Linux дээрх BEST-ийн On-access шалгалт ажиллахгүй бол яах вэ?

Энэ хэсэгт Bitdefender Endpoint Security Tools for Linux дээрх On-access шалгалтын асуудлыг хэрхэн шийдэхийг тайлбарлана.

Зарим тохиолдолд Bitdefender Endpoint Security Tools-ийн On-access шалгалт Linux endpoint дээр зөв ажиллахгүй байж болно. Үндсэн хоёр шалтгаан байдаг.

• On-access шалгалтыг Antimalware модулийн бодлогын тохиргоонд идэвхгүй болгосон байна.
• On-access шалгалт тухайн endpoint дээр хэрэглэсэн зарим аюулгүй байдлын бодлоготой нийцэхгүй байна. Энэ нь ихэвчлэн endpoint-ийн үйлдлийн системд шаардлагатай dependency дутуугаас болдог.

On-Access шалгалт яагаад ажиллахгүй байгааг олохын тулд дараахыг шалгана.

1. 1Antimalware модулийн төлөв
2. 2Bitdefender Endpoint Security Tools for Linux-д шаардлагатай нөхцөлүүд

Antimalware модулийн төлөв

Security agent дээр Antimalware модулийн On-access шалгалт идэвхтэй эсэхийг шалгахын тулд дараах командыг ажиллуулна.

sudo /opt/BitDefender/bin/bduitool get ps

Командын гаралт

Product version: 6.2.20.63
Last succeeded update: 2018-05-07 at 19:05:28
New product update available: no
Signatures version: 7.75906
New signatures update available: yes
Installed scan type: Full
Installed scan type fallback: None
Currently used scan type: Full
Features:-
Antimalware status: Off

Энэ гаралтад Antimalware модулийн төлөв Off байна. Энэ нь зөвхөн Antimalware модулийн On-access шалгалтын боломжийг хэлж байгаа юм.

Antimalware модулийн On-demand шалгалтын боломж үргэлж идэвхтэй байдаг.

Bitdefender Endpoint Security Tools for Linux-д шаардлагатай нөхцөлүүд

Antimalware модуль зөв ажиллаж буйг баталгаажуулахын тулд дараах нөхцөлүүдийг шалгана.

• Endpoint дээр On-access шалгалтыг идэвхгүй болгоогүй аюулгүй байдлын бодлого идэвхтэй байна. Мөн GravityZone console дээр бодлогод On-access scanning for Linux сонголт идэвхтэй бөгөөд жагсаалтад шалгах зам (target path) заасан эсэхийг шалгана.

• Endpoint нь GravityZone console эсвэл өөрт оноосон relay endpoint-тэй зөв холбогдож байна.

• Endpoint-д лиценз зөв олгосон байна. GravityZone Control Center-ийн зүүн талын цэснээс Network (Сүлжээ) хуудас руу орж, Protection Layers хэсэгт endpoint-ийн төлөв Pending эсвэл Expired биш эсэхийг шалгана.

• Scan Type нь Remote гэж тохируулсан бол endpoint өөрт оноосон Security Server-тэй 7081 ба 7083 порт-оор амжилттай холбогдож чадна. Энэ мэдээллийг bduitool get ps командыг ажиллуулахад харуулна.

Remote шалгалт ашиглаж байгаа, нөөц (fallback) engine тохируулаагүй, endpoint Security Server-тэй холбогдож чадахгүй бол Antimalware модуль огт ажиллахгүй. Жишээлбэл, дараах командыг ажиллуулна.

```
sudo /opt/BitDefender/bin/bduitool get ps
```

Энэ тохиолдолд гаралт дараах байдалтай харагдана.

```
Product version: 6.2.20.87Last succeeded update: 2018-10-31 at 16:48:55New product update available: noSignatures version: 7.77462New signatures update available: yesInstalled scan type: RemoteInstalled scan type fallback: NoneCurrently used scan type: NoneFeatures:- Antimalware status: Off
```

• Security agent 2.6.37-аас шинэ kernel ашиглаж байгаа бөгөөд kernel дотор Fanotify боломж идэвхтэй байна. Debian 8 дээр Fanotify-г хэрхэн тохируулахыг Bitdefender Endpoint Security Tools-ийн Debian 8-тай нийцэл нийтлэлээс үзнэ үү.

• Endpoint дээр SELinux идэвхгүй (Disabled) эсвэл Permissive горимд байна. SELinux Enforcing горимд идэвхтэй бол On-access шалгалт зөв ажиллахгүй. BEST ажилладаг системд SELinux-ийг хэрхэн удирдах талаар SELinux-ийг BEST for Linux-ийн On-Access шалгалттай хэрхэн тохируулах вэ? нийтлэлээс үзнэ үү.

• 2.6.36 ба түүнээс доош хувилбарын kernel ашигладаг endpoint дээр дэмжигдсэн kernel хувилбаруудад зориулсан DazukoFS kernel модуль суулгаж, ачаалсан байна. DazukoFS модуль ачаалагдсан эсэхийг шалгахын тулд дараах командыг ажиллуулна.

```
lsmod | grep dazuko
```

Дээрх бүх нөхцөл хангагдсан хэдий ч Antimalware модуль идэвхгүй хэвээр байвал Bitdefender Business Support багтай холбогдоно уу.