Автоматическая ловля вирусов на samba-сервере

В качестве введения организация каталогов на нашем Samba-сервере. Это поможет Вам при изменении путей в скриптах для себя. Имена каталогов вымышленные. :)
/export/home/$USER - HOME-каталоги пользователей. Мапятся на диск I:
/export/home/office - Общий каталог подразделения. Maпится на диск J:
/export/home/office-bin/virus - Каталог с вирус-сканером, его базой и т.п.

Чем ловить вирусы

В качестве сканера вирусов используется McAfee VirusScan for Linux, evaluate версию которого можно взять здесь.
Похоже скоро мы получим работоспособную версию AntiViral Toolkit Pro by Eugene Kaspersky for Linux ...

Как это работает

Раз в сутки (можете хоть каждые 5 минут :) пускается скрипт vscan, который предварительно проверяет на ftp.mcafee.com наличие свежего файла dat-XXXX.zip и если требуется обновляет базу данных по вирусам в /export/home/office-bin/virus/data/. Если у Вас напряженка с интернетом, то в начале скрипта vscan пропишите USE_INTERNET=false и автоматического обновления базы не будет.

Далее пускается VirusScan, проверяющий все файлы в каталогах согласно списка в scan.list. Обнаруженные инфецированные файлы переносятся в каталог /export/home/office-bin/virus/bad/. По окончании сканирования лог-файл отсылается E-Mail'ом администратору (заголовок письма находится в файле ToAdmin). Этот-же лог парсится скриптом для придания наглядности и отсылается на список рассылки office@kontora.ru, на который подписаны все пользователи сервера. Заголовок этого письма находится в файле ToOffice, сведения о зараженных файлах выглядят примерно так: 

File gena I:/Личное/LIDER.doc is infected with CAP
File J:/бланки/test_.doc is infected with CAP
File oleg I:/документы/Тест/testhp1.doc is infected with CAP
Слово перед I: - имя пользователя, у которого на сетевом диске I: нашли вирус.

Все файлы, указанные в этом тексте без полного пути должны находится в /export/home/office-bin/virus/.

Last modified: Tue Mar 16 15:26:50 MSK 1999