 »
find -iname '*.exe' -o -iname '*.bat' -o -iname '*.vbs' - это найдет исполняемые файлы/скрипты. С ключем - удалит. А среди них может оказаться и совсем не вирусные файлы.
Про лечить машины это да, но против "слабоумных" не попрешь... Домена нет и не планируется, а пользователи от великого ума сносят антивирусы - с их слов работать мешает. Вот и получилось что получилось. Как правило - до первого шифровальщика так удаляют
« Последнее редактирование: 20 Января 2025, 17:53:47 от zhudovvv »

Оффлайн F12

  • Администратор
  • Старожил
  • *
  • Сообщений: 5598
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #3 : 20 Января 2025, 18:46:21 »
zhudovvv, а сетевой шлюз не вариант?

Оффлайн zhudovvv

  • Автор темы
  • Новичок
  • *
  • Сообщений: 43
  • Сначала нужно думать....
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #4 : 20 Января 2025, 20:24:25 »
А чем мне он поможет? или вы имеете ввиду антивирус для шлюзов? Это не то, речь о файлах в шарах

Оффлайн bezbo

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 1868
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #5 : 20 Января 2025, 21:00:20 »
ClamAV. VPN для обновления имеется (в РФ СlamAV, увы самозаблокировался)

зеркало и много других...

Оффлайн zhudovvv

  • Автор темы
  • Новичок
  • *
  • Сообщений: 43
  • Сначала нужно думать....
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #6 : 20 Января 2025, 22:26:36 »
Спасибо за зеркала clamAV от майкрософт, а то я через vpn обновлялся
Вообщем, на clamAV и остановился
« Последнее редактирование: 20 Января 2025, 22:37:01 от zhudovvv »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28509
    • Просмотр профиля
Re: Вирусы на файловом сервере
« Ответ #7 : 22 Января 2025, 09:36:08 »
Домена нет и не планируется, а пользователи от великого ума сносят антивирусы
zhudovvv, к начальству с этим. Умейте продавать свои услуги. Домен это только плюс для пользователей.
Да, небольшая дополнительная головная боль для администратора, но это совсем ДРУГАЯ головная боль, нежели постоянная беготня за каждый долбо…носиком.
И, да, советую Dr.Web. БЕЗ сетевого модуля и БЕЗ SpiderMail. Только SpiderGuard/DrWeb Scanner.
Если кто-то заикнётся о том, что ему что-то мешает - можешь плюнуть ему в рожу. Смело и не стесняясь.
За 20 лет ни одного нарекания. Ни один другой антивирус не может похвастаться такой стабильностью на моей практике.
« Последнее редактирование: 22 Января 2025, 09:37:43 от AnrDaemon »
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.017 секунд. Запросов: 23.