[Linux-Biella] linux + samba + antivirus

[Enrico "Gabubbi" Manfredo]

leonardo buffa ha scritto:
> ciao
> stavo pensando di inziccare un antivirus sui vari server samba in giro
> sarebbe bello ad esempio, avere un controllo in tempo reale non appena
> l'utonto cerca di scrivere sulla share samba
>
> qualcuno ha mai visto qualcosa del genere?
>
> os: debian 5 + samba 3.2.5
>
>   
Allora, in tempo reale pultroppo no. Le cose che si possono fare e che 
avevo già fatto erano.

ClamAV schedulato a tempo, ogni tot parte e zappa senza pietà i file 
infetti che trova. Una volta usavo solo la scansione che eventualmente 
mandava una mail a chi di dovere, per evitare eliminazione dei falsi 
positivi... ma dato che poi chi di dovere se ne fregava, ho fatto che 
modificare in "zappatura sicura"

Oppure usare l'opzione preexec e postexec lanciare la scansione a ad uno 
o all'altro evento. Solo che la cosa sta in piedi solo con fs molto piccoli.

una cosa del tipo:
 
preexec = sh clamscan -r -i /path/utente/samba