ESET Server Security for Linux (File Security) 9 El manual del propietario

Marca: ESET

Modelo: Server Security for Linux (File Security) 9

Categoría: Software de seguridad antivirus

Tipo: El manual del propietario

ESET Server Security for Linux

Manual de usuario

Haga clic aquí para ver la versión de la Ayuda de este documento

ESET Server Security for Linux está desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación ni transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de aplicación descrito sin previo

aviso.

Soporte técnico: https://support.eset.com

REV. 22/03/2023

1 Introducción 1 ......................................................................................................................................

1.1 Principales funciones del sistema 1 .................................................................................................

2 Requisitos del sistema 1 ......................................................................................................................

2.1 Arranque seguro 4 ........................................................................................................................

3 Instalación 6 .........................................................................................................................................

3.1 Reinstalar 8 ..................................................................................................................................

3.2 Desinstalar 8 ................................................................................................................................

3.3 Implementación en bloque 8 ...........................................................................................................

4 Activación de ESET Server Security for Linux 13 ..................................................................................

4.1 Dónde está mi licencia 15 ..............................................................................................................

4.2 Comprobar el estado de activación 15 .............................................................................................

5 Actualización 16 ...................................................................................................................................

5.1 Mirror de actualización 17 ..............................................................................................................

5.2 Actualización automático de componentes de los programas 18 .........................................................

6 Si se utiliza ESET Server Security for Linux 19 .....................................................................................

6.1 Panel 21 ......................................................................................................................................

6.2 Resumen del estado 23 ..................................................................................................................

6.3 Escaneos 25 .................................................................................................................................

6.3 Ejecución de un análisis a petición desde una ventana de terminal 26 ...............................................................

6.3 Exclusiones 28 ............................................................................................................................

6.3 Criterios de exclusiones de detección 29 ...............................................................................................

6.4 Detecciones 29 .............................................................................................................................

6.4 Cuarentena 30 ............................................................................................................................

6.5 Archivos enviados 33 .....................................................................................................................

6.5 Enviar muestra para el análisis 33 ......................................................................................................

6.6 Sucesos 34 ...................................................................................................................................

6.7 Archivos bloqueados 35 .................................................................................................................

7 Conﬁguración 35 ..................................................................................................................................

7.1 Motor de detección 36 ...................................................................................................................

7.1 Caché local compartida 36 ...............................................................................................................

7.1 Exclusiones 37 ............................................................................................................................

7.1 Exclusiones de procesos 38 ..............................................................................................................

7.1 Exclusiones de detección 39 .............................................................................................................

7.1 Agregar o editar una exclusión de detección 40 ........................................................................................

7.1 Protección del sistema de archivos en tiempo real 42 .................................................................................

7.1 Parámetros de ThreatSense 43 ..........................................................................................................

7.1 Parámetros adicionales de ThreatSense 46 .............................................................................................

7.1 Protección en la nube 47 .................................................................................................................

7.1 Análisis de malware 49 ..................................................................................................................

7.1 Análisis remoto (análisis ICAP) 50 .......................................................................................................

7.1 Niveles de desinfección 50 ...............................................................................................................

7.2 Actualización 51 ...........................................................................................................................

7.3 Herramientas 51 ...........................................................................................................................

7.3 Servidor proxy 52 ........................................................................................................................

7.3 Interfaz web 52 ...........................................................................................................................

7.3 Dirección y puerto de recepción de conexiones 53 .....................................................................................

7.3 Archivos de registro 53 ..................................................................................................................

7.3 Planiﬁcador de tareas 54 ................................................................................................................

7.4 Interfaz de usuario 55 ...................................................................................................................

7.4 Estados 56 ................................................................................................................................

8 Administración remota 56 ....................................................................................................................

9 Seguridad de contenedor 56 ................................................................................................................

10 Ejemplos de casos de uso 57 .............................................................................................................

10.1 Integración del servidor de ICAP con EMC Isilon 57 .........................................................................

10.2 Recuperación de la información de módulos 59 ..............................................................................

10.3 Programación de análisis 59 .........................................................................................................

11 Estructura de archivos y carpetas 60 .................................................................................................

12 Resolución de problemas 63 ..............................................................................................................

12.1 Recopilación de registros 63 .........................................................................................................

12.2 Contraseña olvidada 65 ...............................................................................................................

12.3 Actualización fallida 65 ................................................................................................................

12.4 La actualización falla debido a políticas de SELinux personalizadas 65 ..............................................

12.5 Uso del marcador noexec 66 .........................................................................................................

12.6 La protección en tiempo real no se puede iniciar 67 ........................................................................

12.7 Desactivar protección en tiempo real al arrancar 69 ........................................................................

13 Glosario 70 .........................................................................................................................................

14 Acuerdo de licencia para el usuario ﬁnal 70 ......................................................................................

15 Política de privacidad 81 ....................................................................................................................

Introducción

El moderno motor de análisis de ESET ofrece una velocidad de análisis y unas tasas de detección insuperables

combinadas con un uso de recursos muy bajo que convierten a ESET Server Security for Linux (ESSL,

anteriormente ESET File Security for Linux (EFS)) en la opción ideal para cualquier servidor que funciona sobre

Linux.

La funcionalidad principal la cubren el Análisis a petición y el Análisis en el acceso (Protección del sistema de

archivos en tiempo real).

El Análisis a petición puede iniciarlo un usuario mediante la interfaz de línea de comandos, o puede iniciarse

mediante la herramienta de planificación automática del sistema operativo (p. ej., cron). El término A petición

indica que los objetos del sistema de archivo se analizan a petición del usuario o el sistema.

El análisis en el acceso se invoca siempre que un usuario o un sistema operativo intentan acceder a objetos del

sistema de archivos. Así, cualquier intento de acceder a objetos del sistema de archivos desencadena un análisis.

Principales funciones del sistema

• Actualizador automático del producto.

• Interfaz web rediseñada para facilitar la administración y mostrar una visión general de la seguridad del

sistema.

• Análisis en el acceso mediante el módulo ligero de ESET, integrado en el kernel.

• Completos registros de análisis.

• Página de configuración rediseñada fácil de usar con una barra de búsqueda.

• Compatibilidad con SELinux.

• Cuarentena

• Se puede administrar mediante ESET PROTECT.

• Protección en la nube

• Seguridad de contenedor

• ESET Enterprise Inspector asistencia técnica

Requisitos del sistema

Vínculos rápidos: Sistemas operativos compatibles, Navegadores compatibles, Sistemas de archivos compatibles

Requisitos de hardware

Los requisitos de hardware dependen del rol del servidor. Para la instalación son necesarios los siguientes

requisitos mínimos de hardware:

• Processor Intel/AMD x64

• 700 MB de espacio libres en el disco duro

• Glibc 2.17 o posterior

• Kernel del sistema operativo Linux versiones 3.10.0 y posteriores

• Configuración regional de codificación UTF-8

Sistemas operativos compatibles

ESET Server Security for Linux (ESSL) se ha probado y se ha comprobado que es compatible con las versiones

secundarias más recientes de los sistemas operativos indicados. Actualice el sistema operativo antes de instalar

ESSL.

Sistema operativo de 64

bits

Opción

Arranque

seguro

compatible

Compatibilidad

con SELinux Nota

RedHat Enterprise Linux

(RHEL) 7 ✔ ✔ La instalación de la política del módulo ESSL

SELinux requiere un paquete selinux-policy-

devel instalado. Para iniciar el sistema

operativo sin el módulo ESSL SELinux, utilice

el parámetro del kernel eset_selinux=0

durante el arranque del sistema operativo.

RedHat Enterprise Linux

(RHEL) 8 ✔ ✔

CentOS 7 ✔ ✔

Ubuntu Server 18.04 LTS ✔

Ubuntu Server 20.04 LTS ✔

Debian 10 ✔

Debian 11 ✔

SUSE Linux Enterprise

Server (SLES) 12 ✔

SUSE Linux Enterprise

Server (SLES) 15 ✔

Oracle Linux 8

✔

(solo kernel de

stock)

Si se utiliza Unbreakable Enterprise Kernel, el

paquete kernel-uek-devel se debe instalar

manualmente. En este caso, la opción

Arranque seguro no es compatible.

Amazon Linux 2

ESSL debe funcionar en las distribuciones de Linux de código abierto más recientes y frecuentemente utilizadas si

se cumplen los requisitos de hardware indicados antes y no faltan dependencias de software en la distribución de

Linux utilizada.

Las distribuciones de Linux con el kernel ELREPO y el kernel AWS no son compatibles.

El RHEL con el "Perfil de protección para sistemas operativos de uso general (OSPP)" no es compatible.

Administración remota mediante ESET PROTECT.

Navegadores compatibles

La interfaz web de ESSL solo funciona en las versiones de escritorio de los siguientes navegadores:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

Si tiene problemas de visualización en la interfaz web de ESSL, asegúrese de usar la versión más reciente de los

navegadores indicados anteriormente.

Sistemas de archivos compatibles

ESET Server Security for Linux (ESSL) se ha probado y se ha comprobado que es compatible con los sistemas de

archivos siguientes:

Sistema de archivos Dispositivos locales Dispositivos extraíbles Red

Btrfs ✔

FAT ✔

VFAT ✔ ✔

exFAT ✔ ✔

F2FS ✔

ext4 (versión 2, versión 3) ✔ ✔

JFS ✔

NTFS ✔ ✔

UDF ✔

XFS ✔

ZFS ✔

EncFS ✔

FUSE (snap, appimage) ✔

tmpfs ✔

Cliente NFS (versión 3, versión 4) ✔

SMB (GVfs, CIFS) ✔

SSHFS ✔

Arranque seguro

Para utilizar la protección del sistema de archivos en tiempo real en un equipo con la opción Arranque seguro

activada, el módulo del kernel ESET Server Security for Linux (ESSL) debe estar firmado con una clave privada. La

clave pública correspondiente debe importarse en UEFI. ESSL versión 8 incluye un script de firma integrado, que

funciona en modo interactivo o no interactivo.

Utilice la utilidad mokutil para verificar que la opción Arranque seguro esté activada en el equipo. Ejecute el

siguiente comando desde una ventana de terminal como usuario con privilegios:

mokutil --sb-state

Modo interactivo

Si no dispone de una clave pública y de una clave privada para firmar el módulo del kernel, el modo interactivo

puede generar nuevas claves y firmar el módulo del kernel. También ayuda a inscribir las claves generadas en

UEFI.

1. Ejecute el siguiente comando desde una ventana de terminal como usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh

2. Cuando el script le solicite las claves, escriba n y, a continuación, pulse Entrar.

3. Cuando se le pida que genere nuevas claves, escriba y y, a continuación, pulse Entrar. El script firma el

módulo del kernel con la clave privada generada.

4. Para inscribir la clave pública generada en UEFI semiautomáticamente, escriba y y, a continuación, pulse

Entrar. Para completar la inscripción manualmente, escriba n, pulse Entrar y siga las instrucciones que

aparecen en la pantalla.

5. Cuando se le indique, introduzca una contraseña de su elección. Recuerde la contraseña; la necesitará al

completar la inscripción (aprobación de la nueva clave de propietario del equipo [MOK]) en UEFI.

6. Para guardar las claves generadas en el disco duro para usarlas más adelante, escriba y, introduzca la ruta

de acceso a un directorio y pulse Entrar.

7. Para reiniciar y acceder a UEFI, escriba y cuando se le indique y pulse Entrar.

8. Pulse cualquier tecla en un plazo de 10 segundos cuando se le pida para acceder a UEFI.

9. Seleccione Inscribir MOK y pulse Entrar.

10. Seleccione Continuar y pulse Entrar.

11. Seleccione Sí y pulse Entrar.

12. Para completar la inscripción y reiniciar el equipo, escriba la contraseña del paso 5 y pulse Entrar.

Modo no interactivo

Utilice este modo si tiene una clave privada y una clave pública disponibles en el equipo de destino.

Sintaxis: /opt/eset/efs/lib/install_scripts/sign_modules.sh [OPCIONES]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-d --public-key Establecer la ruta de acceso a una clave pública con formato DER

que se utilizará para firmar

-p --private-key Establecer la ruta de acceso a la clave privada que se utilizará para

firmar

-k --kernel

Establecer el nombre del kernel cuyos módulos deben firmarse. Si

no se especifica, el kernel actual se selecciona de forma

predeterminada

-a --kernel-all Firmar (y crear) módulos del kernel en todos los kernels existentes

que contengan encabezados

-h --help Mostrar ayuda

1. Ejecute el siguiente comando desde una ventana de terminal como usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh -p <path_to_private_key> -

d <path_to_public_key>

Sustituya <path_to_private_key> y <path_to_public_key> por la ruta de acceso que lleva a una clave

privada y a una clave pública, respectivamente.

2. Si la clave pública proporcionada aún no está inscrita en UEFI, ejecute el siguiente comando como usuario

con privilegios:

mokutil --import <path_to_public_key>

<path_to_public_key> represents the provided public key.

3. Reinicie el equipo, acceda a UEFI, seleccione Inscribir MOK > Continuar > Sí.

Administración de varios dispositivos

Suponga que administra varios equipos que utilizan el mismo kernel Linux y tienen la misma clave pública inscrita

en UEFI. En ese caso, puede firmar el módulo del kernel de ESSL en uno de esos equipos que contienen la clave

privada y, a continuación, transferir el módulo del kernel firmado a los demás equipos. Cuando la firma se haya

completado:

1. Copie el módulo del kernel firmado en /lib/modules/<kernel-version>/eset/eea/eset_rtp y

péguelo en la misma ruta de acceso en los equipos de destino.

2. Llame a depmod <kernel-version> en los equipos de destino.

3. Reinicie ESET Server Security for Linux en el equipo de destino para actualizar la tabla de módulos.

Ejecute el siguiente comando como usuario con privilegios:

systemctl restart efs

En todos los casos, sustituya <kernel-version> por la versión del kernel correspondiente.

Instalación

ESET Server Security for Linux (ESSL) se distribuye como un archivo binario (

.bin

Asegúrese de que no tiene instalados otros programas antivirus en el ordenador. Si se instalan dos o más

soluciones antivirus en una sola computadora, pueden entrar en conflicto entre sí. Recomendamos que

desinstale del sistema cualquier otro programa antivirus que haya en el sistema.

Actualizar su sistema operativo

Antes de instalar ESET Server Security for Linux, asegúrese de que tiene instaladas las actualizaciones más

recientes del sistema operativo.

Quitar

Si tiene ESET File Security for Linux 4.x instalado, quítelo primero. ESET Server Security for Linux x no es

compatible con ESET File Security for Linux versión 4.x.

Si ha utilizado ESET Remote Administrator para administrar ESET File Security for Linux versión 4, actualice

a ESET Security Management Center y, a continuación, a ESET PROTECT para administrar la ESSL de forma

remota.

Instalación desde ventana de terminal

Para instalar o actualizar su producto, ejecute el script de distribución de ESET con privilegios de usuario root para

la distribución de SO correspondiente:

• ./efs.x86_64.bin

• sh ./efs.x86_64.bin

Consulte los argumentos disponibles para la línea de comandos

Para mostrar los parámetros (argumentos) disponibles del archivo binario de ESET Server Security for Linux,

ejecute el siguiente comando desde una ventana de terminal:

bash ./efs.x86_64.bin -h

Parámetros disponibles

Forma

abreviada Forma completa Descripción

-h --help Mostrar argumentos de la línea de comandos

-n --no-install No instalar tras desempaquetar

-y --accept-license No mostrar la licencia, la licencia se ha aceptado

-f --force-install Forzar la instalación mediante el sistema de gestión de paquetes sin

preguntar

-g --no-gui No configurar o iniciar la interfaz gráfica de usuario tras la

instalación

-u --unpack-ertp-sources Desempaquetar las fuentes de "Módulo del kernel de protección del

sistema de archivos en tiempo real de ESET", no realizar instalación

Obtenga el paquete de instalación .deb o .rpm

Para obtener el paquete de instalación .deb o .rpm adecuado para su sistema operativo, ejecute el script

de distribución de ESET con el argumento de la línea de comandos "-n":

sudo ./efs.x86_64.bin -n

sudo sh ./efs.x86_64.bin -n

Para ver las dependencias del paquete de instalación, ejecute uno de los siguientes comandos:

• dpkg -I <deb package>

• rpm -qRp <rpm package>

Siga las instrucciones de la pantalla. En cuanto acepte el Contrato de licencia del producto, la instalación finalizará

y se mostrarán los detalles de inicio de sesión en la Interfaz web.

Si existen problemas de dependencias, el instalador le informará de ello.

Instalación con ESET PROTECT

Si desea implementar ESET Server Security for Linux de forma remota en sus ordenadores, consulte el apartado

Instalación del software ESET PROTECT de la ayuda en línea.

Si es necesario, active la interfaz web de forma remota.

Activación de ESET Server Security for Linux

Para activar las actualizaciones periódicas de los módulos de detección, active ESET Server Security for Linux

Aplicaciones de terceros

Puede consultar un resumen de las aplicaciones de terceros que usa ESET Server Security for Linux en el

archivo NOTICE_mode almacenado en /opt/eset/efs/doc/modules_notice/.

Reinstalar

Si la instalación se daña por cualquier motivo, vuelva a ejecutar el instalador. Su configuración permanecerá

intacta.

Desinstalar

Para desinstalar su producto ESET, utilice una ventana de terminal como superusuario para ejecutar el comando

de supresión de paquetes correspondiente a su distribución Linux.

Distribuciones basadas en Ubuntu/Debian:

• apt remove efs

• dpkg remove efs

Distribuciones basadas en Red Hat:

• yum remove efs

• dnf remove efs

• rpm -e efs

Distribuciones basadas en Red Hat:

• zypper remove efs

• rpm -e efs

Implementación en bloque

En este tema se presenta una descripción general de alto nivel de la implementación en bloque de ESET Server

Security for Linux mediante Puppet, Chef y Ansible. Los bloques de código mostrados a continuación contienen

únicamente ejemplos básicos de cómo pueden instalarse los paquetes. Pueden ser distintos según la distribución

de Linux.

Selección del paquete

Antes de iniciar la implementación en bloque de ESET Server Security for Linux, tiene que decidir qué paquete

desea usar. ESET Server Security for Linux se distribuye en forma de paquete .bin. Sin embargo, puede obtener el

paquete deb/rpm mediante la ejecución del script de distribución de ESET con el argumento de línea de

comandos "-n".

Puppet

Condiciones previas

• Paquete bin o deb/rpm disponible en puppet-master

• puppet-agent conectado a puppet-master

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de manifiesto de Puppet

node default {

file {"/tmp/efs-8.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-8.0.1081.0.x86_64.bin -y -f'

}

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Dependencias

Las dependencias se deben resolver antes de iniciar la instalación.

Ejemplo de manifiesto de Puppet

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-8.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-8.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-8.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-8.0.1081.0.x86_64.rpm"

}

Chef

Condiciones previas

• Paquete bin o deb/rpm disponible en el servidor de Chef

• Cliente de Chef conectado al servidor de Chef

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-8.0.1084.0.x86_64.bin -y -f'

end

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Dependencias

Las dependencias se deben resolver antes de iniciar la instalación.

Ejemplo de receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.deb' do

source 'efs-8.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.rpm' do

source 'efs-8.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

Ansible

Condiciones previas

• Paquete bin o deb/rpm disponible en el servidor de Ansible

• Acceso mediante ssh a los equipos de destino

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de tarea de Playbook

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-8.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-8.0.1084.0.x86_64.bin -y -f -g

.....

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Ejemplo de tarea de Playbook

....

- name: "Copy deb package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.deb

dest: /home/ansible/efs-8.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-8.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-8.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-8.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

Activación de ESET Server Security for Linux

Active su ESET Server Security for Linux (ESSL) con una licencia adquirida a su distribuidor de ESET.

Activación con la Interfaz web

1. Inicio de sesión en la Interfaz web.

2. Haga clic en Información general de estado > Licencia.

3. Seleccione el método de activación que desee:

• Activar con clave de licencia: para usuarios que han comprado una clave de licencia de ESET Server

Security for Linux.

• ESET Business Account: para usuarios de ESET Business Account (EBA) registrados que tienen una licencia

de ESET Server Security for Linux importada en EBA. Son necesarios su nombre de usuario y su contraseña

de EBA (o de ESET MSP Administrator [EMA]).

• Licencia sin conexión: utilice esta opción si el ESET Server Security for Linux no se puede conectar a

Internet y ESSL se utilizará en un entorno sin conexión.

• Consola de administración de ESET

Si la licencia caduca, puede cambiarla a otra distinta en la misma ubicación.

Uso de las credenciales de inicio de sesión de EBA o EMA para activar ESSL

1. Inicio de sesión en la Interfaz web.

2. Haga clic en Información general de estado > Licencia y seleccione ESET Business Account.

3. Introduzca sus credenciales de inicio de sesión en EBA o EMA.

4. Si solo hay una licencia de ESSL (o ESET File Security for Linux) en su cuenta de EBA o EMA y no se crea

ningún sitio, la activación se completará al instante. De lo contrario, tendrá que seleccionar una licencia o un

sitio concretos (grupo de licencias) para activar ESSL.

5. Haga clic en Activar.

Activación desde una ventana de terminal

Use la utilidad /opt/eset/efs/sbin/lic con un usuario con privilegios para activar ESET Server Security for

Linux desde una ventana de terminal.

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

EJEMPLOS

Los comandos indicados a continuación se deben ejecutar con un usuario con privilegios.

Activación mediante clave de licencia

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

donde XXXX-XXXX-XXXX-XXXX-XXXX representa su clave de licencia de ESET Server Security for Linux.

Activación con una cuenta de EBA o EMA

1. Ejecute

/opt/eset/efs/sbin/lic -u your@username

donde your@username representa el nombre de usuario de su cuenta de EBA o EMA.

2. Escriba su contraseña y pulse Entrar.

3. Si solo hay una licencia de ESSL en su cuenta de EBA o EMA y no se crea ningún sitio, la activación se

completará al instante. De lo contrario, se mostrará una lista de licencias y sitios de ESSL disponibles (grupo

de licencias).

4. Ejecute uno de los siguientes comandos:

/opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX

donde XXX-XXX-XXX representa un ID de licencia público entre corchetes junto a cada licencia de la lista

mostrada anteriormente

/opt/eset/efs/sbin/lic -u your@username -i site_ID

donde site_ID representa una cadena alfanumérica mostrada entre corchetes junto a cada sitio de la

lista mostrada anteriormente

5. Introduzca su contraseña y pulse Entrar.

Activación de mediante ESET PROTECT

Inicie sesión en la Interfaz web de ESET PROTECT, diríjase a Tareas del cliente > Activación del producto y siga las

instrucciones de activación de productos.

Tras completar la activación, acceda a la Interfaz web para realizar el análisis inicial del sistema o configurar ESET

Server Security for Linux.

Dónde está mi licencia

Si ha comprado una licencia, debe haber recibido dos mensajes de correo electrónico de ESET. El primero

contiene información sobre el portal ESET Business Account. El segundo contiene la información de su clave de

licencia (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) o nombre de usuario (EAV-xxxxxxxxxx) y contraseña cuando proceda,

el ID público de la licencia (xxx-xxx-xxx), el nombre del producto (o la lista de productos) y la cantidad.

Tengo un nombre de usuario y una contraseña

Si tiene un nombre de usuario y una contraseña, conviértalos en una clave de licencia en la página de conversión

de licencias de ESET Business Account:

https://eba.eset.com/LicenseConverter

Comprobar el estado de activación

Para ver el estado de activación y la validez de la licencia, utilice la utilidad lic. Ejecute los siguientes comandos

como usuario con privilegios:

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

Los comandos indicados a continuación debe ejecutarlos un usuario con privilegios:

/opt/eset/efs/sbin/lic -s

/opt/eset/efs/sbin/lic --status

Salida cuando el producto está activado:

Estado: activado

ID público: ABC-123-DEF

Validez de la licencia: 29-03-2020

Salida cuando el producto no está activado:

Estado: no activado

Si ESET Dynamic Threat Defense está activado para la instancia específica de ESET Server Security for Linux, la

salida muestra los detalles de la licencia relacionada.

En la versión 8.1 o posterior, para mostrar el ID del puesto si lo solicita el servicio de atención al cliente de ESET,

ejecute:

/opt/eset/efs/sbin/lic -s --with-details

Actualización

Actualizar módulos

Los módulos del producto, incluidos los módulos de detección, se actualizan automáticamente.

Para actualizar manualmente los módulos de detección, haga clic en Actualización del módulo > Comprobar y

actualizar.

Si una actualización de ESET Server Security for Linux no resulta estable, revierta la actualización del módulo al

estado anterior. Haga clic en Descripción general de estado > Actualización del módulo > Reversión de módulos,

seleccione el periodo que desee y haga clic en Revertir.

Si desea actualizar todos los módulos del producto desde una ventana de terminal, ejecute el siguiente comando:

/opt/eset/efs/bin/upd -u

Actualización y reversión desde una ventana de terminal

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-u --update Actualizar módulos

-c --cancel Cancelar la descarga de módulos

-e --resume Desbloquear actualizaciones

-r --rollback=VALUE

Volver a la instantánea más antigua del módulo de análisis y

bloquear todas las actualizaciones durante las horas indicadas en

VALOR

-l --list-modules Mostrar la lista de módulos de productos

--check-app-update Comprobar la disponibilidad de una versión nueva del producto

en el repositorio

--download-app-update Descargar la versión nueva del producto si está disponible

--perform-app-update Descargar e instalar la versión nueva del producto si está

disponible

--accept-license Aceptar los cambios en la licencia

Limitación de upd

La utilidad upd no se puede usar para realizar cambios en la configuración del producto.

Para detener las actualizaciones durante 48 horas y volver a la instantánea más antigua del módulo de

análisis, ejecute el siguiente comando con un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --rollback=48

Para reanudar las actualizaciones automáticas del módulo de análisis, ejecute el siguiente comando con un

usuario con privilegios:

sudo /opt/eset/efs/bin/upd --resume

Para actualizar desde un servidor Mirror disponible en la dirección IP "192.168.1.2" y el puerto "2221",

ejecute el siguiente comando con un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

Actualización de ESET Server Security for Linux a una versión posterior

Las versiones nuevas de ESET Server Security for Linux ofrecen mejoras o solucionan problemas que no se pueden

corregir con las actualizaciones automáticas de los módulos del programa.

Sin actualización directa desde ESET File Security for Linux versión 4

No puede actualizar de ESET File Security for Linux versión 4 a la ESET Server Security for Linux versión 8 y

posteriores. Es necesaria una nueva instalación. La configuración de la versión 4 no se puede importar a la

versión 8 y posteriores.

Determinar la versión del producto instalada

Hay dos métodos para determinar la versión del producto de ESET Server Security for Linux:

• En la interfaz web, haga clic en Ayuda > Acerca de.

• Ejecute /opt/eset/efs/sbin/setgui -v en una ventana de terminal.

Actualización local de ESET Server Security for Linux

• Ejecute un paquete de instalación del sistema operativo correspondiente, como se describe en el apartado

Instalación.

• En la interfaz web, haga clic en Descripción general de estado > Actualización de componentes de los

programas > Buscar actualizaciones.

• Use la utilidad upd con el parámetro --perform-app-update

• Configuración de las actualizaciones automáticas.

Actualización remota de ESET Server Security for Linux

Si utiliza ESET PROTECT para administrar ESET Server Security for Linux, puede iniciar una actualización de las

siguientes formas:

• Software install task.

• En la interfaz web, diríjase a Panel > Aplicaciones de ESET > clic en ESET Server Security > Actualizar

productos de ESET instalados

• Configuración de las actualizaciones automáticas.

Mirror de actualización

Son varios los productos de seguridad de ESET (ESET PROTECT, ESET Endpoint Antivirus, etc.) que le permiten

crear copias de los archivos de actualización que puede utilizar para actualizar otras estaciones de trabajo de la

red. El uso de un "Mirror" (una copia de los archivos de actualización en el entorno de la LAN) resulta práctico,

dado que evita tener que descargar los archivos de actualización del servidor de actualizaciones del proveedor

varias veces en cada estación de trabajo. Las actualizaciones se descargan de manera centralizada en el servidor

Mirror local y, después, se distribuyen a todas las estaciones de trabajo para así evitar el riesgo de sobrecargar el

tráfico de red. La actualización de estaciones de trabajo cliente desde un servidor Mirror optimiza el equilibrio de

carga de la red y ahorra ancho de banda de la conexión a Internet.

Configure ESET Server Security for Linux para usar un mirror de

actualización

1. En la Interfaz web, diríjase a Configuración > Actualización > Servidor principal.

2. En el apartado Básico, desactive el interruptor situado junto a Elegir automáticamente.

3. Escriba en el campo Servidor de actualizaciones la dirección URL del servidor Mirror en uno de los

siguientes formatos:

a.http://<IP>:<port>

b.http://<hostname>:<port>

4. Escriba el nombre de usuario y la contraseña correspondientes.

5. Haga clic en Guardar.

Si hay más servidores Mirror disponibles en la red, repita los pasos anteriores para configurar los servidores de

actualizaciones secundarios.

Actualización desde un directorio local

Para actualizar desde un directorio local, por ejemplo,

/updates/eset

escriba en el campo Servidor de

actualización:

file:///updates/eset/

Actualización automático de componentes de los

programas

Activar las actualizaciones automáticas del componente del producto, incluidas las actualizaciones a versiones

posteriores del producto.

1. En la Interfaz web, haga clic en Configuración > Actualizar.

2. En la sección Actualización de producto, seleccione Actualizar automáticamente en el cuadro de lista

Modo de actualización.

3. Si prefiere usar un servidor de actualizaciones personalizado para las actualizaciones del componente del

producto:

a.Defina la dirección del servidor en el campo Servidor personalizado.

b.Escriba el Nombre de usuario y la Contraseña en los campos correspondientes.

4. Haga clic en Guardar.

Si administra ESET Server Security for Linux mediante ESET PROTECT, configure las actualizaciones automáticas

mencionadas anteriormente mediante Políticas.

Para modificar la configuración de ESET Server Security for Linux:

1. En ESET PROTECT, haga clic en Políticas > Nueva política y escriba un nombre para la política.

2. Haga clic en Configuración y seleccione ESET Server/File Security for Linux (V7+) en el menú desplegable.

3. Configure los ajustes deseados.

4. Haga clic en Continuar > Asignar y seleccione el grupo de ordenadores deseado al que se aplicará la política.

5. Haga clic en Finalizar.

Se recomienda reiniciar

Si un ordenador administrado de forma remota tiene las actualizaciones automáticas activadas y el nuevo

paquete se descarga automáticamente, el estado de la protección en ESET PROTECT será Se recomienda

reiniciar.

Modo de actualización

Actualizar automáticamente: los paquetes nuevos se descargan e instalan automáticamente tras el siguiente

reinicio del SO. Si se han realizado modificaciones del Acuerdo de licencia para el usuario final, el usuario debe

aceptar el Acuerdo de licencia para el usuario final para poder descargar el paquete nuevo.

No actualizar nunca: los paquetes nuevos no se descargan, pero el producto indica en el Descripción general de

estado que hay nuevos paquetes disponibles.

Si se utiliza ESET Server Security for Linux

Acceder a la interfaz web

Si la instalación ha concluido, inicie sesión en la Interfaz web en la dirección URL que mostró el instalador junto

con las credenciales de inicio de sesión.

La Interfaz web está disponible en los siguientes idiomas:

• Inglés

• Francés

• Español

• Español de Latinoamérica

• Alemán

• Japonés

• Polaco

certificado ssl

ESET Server Security for Linux Certificado de la Interfaz web

ESET Server Security for Linux interfaz de la Web usa un certificado autofirmado. Al acceder por primera

vez a la Interfaz web, se mostrará un mensaje de problema con el certificado, a menos que agregue una

excepción de certificado.

• Para agregar una excepción de certificado a Mozilla Firefox:

1. Haga clic en Configuración avanzada > Agregar excepción.

2. Compruebe que la opción Almacenar esta excepción de forma permanente está marcada en la ventana

Agregar excepción de seguridad.

3. Haga clic en Confirmar excepción de seguridad.

• Para agregar una excepción de certificado a Google Chrome:

1. Haga clic en Configuración avanzada.

2. Haga clic en Ir a <web address of ESSL Web interface> (no seguro).

3. A partir de ahora, Google Chrome recuerda la excepción.

Si desea usar un certificado SSL para la interfaz web, genere un certificado e impórtelo en ESET Server Security for

Linux.

1. Para generar un certificado SSL:

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout privatekey.pem -

out certificate.pem

2. Para importar el certificado SSL en ESET Server Security for Linux:

sudo /opt/eset/efs/sbin/setgui -c certificate.pem -k privatekey.pem -e

Activar la interfaz web de forma remota

Si instala ESET Server Security for Linux de forma remota mediante ESET PROTECT, la Interfaz web no se activa.

Si desea acceder a la Interfaz web desde un equipo concreto, ejecute el siguiente comando desde una ventana de

terminal:

sudo /opt/eset/efs/sbin/setgui -gre

En la salida final se mostrarán la dirección URL de la Interfaz web y las credenciales de acceso.

Para que la Interfaz web esté disponible en una dirección IP y un puerto personalizados, por ejemplo

10.1.184.230:9999, ejecute el siguiente comando desde una ventana de terminal:

sudo /opt/eset/efs/sbin/setgui -i 10.1.184.230:9999

Para activar la interfaz web con ESET PROTECT, utilice la tarea Ejecutar comando para ejecutar el siguiente

comando:

/opt/eset/efs/sbin/setgui -re --password=<password>

donde <password> representa la contraseña deseada definida por usted.

Opciones disponibles para el comando setgui

Opciones: forma

abreviada Opciones: forma completa Descripción

-g --gen-password Generar una contraseña nueva para acceder a la Interfaz

web

-p --password=PASSWORD Definir una contraseña nueva para acceder a la Interfaz web

-f --passfile=FILE Definir una contraseña nueva leída de un archivo para

acceder a la Interfaz web

-r --gen-cert Generar una clave privada y un certificado nuevos

-a --cert-password=PASSWORD Establecer la contraseña del certificado

-l --cert-passfile=FILE Establecer la contraseña del certificado leída de un archivo

-i --ip-address=IP:PORT Dirección del servidor (IP y número de puerto)

-c --cert=FILE Importar certificados

-k --key=FILE Importar la clave privada

-d --disable Desactivar la Interfaz web

-e --enable Activar la Interfaz web

Activación del producto y análisis inicial

Si activó su instancia de ESET Server Security for Linux, actualice los módulos de detección (haga clic en

Descripción general de estado > Actualización de los módulos > Comprobar y actualizar) y ejecute un análisis

inicial del sistema de archivos.

Panel

El Panel muestra estadísticas de análisis sencillas.

Estadísticas de análisis

ESET Server Security for Linux proporciona estadísticas de análisis sencillas en gráficos o tablas:

• Detecciones por acción

• Detecciones por método

• Detecciones sin desinfectar por método

• Detecciones desinfectadas por método

• Archivos analizados por método *

• Últimas 10 detecciones

• Los 10 usuarios con más detecciones de acceso

• Últimos 10 análisis a petición con detecciones

• Utilización de la CPU *

• Utilización de memoria e intercambio *

y en forma de ventanas dinámicas:

• Archivos con detecciones del análisis a petición desinfectadas

• Archivos con detecciones en tiempo real desinfectadas

• Archivos con detecciones del análisis a petición sin desinfectar

• Archivos con detecciones en tiempo real sin desinfectar

Las estadísticas marcadas anteriormente con un * no son totalmente precisas. Los valores se muestrean en

intervalos de 15 minutos y se procesan antes de mostrarlos.

Haga clic en una ventana dinámica de estadísticas o un gráfico para ir a la pantalla Análisis o Detecciones. Utilice

preajustes de periodos para filtrar las estadísticas.

Si el número de detecciones sin desinfectar es superior a 0, el color de fondo de las estadísticas "sin desinfectar"

cambia a color rojo.

Estadísticas que se mostrarán

1. Haga clic en Personalizar informes.

2. Seleccione las acciones deseadas o anule la selección de las estadísticas no deseadas.

3. Haga clic en Guardar.

Para eliminar estadísticas individuales, haga clic en su botón de configuración y seleccione Quitar.

La configuración de las estadísticas permanece intacta, a menos que elimine la memoria caché del navegador.

Descargar estadísticas de análisis

Para descargar todas las estadísticas de análisis del periodo seleccionado como un archivo comprimido .zip, haga

clic en Exportar datos. El archivo comprimido .zip contiene las estadísticas en los archivos .csv.

Para descargar estadísticas de análisis específicas, haga clic en su botón de configuración , seleccione

Descargar y, a continuación, seleccione CSV o PDF.

Resumen del estado

Información general de estado ofrece una descripción general de las actualizaciones de módulos y productos,

información sobre licencias, opciones de activación del producto y el estado de otros servicios.

Cuando todo está en funcionamiento y sin ningún tipo de problema, la ventana aparece en color verde. Si existen

opciones para mejorar el estado de protección de su sistema o se detecta un estado de protección insuficiente, el

color de la ventana cambia y se muestra información adicional. Haga clic en la ventana para ver los detalles.

Silenciar o desactivar el silencio de las alertas de estado

Las alertas de estado que no estén en verde pueden silenciarse con la opción Silenciar esta alerta. El

estado cambiará a gris y la ventana relacionada mostrará junto al elemento relacionado. Haga clic en

Desactivar el silencio de esta alerta para activar la notificación de estado.

Si el estado se desactiva mediante ESET PROTECT, ni Desactivar el silencio de esta alerta ni Activar estarán

disponibles en Información general de estado.

Actualización de los módulos

Si todos los módulos están actualizados, la ventana Actualizaciones del módulo aparece de color verde. Si las

actualizaciones de los módulos están suspendidas de manera temporal, la ventana cambia a color naranja. Si la

actualización falla, el color de la ventana cambia a rojo. Haga clic en la ventana para ver los detalles.

Para ejecutar una actualización manual de los módulos de detección, haga clic en Actualización de los módulos >

Comprobar y actualizar y espere a que la actualización concluya.

Actualización de componentes de los programas

Si todos los componentes del producto están actualizados, la ventana Actualización del producto será de color

verde. Haga clic en la ventana para ver más detalles de la versión actual y la última búsqueda de actualizaciones.

Si hay una nueva versión del producto disponible, la ventana será de azul claro. Para ver el registro de cambios o

actualizar a la versión nueva, haga clic en Actualización del producto y, a continuación, haga clic en Ver registro

de cambios o Aceptar &actualizar ahora.

Para comprobar la disponibilidad de actualizaciones nuevas manualmente, haga clic en Actualización del

producto > Buscar actualizaciones.

Consulte más información sobre la configuración de las actualizaciones automáticas del producto.

Licencia

Si la fecha de caducidad de la licencia está próxima, la ventana Licencia cambia a color naranja. Si la licencia ya ha

caducado, la ventana cambia a color rojo. Haga clic en la ventana para ver las opciones de cambio de licencia

disponibles.

Análisis en tiempo real

Si la protección del sistema de archivos en tiempo real está desactivada, la ventana estará de color rojo. Si hace

clic en la ventana y silencia la notificación Estado de la protección, la ventana cambiará a color verde, pero se

mostrará junto a sus elementos y se mostrará junto a Estado de la protección: Desactivado.

Si la protección del sistema de archivos en tiempo real está desactivada y la activa, el servicio de análisis

puede tardar hasta un minuto en restaurarse. A continuación, la ventana dejará de mostrar Servicio de

análisis: Desactivado.

La ventana de Análisis a petición solo se muestra si el Servicio guardián está activado.

Otras funciones (anteriormente Otros servicios)

Un grupo de otras funciones y servicios que ayudan a mejorar la seguridad global del sistema. Haga clic en la

ventana para ver los detalles.

Escaneos

Ejecute un nuevo análisis de todas las unidades locales de forma manual desde Análisis > Nuevo análisis >

Analizar todas las unidades locales.

Seleccione Análisis personalizado, donde puede elegir el perfil de análisis, y defina la ubicación que desee

analizar. Si selecciona Análisis con desinfección, el nivel de desinfección del perfil de análisis seleccionado se

aplicará a cada amenaza detectada. Para analizarlo todo, incluidas las exclusiones configuradas, seleccione

Exclusiones de análisis.

Objetos del análisis personalizado

• Unidades locales

• Unidades de red

• Medios extraíbles

• Sectores de arranque: se analizará el sector de arranque de todas las unidades o soportes montados.

• Objeto personalizado: escriba la ruta de acceso que desee analizar y pulse la tecla Tabulador del teclado.

Todos los análisis ejecutados se registran en la pantalla Análisis, incluida la información sobre el número de

amenazas detectadas y desinfectadas. Si la columna Desinfectado aparece en rojo, algunos archivos infectados no

se han desinfectado o eliminado. Para ver más detalles de una entrada, haga clic en ella y, a continuación, haga

clic en Mostrar detalles.

En la pantalla Detalle del análisis se incluyen tres fichas:

• Información general: muestra la misma información que aparece en la pantalla Análisis, más el número

de discos analizados.

• Detecciones: muestra los detalles de la amenaza detectada y la acción emprendida contra ella.

• Archivos no analizados: muestra los detalles y el motivo de los archivos que no se pudieron analizar.

Perfiles de análisis

Es posible guardar los parámetros de análisis que desee (Parámetros de ThreatSense) para futuros análisis. Se

recomienda crear un perfil distinto (con varios objetos de análisis, métodos de análisis y otros parámetros) para

cada análisis que use con frecuencia.

Para crear un perfil nuevo, haga clic en Configuración > Motor de detección > Análisis de malware > Análisis a

petición > Lista de perfiles.

Análisis a petición desde una ventana de terminal

Para ejecutar un análisis a petición desde una ventana de terminal, use el comando /opt/eset/efs/bin/odscan.

Ejecución de un análisis a petición desde una ventana

de terminal

Sintaxis: /opt/eset/efs/bin/odscan [OPCIONES..]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-l --list Mostrar análisis que se están ejecutando

--list-profiles Mostrar todos los perfiles de análisis disponibles

--all Muestra también los análisis ejecutados por otro usuario

(requiere privilegios de usuario root)

-r --resume=session_id Reanudar un análisis puesto anteriormente en pausa

identificado mediante session_id

-p --pause=session_id Poner en pausa un análisis identificado mediante session_id

-t --stop=session_id Detener un análisis identificado mediante session_id

-s --scan Iniciar análisis

--show-scan-info Mostrar información básica (incluido log_name) sobre el

análisis iniciado

--profile=PROFILE Análisis con el PERFIL seleccionado

--profile-priority=PRIORITY

La tarea se ejecutará con la prioridad especificada.

La prioridad puede ser normal, menor, más baja,

inactividad.

--readonly Analizar sin desinfectar

--local Analizar las unidades locales

--network Analizar las unidades de red

--removable Analizar los medios extraíbles

--boot-local Analizar los sectores de arranque de la unidad local

--boot-removable Analizar los sectores de arranque de los medios extraíbles

--boot-main Analizar el sector de arranque principal

--exclude=FILE Omitir el archivo o el directorio seleccionados

--ignore-exclusions Analizar también las rutas de acceso y extensiones

excluidas

La utilidad odscan finaliza con un código de salida cuando concluye el análisis. Ejecute echo $? en la ventana de

terminal cuando haya finalizado el análisis para mostrar el código de salida.

Códigos de salida

Código de salida Significado

0No se ha detectado ninguna amenaza

1 Amenaza detectada y eliminada

10 No se han podido analizar todos los archivos (podrían ser amenazas)

50 Amenaza detectada

100 Error

EJEMPLO

Ejecutar un análisis a petición del directorio

/root/

de forma recursiva con el perfil de análisis "@Análisis

inteligente" como un proceso en segundo plano:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ &

Ejecutar un análisis a petición con el perfil de análisis "@Análisis inteligente" en varios destinos de forma

recursiva:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ /tmp/ /home/

Enumerar todos los análisis en ejecución

/opt/eset/efs/bin/odscan -l

Pausar el análisis con el session-id "15" (cada análisis tiene su propio session-id, que se genera al comenzar)

/opt/eset/efs/bin/odscan -p 15

Detener el análisis con el session-id "15" (cada análisis tiene su propio session-id, que se genera al comenzar)

/opt/eset/efs/bin/odscan -t 15

Ejecutar un análisis a petición con el directorio

/root/exc_dir

excluido y el archivo

/root/eicar.com

excluido

/opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --

exclude=/root/exc_dir/ --exclude=/root/eicar.com /

Analizar el sector de arranque de las unidades extraíbles (ejecute el siguiente comando con un usuario con

privilegios)

sudo /opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --boot-removable

Exclusiones

Exclusiones de extensiones de archivo

Este tipo de exclusión se puede configurar para la protección del sistema de archivos en tiempo real, para análisis

a petición y para el análisis remoto.

1. En la Interfaz web, haga clic en Configuración > Motor de detección.

2. Haga clic en:

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar las

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Análisis de malware > Análisis a petición > Parámetros de ThreatSense para modificar las exclusiones

relacionadas con Análisis a petición (análisis personalizado)

• Análisis remoto > Parámetros de ThreatSense para modificar exclusiones relacionadas con el análisis

remoto

3. Junto a Extensiones de archivo excluidas del análisis, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Escribir varios valores y escriba las extensiones aplicables separadas por una línea nueva u otro

separador que elija.

5. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Al excluir las rutas de acceso (carpetas) del análisis, el tiempo necesario para analizar el sistema de archivos para

detectar malware puede reducirse significativamente.

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la ruta de acceso que va a omitir el explorador. Si lo desea, agregue un

comentario para su información.

4. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: el directorio "

root

", todos sus subdirectorios y el contenido que incluyen.

/root

: solo el archivo "

root

/root/file.txt: solo file.txt en el directorio "

root

Comodines en el medio de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en el medio de una ruta de acceso (por ejemplo

/home/user/*/data/file.dat

) a menos que la infraestructura de su sistema lo requiera. Consulte el siguiente

artículo de la base de conocimiento para obtener más información.

Cuando se utilizan exclusiones de detección, no hay restricciones en lo que respecta al uso de comodines

en el medio de una ruta de acceso.

Criterios de exclusiones de detección

• Ruta de acceso: exclusión de detección para una ruta de acceso especificada (o para cualquiera si se deja en

blanco)

• Nombre de la detección: un objeto detectado se excluirá si coincide con el nombre de la detección definido.

Si más tarde el archivo se infecta con otro malware, el nombre de la detección cambiará; así, se detectará como

amenaza, y se realizará la acción adecuada contra ella. Si se define Ruta de acceso, solo se excluirán de la

detección los archivos situados en esa ruta de acceso que coincidan con el Nombre de la detección. Para

agregar dichas detecciones a la lista de exclusiones, utilice el asistente de exclusión de detecciones. También

puede ir a Cuarentena, hacer clic en un archivo en cuarentena y seleccionar Restaurar y excluir. Esta opción

solo se muestra para los elementos evaluados como aptos para exclusión por el motor de detección.

• Hash: excluye un archivo según el hash especificado (SHA1), sea cual sea el tipo de archivo, la ubicación, el

nombre o su extensión.

Detecciones

Las amenazas detectadas por el análisis en el acceso y las medidas tomadas contra ellas se registran en la pantalla

Detecciones.

Las amenazas detectadas por el análisis a petición y las medidas tomadas se registran en Análisis > seleccione un

análisis completado > Mostrar detalles > Detecciones.

Si se ha detectado una amenaza, pero no se ha desinfectado, toda la fila se resaltará en color rojo.

Acciones disponibles

• Para intentar desinfectar un archivo malicioso detectado, haga clic en la fila en concreto y seleccione

Analizar de nuevo con desinfección.

• Para localizar el archivo que se ha detectado como malicioso pero no se ha eliminado, haga clic en la fila

correspondiente, seleccione Copiar ruta de acceso y use un explorador de archivos para acceder al archivo.

• Para crear una exclusión de detecciones basada en el hash SHA-1 manualmente, seleccione Copiar hash.

• Para invocar el asistente de exclusión, seleccione Crear exclusión.

Para aplicar Analizar de nuevo con desinfección o Crear exclusión en varias detecciones a la vez:

1. Marque la casilla de verificación de las detecciones correspondientes.

2. Haga clic en Acciones y seleccione la acción deseada.

Cuarentena

La función principal de la cuarentena es almacenar los archivos infectados de forma segura. Los archivos deben

ponerse en cuarentena si no es posible desinfectarlos, si no es seguro ni aconsejable eliminarlos o si ESET Server

Security for Linux los detecta incorrectamente como infectados. Es posible poner en cuarentena cualquier

archivo. La cuarentena se recomienda cuando el comportamiento de un archivo es sospechoso y el análisis

antivirus no lo ha detectado. Los archivos en cuarentena se pueden enviar para su análisis al laboratorio de virus

de ESET.

Administración de los elementos en cuarentena mediante la Interfaz web

En la pantalla Cuarentena se muestra una lista de los archivos almacenados en la carpeta de cuarentena. En la

lista se muestran:

• La fecha y la hora de la cuarentena.

• La ruta de acceso a la ubicación original del archivo en cuarentena.

• El nombre de la detección (vacío para elementos puestos en cuarentena manualmente).

• El motivo de mover el archivo a la cuarentena (vacío para elementos puestos en cuarentena

manualmente).

• El número de amenazas (por ejemplo, si se trata de un archivo comprimido que contiene varias

amenazas).

• El tamaño y el hash del elemento puesto en cuarentena.

Haga clic en el elemento puesto en cuarentena para mostrar las acciones disponibles:

• Restaurar: restaure el elemento puesto en cuarentena en su ubicación original

• Restaurar y excluir: restaure el elemento puesto en cuarentena en su ubicación original y cree una

exclusión de detección que coincida con la ruta de acceso y el nombre de la detección

• Copiar ruta de acceso: copie la ruta de acceso original del archivo en el portapapeles

• Copiar hash: copie el hash SHA-1 del archivo en el portapapeles

• Descargar: descargue el elemento puesto en cuarentena en su disco duro

• Eliminar de la cuarentena: elimine de forma permanente el elemento puesto en cuarentena

• Enviar para su análisis: envíe una copia del elemento puesto en cuarentena para su análisis a ESET

La opción Restaurar y excluir solo se muestra para los elementos evaluados como susceptibles de exclusión por el

motor de detección.

Ruta de acceso al directorio de cuarentena:

/var/opt/eset/efs/cache/quarantine/root/

Para enviar un archivo en cuarentena para su análisis:

1. Seleccione un elemento y seleccione Enviar para su análisis.

2. Seleccione un Motivo de envío de la muestra adecuado.

• Archivo sospechoso: un archivo que no se puede desinfectar durante un análisis o que tiene características

inusuales

• Archivo de falso positivo: un archivo identificado falsamente como malware

• Otros

3. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

4. Haga clic en Siguiente.

5. Facilite cualquier información adicional.

6. Haga clic en Enviar.

Administrar elementos puestos en cuarentena desde una ventana de

terminal

Syntax: /opt/eset/efs/bin/quar [OPTIONS]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-i --import Importar archivo en la cuarentena

-l --list Mostrar la lista de los archivos puestos en cuarentena

-r --restore=id Restaurar el elemento en cuarentena identificado por el id en la

ruta definida por --restore-path

-e --restore-exclude=id Restaurar un elemento puesto en cuarentena identificado

mediante su id y marcado con "x" en la columna excluible

-d --delete=id Eliminar un elemento puesto en cuarentena identificado mediante

su id

-f --follow Esperar a los nuevos elementos y anexarlos a la salida

--restore-path=path Nueva ruta de acceso en la que restaurar un elemento puesto en

cuarentena

-h --help Mostrar ayuda

-v --version Mostrar información sobre la versión y salir

Restaurar

La restauración no está disponible si el comando no se ejecuta con un usuario con privilegios.

EJEMPLO

Eliminar un elemento puesto en cuarentena con el "0123456789"

/opt/eset/efs/bin/quar -d 0123456789

/opt/eset/efs/bin/quar --delete=0123456789

Restaurar el elemento puesto en cuarentena con el id "9876543210" en la carpeta

Descargas

del usuario

conectado y renombrarlo a

restoredFile.test

/opt/eset/efs/bin/quar -r 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaurar un elemento puesto en cuarentena con el id "9876543210" marcado con una "x" en la columna

excluible en la carpeta

Descargas

/opt/eset/efs/bin/quar -e 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore-exclude=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaurar archivos puestos en cuarentena desde una ventana de terminal

1. Enumerar elementos puestos en cuarentena

/opt/eset/efs/bin/quar -l

2. Consulte el ID y el nombre del objeto puesto en cuarentena que desea restaurar y ejecute el siguiente

comando:

/opt/eset/efs/bin/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-

path=/final/path/of/restored/file

Archivos enviados

ESET Server Security for Linux versión 8.1 y posteriores contiene información general sobre los archivos enviados

para su análisis a ESET LiveGrid® o ESET Dynamic Threat Defense.

Los archivos sospechosos se envían automáticamente para su análisis a ESET LiveGrid®. Si activa ESET Dynamic

Threat Defense, los archivos enviados manualmente para su análisis se enviarán únicamente a EDTD. Sin

embargo, es posible que algunos archivos enviados automáticamente se envíen a ESET LiveGrid®.

También puede enviar archivos o sitios sospechosos para su análisis manualmente. Los archivos enviados

manualmente tardan unos minutos en mostrarse en la lista.

Para ver la lista de archivos enviados para su análisis, inicie sesión en la Interfaz web y haga clic en Archivos

enviados. También puede ejecutar cualquiera de los siguientes comandos desde una ventana de terminal como

usuario con privilegios:

/opt/eset/efs/bin/lslog -n

/opt/eset/efs/bin/lslog --sent-files

Si desea crear una exclusión de detección temporal para un archivo enviado para su análisis, haga clic en el

archivo para copiar su ruta de acceso o su hash.

Enviar muestra para el análisis

Si encuentra un archivo sospechoso en su ordenador o un sitio sospechoso en Internet, puede enviarlos al

laboratorio de investigación de ESET para que los analicen.

ESET LiveGrid® El sistema de respuesta debe estar activado

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Protección en la nube.

2. Active Activar sistema de respuesta ESET LiveGrid® y haga clic en Guardar.

Para enviar una muestra para su análisis:

1. Haga clic en Ayuda o Archivos enviados y, a continuación, en Enviar muestra para su análisis.

2. Seleccione un Motivo de envío de la muestra.

• Archivo sospechoso: un archivo que no se puede desinfectar durante un análisis o que tiene características

inusuales

• Sitio sospechoso: un sitio web infectado por malware

• Sitio de falso positivo: un sitio web identificado falsamente como infectado por malware

• Archivo de falso positivo: un archivo identificado falsamente como malware

• Otros

3. Agregue la dirección del sitio o la ruta de acceso del archivo.

4. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

5. Haga clic en Siguiente.

6. Proporcione información adicional.

7. Haga clic en Enviar.

También puede enviar archivos en cuarentena para su análisis.

Sucesos

Las acciones importantes realizadas en la Interfaz web de ESET Server Security for Linux, los intentos de inicio de

sesión en la Interfaz web fallidos, los comandos relacionados con ESET Server Security for Linux ejecutados

mediante una ventana de terminal y otra información se registran en la pantalla Sucesos.

Con cada acción registrada se incluye la siguiente información: hora a la que se produjo el suceso, componente (si

está disponible), suceso y usuario

Visualización de sucesos en una ventana de terminal

Si desea visualizar el contenido de la pantalla Sucesos en una ventana de terminal, utilice la herramienta de línea

de comandos lslog.

Syntax: /opt/eset/efs/bin/lslog[OPCIONES]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-f --follow Esperar a los nuevos registros y anexarlos a la salida

-o --optimize Optimizar los registros

-c --csv Mostrar los registros en formato CSV

-e --events Enumerar los registros de sucesos

-n --sent-files Mostrar una lista de los archivos enviados para su análisis

-s --scans Enumerar los registros de análisis a petición

--with-log-name Mostrar también columna Nombre del registro

--ods-details=log-name Mostrar detalles de un análisis a petición identificado

mediante el nombre del registro

--ods-detections=log-name Mostrar detecciones de un análisis a petición identificado

mediante el nombre del registro

--ods-notscanned=log-name Mostrar elementos no analizados de un análisis a petición

identificados mediante el nombre del registro

-d --detections Enumerar las entradas del registro de detección

--ods-events=log-name

Detecciones de impresión encontradas y archivos no

analizados durante un análisis a petición concreto

identificados por nombre de registro.

EJEMPLOS

Mostrar todos los registros de sucesos

/opt/eset/efs/bin/lslog -e

Guardar todos los registros de sucesos en formato CSV en un archivo en el directorio

Documents

del usuario

actual

/opt/eset/efs/bin/lslog -ec > /home/$USER/Documents/eventlogs.csv

Archivos bloqueados

Si ESET Server Security for Linux (ESSL) está integrado con ESET Enterprise Inspector, los archivos bloqueados por

ESET Enterprise Inspector aparecerán en Archivos bloqueados.

Para integrar ESSL con ESET Enterprise Inspector, implemente el agente de ESET Enterprise Inspector en el equipo

protegido por ESSL.

ESET Enterprise Inspector agente empezará a comunicarse con ESSL automáticamente.

Configuración

Si desea modificar la configuración predeterminada de ESET Server Security for Linux, diríjase a la pantalla

Configuración. Puede ajustar el comportamiento de detección, modificar la configuración de conexión y

actualización del producto o cambiar la contraseña y el certificado de la Interfaz web. Para aplicar los cambios,

haga clic en Guardar en la pantalla Configuración.

Si ha configurado ESET Server Security for Linux según sus necesidades y desea guardar la configuración para

usarla posteriormente (o para utilizarla con otra instancia de ESET Server Security for Linux), puede exportarla a

un archivo

.xml

Ejecute los siguientes comandos desde una ventana de terminal con privilegios de usuario root.

Exportación de la configuración

/opt/eset/efs/sbin/cfg --export-xml=/tmp/export.xml

Importación de la configuración

/opt/eset/efs/sbin/cfg --import-xml=/tmp/export.xml

Opciones disponibles

Forma abreviada Forma completa Descripción

--import-xml import settings

--export-xml export settings

Forma abreviada Forma completa Descripción

-h --help show help

-v --version show version information

Motor de detección

La configuración predeterminada del comportamiento de detección ofrece el nivel de seguridad básico, que

incluye:

• Protección del sistema de archivos en tiempo real

• Optimización inteligente (la combinación más eficiente de protección del sistema y la velocidad de análisis)

• Sistema de reputación ESET LiveGrid

Para activar funciones de protección adicionales, haga clic en Configuración > Motor de detección:

• Detección de aplicaciones potencialmente indeseables

• Detección de aplicaciones potencialmente peligrosas (por ejemplo, registradores de pulsaciones de teclado,

herramientas para averiguar contraseñas).

• Active el envío de muestras sospechosas o infectadas.

• Configure las exclusiones (archivos, directorios no incluidos en el análisis) para agilizar el análisis.

• Ajuste el nivel de desinfección.

• Active la caché local compartida.

Todas las amenazas detectadas y las acciones realizadas para resolverlas se registran en la pantalla Detecciones.

Caché local compartida

La Caché local compartida de ESET mejorará el rendimiento en entornos virtualizados al eliminar el análisis

duplicado en la red. De esta manera se garantiza que cada archivo se analizará solo una vez y se almacenará en la

caché compartida. Active el conmutador Activar caché para guardar en la caché local información sobre los

análisis de archivos y carpetas de su red. Si realiza un análisis nuevo, ESET Server Security for Linux buscará los

archivos analizados en la caché. Si los archivos coinciden, no se incluirán en el análisis.

La configuración de Servidor de caché contiene los campos siguientes:

• Nombre de host: nombre o dirección IP del ordenador donde se encuentra la caché.

• Puerto: número de puerto utilizado para la comunicación (el mismo que se estableció en la caché local

compartida).

• Contraseña: especifique la contraseña de la caché local compartida, si es necesario.

Exclusiones

Exclusiones de extensiones de archivo

Este tipo de exclusión se puede configurar para la protección del sistema de archivos en tiempo real, para análisis

a petición y para el análisis remoto.

1. En la Interfaz web, haga clic en Configuración > Motor de detección.

2. Haga clic en:

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar las

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Análisis de malware > Análisis a petición > Parámetros de ThreatSense para modificar las exclusiones

relacionadas con Análisis a petición (análisis personalizado)

• Análisis remoto > Parámetros de ThreatSense para modificar exclusiones relacionadas con el análisis

remoto

3. Junto a Extensiones de archivo excluidas del análisis, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Escribir varios valores y escriba las extensiones aplicables separadas por una línea nueva u otro

separador que elija.

5. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Al excluir las rutas de acceso (carpetas) del análisis, el tiempo necesario para analizar el sistema de archivos para

detectar malware puede reducirse significativamente.

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la ruta de acceso que va a omitir el explorador. Si lo desea, agregue un

comentario para su información.

4. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: el directorio "

root

", todos sus subdirectorios y el contenido que incluyen.

/root

: solo el archivo "

root

/root/file.txt: solo file.txt en el directorio "

root

Comodines en el medio de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en el medio de una ruta de acceso (por ejemplo

/home/user/*/data/file.dat

) a menos que la infraestructura de su sistema lo requiera. Consulte el siguiente

artículo de la base de conocimiento para obtener más información.

Cuando se utilizan exclusiones de detección, no hay restricciones en lo que respecta al uso de comodines

en el medio de una ruta de acceso.

Exclusiones de procesos

La función Exclusiones de procesos le permite excluir procesos de aplicación de la protección del sistema de

archivos en tiempo real.

Las soluciones de copia de seguridad buscan mejorar la velocidad, la integridad de los procesos y la disponibilidad

de los servicios. Suelen utilizar técnicas que se sabe que entran en conflicto con la protección contra malware a

nivel de archivo para conseguirlo. Al intentar completar una migración en tiempo real de máquinas virtuales

pueden producirse problemas similares. Normalmente, la única forma eficaz de evitar estas situaciones es

desactivar el software antimalware.

Al excluir procesos específicos (por ejemplo, los de la solución de copia de seguridad), todas las operaciones de

archivo atribuidas a dichos procesos excluidos se ignoran y se consideran seguras, lo que reduce al mínimo la

interferencia con el proceso de copia de seguridad. Recomendamos tener precaución al crear exclusiones: una

herramienta de copia de seguridad excluida puede acceder a archivos infectados sin desencadenar una alerta, por

lo que los permisos ampliados solo se permiten en el módulo de protección en tiempo real.

Esta función se ha diseñado para excluir herramientas de copia de seguridad. Excluir el proceso de análisis de la

herramienta de copia de seguridad garantiza la estabilidad del sistema y no afecta al rendimiento de la copia de

seguridad, pues la copia de seguridad no se ralentiza mientras se ejecuta. En último término, reduce al mínimo el

riesgo de posibles conflictos.

Agregar binarios a la lista de procesos excluidos

1. Haga clic en Configuración > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que se excluirán del

análisis.

3. Haga clic en Agregar.

4. Introduzca la ruta de acceso absoluta del binario.

5. Haga clic en Guardar dos veces.

6. En la pantalla Configuración, haga clic en Guardar.

En cuanto se agrega un binario a las exclusiones, ESET Server Security for Linux deja de supervisar su actividad.

Los análisis no se ejecutan en ninguna operación de archivo realizada por ese binario.

También puede Editar los procesos existentes o Eliminar dichos procesos de las exclusiones.

Exportar/importar exclusiones de detección

Para compartir las exclusiones de procesos configuradas con otra instancia de ESET Server Security for Linux no

administrada de forma remota, exporte la configuración:

1. Haga clic en Configuración > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que se excluirán del

análisis.

3. Haga clic en Exportar.

4. Haga clic en el icono de descarga junto a Descargar los datos exportados.

5. Si el navegador le pide que abra o guarde el archivo, seleccione Guardar.

Para importar el archivo de exclusiones de procesos exportado:

1. Haga clic en Configuración > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que se excluirán del

análisis.

3. Haga clic en Importar y, a continuación, en el icono de buscar para buscar el archivo exportado y haga

clic en Abrir.

4. Haga clic en Importar > Aceptar > Guardar.

5. En la pantalla Configuración, haga clic en Guardar.

Exclusiones de detección

Las exclusiones de detección le permiten excluir objetos de la desinfección (eliminación o traslado a cuarentena)

filtrando el nombre de detección, la ruta de acceso del objeto o su hash.

Cómo funcionan las exclusiones de detección

Las exclusiones de detección no excluyen archivos y carpetas del análisis como las Exclusiones de

rendimiento. Las exclusiones de detección solo evitan que se pongan en cuarentena o se eliminen objetos

cuando los detecta el motor de detección y existe una regla apropiada en la lista de exclusiones.

Consulte las reglas de muestra en la imagen siguiente. La regla de la primera fila excluirá un objeto que se

detecte como

Eicar test file

y se encuentre en

/home/demo/Download/some.file

. La regla de la segunda

fila excluirá todos los objetos detectados que tengan el hash SHA-1 correspondiente, sea cual sea el

nombre de la detección.

Criterios del objeto de exclusiones de detección