BitDefender for Unices: Un scanneur antivirus gratuit sous Linux
BitDefender for Unices, de la société roumaine éponyme, est un scanneur à la demande destiné aux systèmes d’exploitation basés sur UNIX (Linux/FreeBSD). Moins abouti que la solution commerciale « BitDefender Security for Samba« , il est cependant totalement gratuit (pour une utilisation personnelle), et dispose de la base de signatures ainsi que du moteur d’analyse heuristique de la marque. Enfin, BitDefender for Unices est entièrement utilisable en ligne de commande, ce qui rend son intégration aisée.
Documentations (PDF): BitDefender for Unices – BitDefender Security for Samba
Procédure de mise place de BitDefender for Unices sur Ubuntu Server 10.10
1 – Installation
- Télécharger le paquet correspondant à l’architecture (32/64 bits)
- Installer le paquet en l’exécutant avec l’outil sh:
sh BitDefender-Antivirus-Scanner-x.x-x.linux-gcc4x.x.deb.run
2 - Configuration
Editer le fichier /opt/BitDefender-scanner/etc/bdscan.conf et modifier les paramètres suivants:
Key = xxxxxxxxxxxxxxxxxxxx
Permet de renseigner la clé d’activation récupérable via cette page.
#Extensions = xxx:xxx:xxx…
Défini les critères d’analyse par extension de fichier. La liste par défaut recense déjà les principaux types de fichiers potentiellement infectieux. Ce paramètre est donc a dé-commenter dans l’optique d’optimiser les analyses.
QuarantinePath = chemin
Désigne le réperoire ou stocker les fichier envoyés en quarantaine, de préférence sur un montage indépendant de la racine.
3 - Commandes et planification des analyses
Mise a jour de la base: bdscan –update
Analyse à la demande: bdscan CIBLE –action=[disinfect|quarantine|delete|ignore]
Planification des analyses:
Editer le fichier /opt/BitDefender-scanner/share/doc/examples/update/bdscan-update et rajouter la lignes suivante en fin de script :
# Finally, let’s scan the world !
$BDSCAN –action=ignore –no-list –log –verbose CIBLE | mail -s « BitDefender: Rapport d’Analyse » destinataire@domaine
Effectue une analyse seulement du dossier cible et envoi le rapport par mail au destinataire.
Copier le fichier ainsi modifié dans le repertoire correspondant:
Planification hebdomadaire:Â /etc/cron.weekly
Planification mensuelle: /etc/cron.monthly
! Le processus d’analyse « bdscan » est très gourmand en ressources processeur.
Pour éviter le ralentissement des autres processus (voir le load average: uptime), rajouter nice -n 19 devant la commande bdscan.
