Q1: Кто-нибудь знает какое-нибудь антивирусное программное обеспечение для защиты при доступе в реальном времени для Linux, которое способно полностью использовать современные многоядерные процессоры?
У меня возникают проблемы с использованием KAV для Samba, поскольку, пока он выполняет сканирование при доступе, к файлам обращаются многие клиенты, и это создает узкое место на сервере, поскольку он сканирует (почти) каждый открытый файл.
Еще одна проблема, с которой я столкнулся с KAV, заключается в том, что он не будет работать с ядрами новее 2.6.26, что является проблемой, поскольку он не будет работать с новым оборудованием (для чего требуются новые версии ядра).
Q2: Кто-нибудь знает антивирусное ПО для Linux, работающее с новейшими ядрами? Большой плюс - успешное использование программного обеспечения.
Если у кого-то есть идея решить одну (или обе) из этих проблем, пожалуйста!
Я попытался настроить samba-vscan с ClamAV, но безуспешно (какая-то странная ошибка при компиляции модуля samba-vscan).
Между прочим, сервер используется как сервер самбы в сети клиентов, на которых запущен дистрибутив на основе Debian (если это вообще имеет значение).
Спасибо!
Я немного проверил Google и ClamAV претензии для поддержки как многопоточного сканирования, так и сканирования по требованию. Видеть Вот для выпуска 0.96.1 с начала до середины 2010 года. Они предложить помощь несколькими способами это должно прямо ответить на ваши вопросы. Это включает форумы, вики и даже платную поддержку. Если это действие направлено работодателем, попросите его купить поддержку, чтобы вы могли добиться определенного прогресса.
Я видел подсказку, что в репозитории Dag Wieers может быть один предварительно собранный, но у меня проблемы с просмотром репозитория на его веб-сайте или на rpmforge.net.
Кстати, сканирование по доступу на основе ядра до сих пор не слито в последний раз я проверял. Тем не менее, мы смогли запустить новейшую версию Symantec Endpoint на некоторых компьютерах RedHat 5. Я не был осведомлен в деталях, включая проблемы и тому подобное. Я также не знаю, есть ли дистрибутив Debian или сканируется ли он при доступе.