ESET Server Security for Linux (File Security) 9 El manual del propietario

Marca: ESET

Modelo: Server Security for Linux (File Security) 9

Categoría: Software de seguridad antivirus

Tipo: El manual del propietario

ESET Server Security for Linux

Guía para el usuario

Haga clic aquí para mostrar la versión de ayuda de este documento

ESET Server Security for Linux ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de la aplicación sin previo aviso.

Soporte técnico: https://support.eset.com

REV. 22/03/2023

1 Introducción 1 ......................................................................................................................................

1.1 Características principales del sistema 1 .........................................................................................

2 Requisitos del sistema 1 ......................................................................................................................

2.1 Arranque seguro 4 ........................................................................................................................

3 Instalación 6 .........................................................................................................................................

3.1 Reinstalar 7 ..................................................................................................................................

3.2 Desinstalar 7 ................................................................................................................................

3.3 Implementación masiva 8 ...............................................................................................................

4 Activar ESET Server Security for Linux 12 ............................................................................................

4.1 Dónde puedo encontrar mi licencia 14 .............................................................................................

4.2 Veriﬁque el estado de activación 14 ................................................................................................

5 Actualización 15 ...................................................................................................................................

5.1 Mirror de actualización 16 ..............................................................................................................

5.2 Actualización automático de productos 17 .......................................................................................

6 Uso de ESET Server Security for Linux 18 ............................................................................................

6.1 Dashboard 20 ...............................................................................................................................

6.2 Descripción general de estado 22 ...................................................................................................

6.3 Exploraciones 24 ...........................................................................................................................

6.3 Ejecute una exploración a petición desde una ventana de terminal 25 ...............................................................

6.3 Exclusiones 27 ............................................................................................................................

6.3 Criterios de exclusiones de la detección 28 .............................................................................................

6.4 Detecciones 28 .............................................................................................................................

6.4 Cuarentena 29 ............................................................................................................................

6.5 Enviar archivos 32 .........................................................................................................................

6.5 Enviar el archivo para su análisis 32 ....................................................................................................

6.6 Eventos 33 ...................................................................................................................................

6.7 Archivos bloqueados 34 .................................................................................................................

7 Conﬁguración 34 ..................................................................................................................................

7.1 Motor de detección 35 ...................................................................................................................

7.1 Caché local compartido 35 ...............................................................................................................

7.1 Exclusiones 36 ............................................................................................................................

7.1 Exclusiones de procesos 37 ..............................................................................................................

7.1 Exclusiones de detección 38 .............................................................................................................

7.1 Agregar o editar exclusiones de la detección 39 .......................................................................................

7.1 Protección del sistema de archivos en tiempo real 41 .................................................................................

7.1 Parámetros de ThreatSense 42 ..........................................................................................................

7.1 Parámetros adicionales de ThreatSense 45 .............................................................................................

7.1 Protección basada en la nube 46 ........................................................................................................

7.1 Exploración de malware 48 ..............................................................................................................

7.1 Análisis remoto (análisis ICAP) 49 .......................................................................................................

7.1 Niveles de desinfección 49 ...............................................................................................................

7.2 Actualización 50 ...........................................................................................................................

7.3 Herramientas 50 ...........................................................................................................................

7.3 Servidor proxy 51 ........................................................................................................................

7.3 Interfaz Web 51 ..........................................................................................................................

7.3 Dirección y puerto de escucha 52 .......................................................................................................

7.3 Archivos de registro 52 ..................................................................................................................

7.3 Tareas programadas 53 ..................................................................................................................

7.4 Interfaz de usuario 54 ...................................................................................................................

7.4 Estados 55 ................................................................................................................................

8 Gestión remota 55 ...............................................................................................................................

9 Seguridad de contenedores 55 ............................................................................................................

10 Ejemplos de casos de uso 56 .............................................................................................................

10.1 Integrar el servidor ICAP con EMC Isilon 56 ....................................................................................

10.2 Recuperar información del módulo 58 ............................................................................................

10.3 Programar exploración 58 ............................................................................................................

11 Estructura de archivo y carpeta 59 ....................................................................................................

12 Solución de problemas 62 ..................................................................................................................

12.1 Recopilar registros 62 ..................................................................................................................

12.2 Contraseña olvidada 64 ...............................................................................................................

12.3 Error en la actualización 64 ..........................................................................................................

12.4 La actualización falla debido a políticas SELinux personalizadas 64 ..................................................

12.5 Uso del indicador noexec 65 .........................................................................................................

12.6 No se puede iniciar la protección en tiempo real 66 ........................................................................

12.7 Deshabilitar protección en tiempo real en el arranque 68 ................................................................

13 Glosario 68 .........................................................................................................................................

14 Acuerdo de licencia de usuario ﬁnal 69 .............................................................................................

15 Política de privacidad 80 ....................................................................................................................

Introducción

El motor de exploración avanzado de ESET tiene velocidad de exploración y tasas de detección insuperables,

combinadas con un muy pequeño impacto que convierte a ESET Server Security for Linux (ESSL, anteriormente

ESET File Security for Linux (EFS)) en la opción ideal para cualquier servidor en Linux.

La funcionalidad principal está cubierta por el explorador a petición y el explorador en el acceso (Protección del

sistema de archivos en tiempo real).

Un usuario puede iniciar el explorador a petición mediante la interfaz de la línea de comandos, la interfaz web o la

herramienta de programación automática del sistema operativo (por ejemplo, cron). El término A petición se

refiere a objetos del sistema de archivos que se exploran a petición del usuario o del sistema.

El explorador en el acceso se invoca siempre que un usuario o un sistema operativo intentan acceder a objetos

del sistema de archivos. Por lo tanto, se activa una exploración mediante un intento de acceder a objetos del

sistema de archivos.

Características principales del sistema

• Actualizador automático de productos

• Interfaz web rediseñada para una fácil administración e información general de la seguridad de su sistema

• Exploración en el acceso por parte del módulo del kernel ligero de ESET

• Registros de exploración integral

• Página de configuración rediseñada, fácil de usar, con una barra de búsqueda

• Soporte de SELinux

• Cuarentena

• Se puede administrar mediante ESET PROTECT

• Protección basada en la nube

• Seguridad de contenedores

• ESET Enterprise Inspector soporte

Requisitos del sistema

Enlaces rápidos: Sistemas operativos compatibles, Navegadores compatibles, Sistemas de archivos compatibles

Requisitos de hardware

Los requisitos de hardware dependen del rol del servidor. Para la instalación se necesitan los siguientes requisitos

mínimos de hardware:

• Procesador Intel/AMD x64

• 700 MB de espacio libre en el disco duro

• Glibc 2.17 o superior

• Versiones del kernel del sistema operativo Linux 3.10.0 y posteriores

• Configuración regional de codificación en_US.UTF-8

Sistemas operativos compatibles

ESET Server Security for Linux (ESSL) se probó y es compatible con las versiones secundarias más recientes de los

sistemas operativos mencionados. Actualice el sistema operativo antes de realizar la instalación de ESSL.

Sistema operativode 64 bits

Arranque

seguro

compatible

Soporte

de SELinux Nota

RedHat Enterprise Linux (RHEL)

7✔ ✔ La instalación de la política del módulo EFS

SELinux de ESSL requiere de la instalación del

paquete selinux-policy-devel. Para iniciar el

sistema operativo sin el módulo SELinux de ESSL,

use el parámetro del kernel eset_linux=0

durante el arranque del sistema operativo.

RedHat Enterprise Linux (RHEL)

8✔ ✔

CentOS 7 ✔ ✔

Ubuntu Server 18.04 LTS ✔

Ubuntu Server 20.04 LTS ✔

Debian 10 ✔

Debian 11 ✔

SUSE Linux Enterprise Server

(SLES) 12 ✔

SUSE Linux Enterprise Server

(SLES) 15 ✔

Oracle Linux 8

✔

(solo kernel de

valores)

Si se usa kernel empresarial irrompible, el

paquete kernel-uek-devel se debe instalar

manualmente. En este caso, no se admite el

arranque seguro.

Amazon Linux 2

ESSL debe funcionar con las distribuciones de código abierto más recientes y que se usan con más frecuencia si se

cumplen los requisitos de hardware indicados anteriormente y no faltan dependencias de software en la

distribución Linux utilizada.

Las distribuciones Linux con kernel ELREPO y kernel AWS no son compatibles.

RHEL con el "Perfil de protección para sistemas operativos de uso general (OSPP)" no es compatible.

Administración remota a través de ESET PROTECT.

Navegadores compatibles

La interfaz web de ESSL solo funciona en las versiones de escritorio de los siguientes navegadores:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

Si tiene problemas con la visualización de la interfaz web de ESSL, verifique que esté usando la versión más

reciente de los navegadores indicados.

Sistemas de archivos compatibles

ESET Server Security for Linux (ESSL) se ha probado y es compatible con los siguientes sistemas de archivos:

Sistema de archivos Dispositivos locales Dispositivos extraíbles Red

Btrfs ✔

FAT ✔

VFAT ✔ ✔

exFAT ✔ ✔

F2FS ✔

ext4 (versión 2, versión 3) ✔ ✔

JFS ✔

NTFS ✔ ✔

UDF ✔

XFS ✔

ZFS ✔

EncFS ✔

FUSE (snap, appimage) ✔

tmpfs ✔

Cliente NFS (versión 3, versión 4) ✔

SMB (GVfs, CIFS) ✔

SSHFS ✔

Arranque seguro

Para usar la protección del sistema de archivos en tiempo real en un equipo con arranque seguro activado, el

módulo del kernel ESET Server Security for Linux (ESSL) debe estar firmado con una clave privada. La clave pública

correspondiente debe importarse en la UEFI. La versión 8 de ESSL incluye un script de firma integrado que

funciona en modo interactivo o no interactivo.

Use la utilidad mokutil para verificar que el arranque seguro esté activado en el equipo. Ejecute el siguiente

comando desde una ventana de terminal con un usuario con privilegios:

mokutil --sb-state

Modo interactivo

Si no dispone de una clave pública y privada para firmar el módulo del kernel, el Modo interactivo puede generar

nuevas claves y firmar el módulo del kernel. También ayuda a inscribir las claves generadas en la UEFI.

1. Ejecute el siguiente comando desde una ventana de terminal como usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh

2. Cuando el script le solicite claves, escriba n y, a continuación, pulse Intro.

3. Cuando se le pida que genere claves nuevas, escriba y y, a continuación, pulse Intro. El script firma el

módulo del kernel con la clave privada generada.

4. Para inscribir la clave pública generada en la UEFI de manera semi automática, escriba y y, a continuación,

pulse Intro. Para completar la inscripción manualmente, escriba n, pulse Intro y siga las instrucciones que

aparecen en la pantalla.

5. Cuando se le indique, introduzca una contraseña de su elección. Recuerde la contraseña; la necesitará al

completar la inscripción (aprobación de la nueva clave de propietario del equipo [MOK]) en la UEFI.

6. Para guardar las claves generadas en el disco duro para usarlas más adelante, escriba y, introduzca la ruta

de acceso a un directorio y pulse Intro.

7. Para reiniciar y acceder a la UEFI, escriba y cuando se le indique y pulse Intro.

8. Pulse cualquier tecla en un plazo de 10 segundos cuando se le pida que acceda a la UEFI.

9. Seleccione Inscribir MOK y pulse Intro.

10. Seleccione Continuar, pulse Intro.

11. Seleccione Sí y pulse Intro.

12. Para completar la inscripción y reiniciar el equipo, escriba la contraseña del paso 5 y pulse Intro.

Modo no interactivo

Use este modo si tiene una clave privada y pública disponible en el equipo de destino.

Sintaxis: /opt/eset/efs/lib/install_scripts/sign_modules.sh [OPTIONS]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-d --public-key Establezca la ruta de acceso a una clave pública con formato DER que

se usará para la firma

-p --private-key Defina la ruta de la clave privada que desea usar para la firma

-k --kernel Defina el nombre del kernel cuyos módulos deben estar firmados. Si no

se especifica, el kernel actual se selecciona de forma predeterminada

-a --kernel-all Firmar (y construir) módulos del kernel en todos los kernels existentes

que contengan encabezados

-h --help Mostrar ayuda

1. Ejecute el siguiente comando desde una ventana de terminal como usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh -p <path_to_private_key> -

d <path_to_public_key>

Sustituya <path_to_private_key> y <path_to_public_key> por la ruta que lleva a una clave privada y

a una clave pública, respectivamente.

2. Si la clave pública proporcionada aún no está inscrita en la UEFI, ejecute el siguiente comando como

usuario con privilegios:

mokutil --import <path_to_public_key>

<path_to_public_key> represents the provided public key.

3. Reinicie el equipo, acceda a la UEFI, seleccione Inscribir MOK > Continuar > Sí.

Administración de varios dispositivos

Le permite administrar varios equipos que usan el mismo kernel Linux y tienen la misma clave pública inscrita en

la UEFI. En ese caso, puede firmar el módulo del kernel de ESSL en una de las máquinas que contienen la clave

privada y, a continuación, transferir el módulo del kernel firmado a las otras máquinas. Cuando finalice la firma:

1. Copie y pegue el módulo del kernel firmado desde /lib/modules/<kernel-

version>/eset/eea/eset_rtp en la misma ruta de los equipos de destino.

2. Llame depmod <kernel-version> en los equipos de destino.

3. Reinicie ESET Server Security for Linux en el equipo de destino para actualizar la tabla de módulos.

Ejecute el siguiente comando como usuario con privilegios:

systemctl restart efs

En todos los casos, sustituya <kernel-version> por la versión del kernel correspondiente.

Instalación

ESET Server Security for Linux (ESSL) se distribuye como un archivo binario (

.bin

Asegúrese de que no haya otros programas antivirus instalados en el equipo. Si se instalan dos o más

soluciones antivirus en una sola computadora, pueden entrar en conflicto entre sí. Es recomendable

desinstalar cualquier otro programa antivirus que haya en el sistema.

Actualize su sistema operativo

Asegúrese de que su sistema operativo tenga las actualizaciones más recientes instaladas antes de instalar

ESET Server Security for Linux.

Quitar

Si tiene la versión 4.x de ESET File Security for Linux instalada, quítela primero. La ESET Server Security for

Linux no es compatible con ESET File Security for Linux versión 4.x.

Si ha estado usando ESET Remote Administrator para administrar la versión 4 de ESET File Security for

Linux, actualice a ESET Security Management Center y luego a ESET PROTECT para administrar ESSL de

forma remota.

Instalación mediante terminal

Para instalar o actualizar su producto, ejecute el script de distribución de ESET con privilegios de raíz para la

distribución correcta del sistema operativo que tiene:

• ./efs.x86_64.bin

• sh ./efs.x86_64.bin

Consulte los argumentos de la línea de comandos disponibles

Para mostrar los parámetros (argumentos) disponibles del archivo binario de ESET Server Security for Linux,

ejecute el siguiente comando desde una ventana de terminal:

bash ./efs.x86_64.bin -h

Parámetros disponibles

Forma

abreviada Forma larga Descripción

-h --help Mostrar argumentos de la línea de comandos

-n --no-install No instalar después de desempaquetar

-y --accept-license No mostrar la licencia, se aceptó la licencia

-f --force-install Forzar instalación mediante el administrador de paquetes sin

preguntar

-g --no-gui No configurar/iniciar GUI después de la instalación

-u --unpack-ertp-sources

Desempaquetar las fuentes del “módulo del kernel de protección

del sistema de archivos en tiempo real de ESET”, no realice la

instalación.

Obtener paquete de instalación .deb o .rpm

Para obtener el paquete de instalación .deb o .rpm adecuado para su sistema operativo, ejecute el script

de distribución de ESET con el argumento de la línea de comandos "-n":

sudo ./efs.x86_64.bin -n

sudo sh ./efs.x86_64.bin -n

Para ver las dependencias del paquete de instalación, ejecute los siguientes comandos:

• dpkg -I <deb package>

• rpm -qRp <rpm package>

Siga las instrucciones en pantalla. Una vez que acepte el Acuerdo de licencia del producto, se completará la

instalación y se mostrarán los detalles de inicio de sesión de la interfaz web.

El instalador informaría cualquier problema de dependencia.

Instalación a través de ESET PROTECT

Para implementar ESET Server Security for Linux de forma remota en sus equipos, consulte la sección de ayuda en

línea de Instalación de software de ESET PROTECT.

Si es necesario, active la Interfaz web de forma remota.

Activar ESET Server Security for Linux

Para habilitar actualizaciones regulares de módulos de detección, active ESET Server Security for Linux

Aplicaciones de terceros

Hay un resumen de aplicaciones de terceros usadas por ESET Server Security for Linux en el archivo

NOTICE_mode almacenado en /opt/eset/efs/doc/modules_notice/.

Reinstalar

Si la instalación se interrumpe por cualquier motivo, vuelva a ejecutar el instalador. Su configuración

permanecerá intacta.

Desinstalar

Para desinstalar su producto ESET, use la ventana de terminal como un superusuario para ejecutar el comando

para quitar paquetes que corresponden a su distribución de Linux.

Distribuciones basadas en Ubuntu/Debian:

• apt remove efs

• dpkg remove efs

Distribuciones basadas en Red Hat:

• yum remove efs

• dnf remove efs

• rpm -e efs

Distribuciones basadas en Red Hat:

• zypper remove efs

• rpm -e efs

Implementación masiva

Este tema proporciona información general de alto nivel de implementación masiva de ESET Server Security for

Linux a través de Puppet, Chef y Ansible. Los siguientes bloques de código contienen solo ejemplos básicos de

cómo se podrían instalar los paquetes. Pueden diferir según la distribución de Linux.

Selección de paquetes

Antes de iniciar la implementación masiva de ESET Server Security for Linux, debe decidir el paquete que usará.

ESET Server Security for Linux se distribuye como un paquete .bin. Sin embargo, puede obtener el paquete

deb/rpm al ejecutar el script de distribución de ESET con el argumento de la línea de comandos "-n".

Puppet

Condiciones previas

• paquete bin o deb/rpm disponible en puppet-master

• puppet-agent conectado con puppet-master

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra del manifiesto de Puppet

node default {

file {"/tmp/efs-8.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-8.0.1081.0.x86_64.bin -y -f'

}

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Dependencias

Las dependencias deben resolverse antes de comenzar la instalación

Muestra del manifiesto de Puppet

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-8.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-8.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-8.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-8.0.1081.0.x86_64.rpm"

}

Chef

Condiciones previas

• paquete bin o deb/rpm disponible en servidor Chef

• Cliente Chef conectado con servidor Chef

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra de la receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-8.0.1084.0.x86_64.bin -y -f'

end

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Dependencias

Las dependencias deben resolverse antes de comenzar la instalación

Muestra de la receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.deb' do

source 'efs-8.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.rpm' do

source 'efs-8.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

Ansible

Condiciones previas

• paquete bin o deb/rpm disponible en servidor Ansible

• acceso ssh a equipos de destino

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra de la tarea de Playbook

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-8.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-8.0.1084.0.x86_64.bin -y -f -g

.....

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Muestra de la tarea de Playbook

....

- name: "Copy deb package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.deb

dest: /home/ansible/efs-8.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-8.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-8.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-8.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

Activar ESET Server Security for Linux

Active su ESET Server Security for Linux (ESSL) con una licencia obtenida de su distribuidor de ESET.

Activar mediante una interfaz web

1. Inicie sesión en la interfaz web.

2. Haga clic en Información general de estado > Licencia.

3. Seleccione el método de activación deseado:

• Activar con clave de licencia: para usuarios que compraron una clave de licencia de ESET Server Security

for Linux.

• ESET Business Account: para usuarios registrados de ESET Business Account (EBA) que tienen una licencia

de ESET Server Security for Linux importada en EBA. Su nombre de usuario y contraseña de EBA ESET MSP

Administrator (o EMA) son obligatorios.

• Licencia sin conexión: use esta opción si el ESET Server Security for Linux no se puede conectar a Internet y

ESSL se usará en un entorno sin conexión.

• Consola de administración de ESET

Si la licencia vence, puede cambiar la licencia por una nueva en el mismo lugar.

Uso de las credenciales de inicio de sesión de EBA o EMA para activar ESSL

1. Inicie sesión en la interfaz web.

2. Haga clic en Información general de estado > Licencia, y seleccione ESET Business Account.

3. Introduzca sus credenciales de inicio de sesión de EBA o EMA.

4. Si solo hay una licencia de ESSL (o ESET File Security for Linux) en su cuenta de EBA o EMA y no se crea

ningún sitio, la activación se completará al instante. De lo contrario, tendrá que seleccionar una licencia

concreta o un sitio (grupo de licencias) para activar ESSL.

5. Haga clic en Activar.

Activar con un terminal

Use la utilidad /opt/eset/efs/sbin/lic como usuario con privilegios para activar ESET Server Security for

Linux desde la ventana de un terminal.

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

EJEMPLOS

Los siguientes comandos deben ejecutarse como usuario con privilegios.

Activar utilizando una clave de licencia

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

mientras que XXXX-XXXX-XXXX-XXXX-XXXX representa su clave de licencia de ESET Server Security for

Linux.

Activación con una cuenta de EBA o EMA

1. Ejecute

/opt/eset/efs/sbin/lic -u your@username

donde your@username representa el nombre de usuario de su cuenta de EBA o EMA.

2. Escriba su contraseña y pulse Intro.

3. Si solo hay una licencia de ESSL en su cuenta de EBA o EMA y no se crea ningún sitio, la activación se

completará al instante. De lo contrario, se mostrará una lista de licencias y sitios ESSL disponibles (grupo de

licencias).

4. Ejecute uno de los siguientes comandos:

/opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX

en tanto que XXX-XXX-XXX representa una ID de licencia pública encerrada entre corchetes junto a cada

licencia de la lista mostrada anteriormente.

/opt/eset/efs/sbin/lic -u your@username -i site_ID

en tanto que site_ID representa una cadena alfanumérica que se muestra entre corchetes junto a cada

sitio en la lista mostrada anteriormente

5. Escriba su contraseña y pulse Intro.

Activar con ESET PROTECT

Inicie sesión en la interfaz web de ESET PROTECT, vaya a Tareas de clientes > Activación del producto y siga las

instrucciones en Activación del producto.

Una vez que se complete la activación, acceda a la interfaz web para iniciar la exploración inicial de su sistema o

para configurar ESET Server Security for Linux.

Dónde puedo encontrar mi licencia

Si compró una licencia, debería haber recibido dos correos electrónicos de ESET. El primer correo electrónico

contiene información sobre el portal de ESET Business Account. El segundo correo electrónico contiene detalles

acerca de su clave de licencia (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) o nombre de usuario (EAV-xxxxxxxxxx) y

contraseña cuando corresponde, ID de licencia pública (xxx-xxx-xxx), nombre de producto (o lista de productos) y

cantidad.

Tengo un nombre de usuario y una contraseña

Si tiene un nombre de usuario y una contraseña, conviértalos en una clave de licencia en la página del convertidor

de licencias de ESET Business Account:

https://eba.eset.com/LicenseConverter

Verifique el estado de activación

Para ver el estado de activación y la validez de la licencia, use la función lic. Ejecute los siguientes comandos

como usuario privilegiado:

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

A los siguientes comandos debe ejecutarlos un usuario con privilegios:

/opt/eset/efs/sbin/lic -s

/opt/eset/efs/sbin/lic --status

Resultado cuando se activa el producto:

Estado: activado

ID pública: ABC-123-DEF

Validez de la licencia: 29-03-2020

Resultado cuando no se activa el producto:

Estado: no activado

Si ESET Dynamic Threat Defense está activado para la instancia específica de ESET Server Security for Linux, en la

salida se muestran los detalles de la licencia correspondientes.

Para mostrar el ID del puesto en la versión 8.1 o posterior si lo solicita el servicio de atención al cliente de ESET,

ejecute:

/opt/eset/efs/sbin/lic -s --with-details

Actualización

Actualizar módulos

Los módulos de productos, incluidos los módulos de detección, se actualizan automáticamente.

Para actualizar manualmente los módulos de detección, haga clic en Actualización de módulo > Verificar y

actualizar.

Si una actualización de ESET Server Security for Linux no fuera estable, revierta las actualizaciones del módulo a

un estado anterior. Haga clic en Descripción general de estado > Actualización de módulo > Reversión del

módulo, seleccione la duración deseada, haga clic en Revertir ahora.

Para actualizar todos los módulos de producto desde una ventana de terminal, ejecute el siguiente comando:

/opt/eset/efs/bin/upd -u

Actualización y reversión mediante terminal

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-u --update Actualizar módulos

-c --cancel Cancelar módulos de descarga

-e --resume Desbloquear actualizaciones

-r --rollback=VALUE Revierte a la captura de pantalla más antigua del módulo del

explorador y bloquea todas las actualizaciones para horas VALUE

-l --list-modules Muestra la lista de módulos del producto

--check-app-update Verifica la disponibilidad de nuevas versiones del producto en el

repositorio

--download-app-update Descargar la nueva versión del producto si está disponible

--perform-app-update Descargar e instalar la nueva versión del producto si está

disponible

--accept-license Aceptar los cambios en la licencia

limitación de upd

No se puede usar la utilidad upd para realizar cambios en la configuración del producto.

Para detener las actualizaciones por 48 horas y revertir a la captura de pantalla más antigua del módulo del

explorador, ejecute el siguiente comando como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --rollback=48

Para reanudar las actualizaciones automáticas del módulo del explorador, ejecute el siguiente comando

como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --resume

Para actualizar desde un servidor de replicación disponible en la dirección IP "192.168.1.2" y el puerto

"2221", ejecute el siguiente comando como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

Actualice ESET Server Security for Linux a una versión posterior

Las versiones nuevas de ESET Server Security for Linux se emiten para brindar mejoras del programa o para

resolver problemas que no se pueden solucionar mediante la actualización automática de los módulos del

programa.

Sin actualización directa de ESET File Security for Linux versión 4

No puede actualizar de la versión 4 de ESET File Security for Linux a la versión 8 de ESET Server Security for

Linux y posteriores. Es necesaria una instalación nueva. La configuración de la versión 4 no se puede

importar a la versión 8 ni posteriores.

Determinar la versión del producto instalado

Existen dos métodos para determinar la versión de producto de ESET Server Security for Linux:

• En la Interfaz web, haga clic en Ayuda > Acerca de.

• Ejecute /opt/eset/efs/sbin/setgui -v en una ventana de terminal.

Actualice ESET Server Security for Linux en forma local

• Ejecute un paquete de instalación relacionado con el sistema operativo como se describe en la sección

Instalación.

• En interfaz web, haga clic en Descripción general de estado > Actualización del producto > Verificar

actualización.

• Use la función upd con el parámetro --perform-app-update

• Configurar actualizaciones automáticas.

Actualice ESET Server Security for Linux de manera remota

Si usa ESET PROTECT para administrar ESET Server Security for Linux, puede iniciar una actualización de las

siguientes formas:

• Tarea de instalación de software.

• En la interfaz web, navegue hasta Dashboard > Aplicaciones de ESET > haga clic en ESET Server Security >

Actualizar productos ESET instalados

• Configurar actualizaciones automáticas.

Mirror de actualización

Varios productos de seguridad de ESET (ESET PROTECT, ESET Endpoint Antivirus, etc.) le permiten crear copias de

archivos de actualización que se pueden usar para actualizar otras estaciones de trabajo en la red. Es conveniente

usar una replicación (una copia de los archivos de actualización en el entorno de la LAN) debido a que las

estaciones de trabajo no necesitan descargar los archivos de actualización desde el servidor de actualización del

proveedor reiteradamente. Las actualizaciones se descargan al servidor de replicación local y, desde allí, se

distribuyen a todas las estaciones de trabajo para evitar el riesgo de generar una sobrecarga en el tráfico de red.

La actualización de las estaciones de trabajo del cliente desde una replicación optimiza el equilibrio de carga de la

red y preserva el ancho de banda de la conexión a Internet.

Configure ESET Server Security for Linux para usar un mirror de

actualización

1. En la interfaz web, navegue hasta Configuración > Actualización > Servidor principal.

2. En la sección Básica, desactive la tecla de alternancia junto a Elegir automáticamente.

3. En el campo Servidor de actualización, escriba la dirección URL del servidor de replicación en una de las

siguientes formas:

a.http://<IP>:<port>

b.http://<hostname>:<port>

4. Ingrese el nombre de usuario y la contraseña aplicables.

5. Haga clic en Guardar.

Si hay más servidores de replicación disponibles en su red, repita los pasos anteriores para configurar los

servidores de actualización secundarios.

Actualizar desde un directorio local

Para actualizar desde un directorio local, por ejemplo,

/updates/eset

, escriba en el campo Actualizar

servidor:

file:///updates/eset/

Actualización automático de productos

Activar las actualizaciones automáticas de componentes del producto, incluidas las actualizaciones a las últimas

versiones del producto:

1.En Interfaz Web, haga clic en Configuración > Actualización

2.En la sección Actualización del producto, seleccione Actualización automática en la casilla de la lista Modo

de actualización.

3.Si prefiere usar un servidor de actualizaciones personalizado para la actualizaciones de componentes del

producto:

a.Defina la dirección del servidor en el campo Servidor personalizado.

b.Ingrese el Nombre de usuario y la Contraseña en los campos correspondientes.

4.Haga clic en Guardar.

Si ESET Server Security for Linux se administra a través de ESET PROTECT, configure las actualizaciones

automáticas mencionadas con las Políticas.

Para modificar la configuración de ESET Server Security for Linux:

1. En ESET PROTECT haga clic en Políticas > Nueva política e ingrese un nombre para la política.

2. Haga clic en Configuración y seleccione ESET Server/File Security for Linux (V7+) en el menú desplegable.

3. Modifique los ajustes deseados.

4. Haga clic en Continuar > Asignar y seleccione el grupo de equipos al que desea aplicar la política.

5. Haga clic en Terminar.

Se recomienda el reinicio

Si un equipo administrado de forma remota tiene las actualizaciones automáticas activadas y el nuevo

paquete se descarga automáticamente, el estado de protección en ESET PROTECT será Se recomienda

reiniciar.

Modo de actualización

Actualizaciones automáticas: los nuevos paquetes se descargan automáticamente y se instalan durante el

siguiente reinicio del sistema operativo. Si se actualizó el Acuerdo de licencia de usuario final, el usuario debe

aceptar el Acuerdo de licencia de usuario final actualizado antes de descargar el nuevo paquete.

No actualizar: los nuevos paquetes no se descargan, pero el producto indica que están disponibles en el

Descripción general de estado.

Uso de ESET Server Security for Linux

Acceder a la interfaz web

Si se completó la instalación, inicie sesión en la interfaz web en la dirección URL que mostró el instalador junto

con las credenciales de inicio de sesión.

La interfaz web está disponible en los siguientes idiomas:

• Inglés

• Francés

• Español

• Español latinoamericano

• Alemán

• Japonés

• Polaco

Certificado SSL

Certificado de la interfaz web ESET Server Security for Linux

La interfaz de la Web de ESET Server Security for Linux usa un certificado de autofirmado. Si accede a la

interfaz web por primera vez, se mostrará un mensaje de problema de certificado, a menos que agregue

una excepción de certificado.

• Agregue una excepción de certificado en Mozilla Firefox:

1. Haga clic en Avanzado > Agregar excepción.

2. En la ventana Agregar excepción de seguridad, verifique que esté seleccionada la opción Guardar esta

excepción de forma permanente.

3. Haga clic en Confirmar excepción de seguridad.

• Agregue una excepción de certificado en Google Chrome:

1. Haga clic en Avanzado.

2. Haga clic en Continuar a <web address of ESSL Web interface> (no seguro).

3. En este punto, Google Chrome recuerda la excepción.

Para usar un certificado SSL personalizado para la interfaz web, genere un certificado e impórtelo a ESET Server

Security for Linux.

1. Genere un certificado SSL:

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout privatekey.pem -

out certificate.pem

2. Importe el certificado SSL to ESET Server Security for Linux:

sudo /opt/eset/efs/sbin/setgui -c certificate.pem -k privatekey.pem -e

Habilitar la interfaz web de manera remota

Si completa la instalación de ESET Server Security for Linux de forma remota a través de ESET PROTECT, no se

habilita la interfaz web.

Si desea acceder a la interfaz web en el equipo específico, ejecute el siguiente comando desde una ventana de

terminal:

sudo /opt/eset/efs/sbin/setgui -gre

La salida final mostrará la dirección URL de la interfaz web y las credenciales de acceso.

Para poner a disposición la interfaz web en una dirección IP y un puerto personalizados, por ejemplo,

10.1.184.230:9999, ejecute el siguiente comando desde una ventana de terminal:

sudo /opt/eset/efs/sbin/setgui -i 10.1.184.230:9999

Para activar la interfaz web a través de ESET PROTECT, use la tarea Ejecutar comando para ejecutar el siguiente

comando:

/opt/eset/efs/sbin/setgui -re --password=<password>

donde <password> representa la contraseña deseada que usted define.

Opciones disponibles para el comando setgui

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-g --gen-password Generar una nueva contraseña para acceder a la interfaz

web

-p --password=PASSWORD Definir una nueva contraseña para acceder a la interfaz web

-f --passfile=FILE Establecer una nueva contraseña leída desde un archivo para

acceder a la interfaz web

-r --gen-cert Generar una nueva clave privada y un certificado

-a --cert-password=PASSWORD Establecer contraseña del certificado

-l --cert-passfile=FILE Establecer contraseña del certificado leída desde un archivo

-i --ip-address=IP:PORT Dirección del servidor (IP y número de puerto)

-c --cert=FILE Certificados de importación

-k --key=FILE Importar clave privada

-d --disable Deshabilitar interfaz web

-e --enable Habilitar interfaz web

Activación y exploración inicial del producto

Si activó su instancia de ESET Server Security for Linux, actualice los módulos de detección (haga clic en

Descripción general de estado > Actualización del módulo > Verificar y actualizar) y ejecute una exploración

inicial de su sistema de archivos.

Dashboard

El Dashboard contiene estadísticas de exploración sencillas.

Estadísticas de exploración

ESET Server Security for Linux proporciona estadísticas de exploración sencillas mediante gráficos o tablas:

• Detecciones por acción

• Detecciones por método

• Detecciones sin limpiar por método

• Detecciones limpias por método

• Archivos explorados por método *

• Últimas 10 detecciones

• Los principales 10 usuarios con más detecciones de acceso

• Últimos 10 análisis a petición con detecciones

• Utilización de la CPU *

• Utilización de la memoria y de intercambio *

y en forma de mosaicos:

• Archivos con detecciones de exploración limpias a petición

• Archivos con detecciones limpias en tiempo real

• Archivos con detecciones de exploración sin limpiar a petición

• Archivos con detecciones sin limpiar en tiempo real

Las estadísticas marcadas con un * no son 100 % precisas. Las muestras de los valores se toman a intervalos

de 15 minutos y se procesan posteriormente antes de su visualización.

Haga clic en un mosaico de estadísticas o un gráfico para ir a la pantalla Exploraciones o Detecciones. Utilice

preajustes de periodos para filtrar las estadísticas.

Si el número de detecciones sin limpiar es superior a 0, el color de fondo de las estadísticas "sin limpiar" se vuelve

rojo.

Estadísticas que se mostrarán

1. Haga clic en Personalizar informes.

2. Seleccione o anule la selección de las estadísticas deseadas.

3. Haga clic en Guardar.

Para eliminar estadísticas individuales, haga clic en su botón de configuración y seleccione Quitar.

La configuración de las estadísticas permanece intacta, a menos que quite la memoria caché del navegador.

Descargar estadísticas de análisis

Para descargar todas las estadísticas de análisis del periodo seleccionado como un archivo comprimido .zip, haga

clic en Exportar datos. El archivo comprimido .zip contiene las estadísticas en los archivos .csv.

Para descargar estadísticas de análisis específicas, haga clic en su botón de configuración , seleccione

Descargar y, a continuación, seleccione CSV o PDF.

Descripción general de estado

La Información general de estado ofrece un resumen de las actualizaciones de módulos y productos, información

sobre licencias y opciones de activación del producto, además del estado de otros servicios.

Cuando todo funciona sin problemas, el mosaico es de color verde. Si existen opciones para mejorar el estado de

protección de su sistema o se detecta un estado de protección insuficiente, el color del mosaico cambia y se

muestra información adicional. Haga clic en el mosaico para ver los detalles.

Silenciar o desactivar el silencio de las alertas de estado

Para silenciar cada alerta de estado que no sea verde, haga clic en Silenciar esta alerta. El estado se volverá

gris y el mosaico relacionado se mostrará junto al elemento relacionado. Haga clic en Quitar silencio a

esta alerta para volver a activar la notificación de estado.

Si el estado está deshabilitado por ESET PROTECT, las opciones Quitar silencio a esta alerta y Habilitar no

estarán disponibles en Información general de estado.

Actualización del módulo

Si todos los módulos están actualizados, el mosaico Actualización del módulo está de color verde. Si las

actualizaciones de los módulos se suspenden temporalmente, el mosaico cambia a color naranja. Si la

actualización falla, el mosaico cambia a rojo. Haga clic en el mosaico para ver los detalles.

Para iniciar la actualización de los módulos de detección de forma manual, haga clic en Actualización del módulo

> Verificar y actualizar y espere hasta que se complete la actualización.

Actualización del producto

Si todos los componentes del producto están actualizados, el mosaico Actualización del producto es verde. Haga

clic en el mosaico para ver más detalles sobre la versión actual y la última búsqueda de actualizaciones.

Si hay una nueva versión del producto disponible, el mosaico es azul claro. Para ver el registro de cambios o

actualizar a la nueva versión, haga clic en Actualización del producto y, a continuación, en Ver registro de

cambios o Aceptar y actualizar ahora.

Para comprobar la disponibilidad de actualizaciones nuevas manualmente, haga clic en Actualización del

producto > Buscar actualizaciones.

Consulte más información sobre la configuración de las actualizaciones automáticas del producto.

Licencia

Si la licencia está por vencer, el mosaico de Licencia cambia a color naranja. Si la licencia está vencida, el mosaico

cambia a color rojo. Haga clic en el mosaico para ver las opciones disponibles sobre el cambio de licencia.

Exploración en tiempo real

Si la protección del sistema de archivos en tiempo real está desactivada, el mosaico será rojo. Si hace clic en el

mosaico y silencia la notificación del Estado de protección, el mosaico se volverá verde, pero se mostrará

junto a sus elementos y se mostrará junto a Estado de protección: Desactivado.

Si la protección del sistema de archivos en tiempo real está desactivada y usted la activa, el servicio de

exploración puede tardar hasta un minuto en restaurarse. A continuación, el mosaico dejará de mostrar

Servicio de exploración: Desactivado.

El mosaico Exploración a petición solo se muestra si está activado el Servicio de vigilancia.

Otras funciones (anteriormente Otros servicios)

Grupo de otras funciones y servicios que ayudan a mejorar la seguridad global del sistema. Haga clic en el mosaico

para ver los detalles.

Exploraciones

Inicie una nueva exploración de todas las unidades locales de forma manual desde Exploraciones > Nueva

exploración > Explorar todas las unidades locales.

Seleccione Exploración personalizada donde puede elegir el perfil de exploración y definir la ubicación que desea

explorar. Si selecciona Explorar con desinfección, el nivel de desinfección del perfil de exploración seleccionado

se aplicará a todas las amenazas detectadas. Seleccione Explorar exclusiones para explorar todo, incluidas las

exclusiones configuradas.

Destinos de exploración personalizada

• Unidades locales

• Unidades de red

• Medios extraíbles

• Sectores de arranque: se explorará el sector de arranque de todas las unidades/medios montados.

• Destino personalizado: escriba la ruta que desea explorar y presione la tecla Tab en su teclado.

Todas las exploraciones ejecutadas se registran en la pantalla Exploraciones, incluida la información acerca de la

cantidad de amenazas limpias y encontradas. Si la columna Desinfectados está resaltada en rojo, algunos archivos

infectados no se desinfectaron ni quitaron. Para ver más detalles de una entrada, haga clic en ella y, luego, en

Mostrar detalles.

La pantalla Detalle de exploración incluye tres fichas:

• Descripción general: muestra la misma información que se observa en la pantalla Exploraciones, más la

cantidad de discos que se han explorado.

• Detecciones: muestra los detalles de la infiltración detectada y la acción iniciada al respecto.

• Archivos no explorados: muestra los detalles y los motivos por los cuales los archivos no pudieron

explorarse.

Perfiles de exploración

Es posible guardar los parámetros preferidos de exploración (parámetros de ThreatSense) para usarlos en el

futuro. Se recomienda crear un perfil distinto (con diversos destinos de exploración, métodos de exploración y

otros parámetros) para cada exploración usada regularmente.

Para crear un nuevo perfil, haga clic en Configuración > Motor de detección > Exploraciones de malware >

Exploración a petición > Lista de perfiles.

Exploración a petición mediante terminal

Para ejecutar una exploración a petición desde una ventana de terminal, use el comando

/opt/eset/efs/bin/odscan.

Ejecute una exploración a petición desde una ventana

de terminal

Sintaxis: /opt/eset/efs/bin/odscan [OPCIONES..]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-l --list Mostrar exploraciones que se están ejecutando en la

actualidad

--list-profiles Mostrar todos los perfiles de exploración disponibles

--all Mostrar todas las exploraciones ejecutadas por otro

usuario (necesita privilegios de raíz)

-r --resume=session_id Reanudar exploración puesta en pausa anteriormente

identificada por session_id

-p --pause=session_id Poner en pausa la exploración identificada por session_id

-t --stop=session_id Detener la exploración identificada por session_id

-s --scan Comenzar exploración

--show-scan-info Mostrar información básica (incluye log_name) sobre la

exploración iniciada

--profile=PROFILE Explorar con el PERFIL seleccionado

--profile-priority=PRIORITY

La tarea se ejecutará con la prioridad especificada.

La prioridad puede ser: normal, más baja, la más baja,

inactiva

--readonly Explorar sin desinfectar

--local Explorar unidades locales

--network Explorar unidades de red

--removable Explorar medios extraíbles

--boot-local Explorar los sectores de arranque de la unidad local

--boot-removable Explorar los sectores de arranque de los medios extraíbles

--boot-main Explorar el sector de arranque principal

--exclude=FILE Omitir archivo o directorio seleccionado

--ignore-exclusions Explorar también rutas y extensiones excluidas

La utilidad odscan odscan finaliza con un código de salida cuando concluye el análisis. Ejecute Echo $? en la

ventana de la terminal cuando haya finalizado el análisis para mostrar el código de salida.

Códigos de salida

Código de salida Significado

0No se detectó ninguna amenaza

1 Se detectó una amenaza y se desinfectó

10 Algunos archivos no se pudieron explorar (pueden ser amenazas)

50 Amenaza detectada

100 Error

EJEMPLO

Ejecutar exploración a petición del directorio

/root/

de forma recursiva con el perfil de exploración "@Smart

scan" como proceso en segundo plano:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ &

Ejecutar exploración a petición con el perfil de exploración "@Smart scan" respecto de varios destinos de forma

recursiva:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ /tmp/ /home/

Mostrar todas las exploraciones en ejecución

/opt/eset/efs/bin/odscan -l

Poner en pausa la exploración con session-id "15". Cada exploración tiene su propio session-id exclusivo generado

cuando se inicia.

/opt/eset/efs/bin/odscan -p 15

Detener la exploración con session-id "15". Cada exploración tiene su propio session-id exclusivo generado

cuando se inicia.

/opt/eset/efs/bin/odscan -t 15

Ejecutar la exploración a petición con un directorio excluido

/root/exc_dir

y un archivo excluido

/root/eicar.com

/opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --

exclude=/root/exc_dir/ --exclude=/root/eicar.com /

Explore el sector de arranque de los dispositivos extraíbles. Ejecute el siguiente comando como usuario con

privilegios.

sudo /opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --boot-removable

Exclusiones

Exclusiones de extensiones de archivos

Este tipo de exclusión puede configurarse para la protección del sistema de archivos en tiempo real, la

exploración a petición y la exploración remota.

1. En Interfaz Web, haga clic en Configuración > Motor de detección.

2. Haga clic en

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Exploraciones de malware > Exploración a petición > Parámetros de ThreatSense para modificar

exclusiones relacionadas con Exploración a petición (exploración personalizada)

• Análisis remoto > Parámetros de Threatsense para modificar exclusiones relacionadas con el análisis

remoto

3. Junto a Extensiones de archivos que no se explorarán, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Ingresar valores múltiples y escriba las extensiones aplicables, separadas por una línea nueva u otro

separador que seleccione.

5. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Con la exclusión de rutas (carpetas) del análisis, se puede reducir notablemente el tiempo que se necesita para

explorar el sistema de archivos a fin de detectar la presencia de malware.

1. En Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la Ruta que debe omitir el análisis. De forma opcional puede agregar un

comentario como información.

4. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: El directorio "

root

" y todos sus subdirectorios y su contenido.

/root

: el archivo "

root

" únicamente.

/root/file.txt: El file.txt en el directorio "

root

" únicamente.

Comodines en mitad de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en la mitad de una ruta de acceso (por ejemplo,

/home/user/*/data/file.dat

), a menos que la infraestructura de su sistema lo requiera. Consulte el

siguiente artículo de la base de conocimiento para obtener más información.

Cuando se utilizan exclusiones de detección, no hay restricciones respecto a utilizar comodines en la mitad

de una ruta de acceso.

Criterios de exclusiones de la detección

• Ruta: exclusión de detección para una ruta especificada (o cualquiera, si está vacía).

• Nombre de la detección: un objeto detectado se excluirá si coincide con el nombre de detección definido. Si

más tarde el archivo se infecta con otro malware, su nombre de detección cambiará. Por lo tanto, se detectará

como amenaza y se realizará la acción adecuada contra él. Si se define la ruta de acceso, solo se excluirán de la

detección los archivos situados en esa ruta y que coincidan con el nombre de la detección. Para agregar estas

detecciones a la lista de exclusiones, use el asistente de exclusión de detección. También puede ir

a Cuarentena, hacer clic en un archivo en cuarentena y seleccionar Restaurar y excluir. Esta opción solo se

muestra para los elementos evaluados como aptos para exclusión por el motor de detección.

• Hash: excluye un archivo en base a hash específico (SHA1), independientemente del tipo de archivo, su

ubicación, nombre o extensión

Detecciones

Todas las amenazas detectadas y las acciones tomadas contra estas se registran en la pantalla Detecciones.

Las amenazas detectadas por el Análisis a petición y las acciones realizadas se registran en Análisis > Seleccionar

un análisis completado > Mostrar detalles > Detecciones.

Si se detecta una amenaza que no se ha limpiado, toda la fila se resaltará en color rojo.

Acciones disponibles

• Para intentar la limpieza de un archivo malicioso detectado, haga clic en la fila en particular y seleccione

Analizar de nuevo con la limpieza.

• Para localizar el archivo que se detectó como malicioso, pero que aún no se eliminó, haga clic en la fila

relacionada, seleccione Copiar ruta y use un explorador de archivos para buscar el archivo.

• Para crear una exclusión de detección basada en el hash SHA-1 manualmente, seleccione Copiar hash.

• Para invocar el asistente de exclusión, seleccione Crear exclusión.

Para aplicar Analizar de nuevo con la limpieza o Crear una acción de exclusión en varias detecciones a la vez:

1. Marque la casilla de verificación de detecciones relevantes.

2. Haga clic en Acciones, seleccione la acción deseada.

Cuarentena

La función principal de la cuarentena consiste en almacenar los archivos infectados en forma segura. Los archivos

deben ponerse en cuarentena cuando no se pueden limpiar, cuando no es seguro o recomendable eliminarlos o

en caso de que ESET Server Security for Linux los esté detectado erróneamente. Puede elegir poner cualquier

archivo en cuarentena. Esta acción es recomendable cuando un archivo se comporta de manera sospechosa pero

la exploración antivirus no lo detecta. Los archivos en cuarentena se pueden enviar para su análisis al laboratorio

de virus de ESET.

Administrar elementos en cuarentena a través de la interfaz web

En la pantalla Cuarentena se muestra una lista de los archivos almacenados en la carpeta de cuarentena. En la

lista se muestra:

• la fecha y la hora en que se pusieron en cuarentena

• la ruta a la ubicación original del archivo en cuarentena

• el nombre de la detección (vacío para elementos puestos en cuarentena manualmente)

• el motivo de mover el archivo a la cuarentena (en blanco para los elementos puestos en cuarentena

manualmente)

• el número de amenazas (por ejemplo, si se trata de un archivo que contiene varias amenazas)

• el tamaño y hash del elemento puesto en cuarentena

Haga clic en el elemento que se encuentra en cuarentena para mostrar las acciones disponibles:

• Restaurar: se restaura el elemento puesto en cuarentena a su ubicación original

• Restaurar y excluir: se restaura el elemento puesto en cuarentena a su ubicación original y se crea una

exclusión de detección que coincida con la ruta de acceso y el nombre de la detección

• Copiar ruta de acceso: se copia la ruta de acceso original del archivo en el portapapeles

• Copiar hash: se copia el hash SHA-1 del archivo en el portapapeles

• Descargar: se descarga el elemento puesto en cuarentena en su disco duro

• Eliminar de la cuarentena: se elimina el elemento en cuarentena de forma permanente

• Enviar para análisis: se envía una copia del elemento puesto en cuarentena para su análisis a ESET

La opción Restaurar y excluir se muestra únicamente para los elementos que el motor de detección evaluó como

elegibles para la exclusión.

Ruta al directorio de cuarentena:

/var/opt/eset/efs/cache/quarantine/root/

Para enviar un archivo en cuarentena para su análisis:

1. Seleccione un elemento y seleccione Enviar para análisis.

2. Seleccione el Motivo adecuado para enviar la muestra.

• Archivo sospechoso: un archivo que no se puede limpiar durante un análisis o que tiene características

inusuales

• Archivo de falso positivo: un archivo identificado como malware de forma falsa

• Otros

3. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

4. Haga clic en Siguiente.

5. Proporcione información adicional.

6. Haga clic en Enviar.

Administrar elementos en cuarentena mediante terminal

Syntax: /opt/eset/efs/bin/quar [OPTIONS]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-i --import Importar archivo a cuarentena

-l --list Mostrar lista de archivos en cuarentena

-r --restore=id Restaurar elemento en cuarentena identificado por id a la ruta

definida por --restore-path

-e --restore-exclude=id Restaurar elemento en cuarentena identificado por id y marcado

con 'x' en la columna excluible

-d --delete=id Quitar elemento de cuarentena identificado por id

-f --follow Esperar nuevos elementos y agregarlos a la salida

--restore-path=path Nueva ruta para restaurar un elemento en cuarentena a

-h --help Mostrar ayuda

-v --version Mostrar información de la versión y salir

Restaurar

La restauración no está disponible si el comando no se ejecuta con un usuario con privilegios.

EJEMPLO

Quite un elemento en cuarentena con id "0123456789":

/opt/eset/efs/bin/quar -d 0123456789

/opt/eset/efs/bin/quar --delete=0123456789

Restaure un elemento en cuarentena con id "9876543210" a la carpeta

Descarga

del usuario que inició sesión y

cambie el nombre a

restoredFile.test

/opt/eset/efs/bin/quar -r 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaure un elemento en cuarentena con id "9876543210" que esté marcado con "x" en la columna excluible a la

carpeta

Descarga

/opt/eset/efs/bin/quar -e 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore-exclude=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaurar archivos desde cuarentena mediante terminal

1. Mostrar elementos en cuarentena.

/opt/eset/efs/bin/quar -l

2. Busque el ID y el nombre del objeto en cuarentena que desea restaurar y ejecute el siguiente comando:

/opt/eset/efs/bin/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-

path=/final/path/of/restored/file

Enviar archivos

La versión 8.1 y posteriores de ESET Server Security for Linux brindan información general sobre los archivos

enviados para su análisis para ESET LiveGrid® o ESET Dynamic Threat Defense.

Los archivos sospechosos se envían automáticamente para su análisis a ESET LiveGrid®. Si activa ESET Dynamic

Threat Defense, los archivos enviados manualmente para su análisis se enviarán únicamente a EDTD. Sin

embargo, es posible que algunos archivos enviados automáticamente se envíen a ESET LiveGrid®.

También puede enviar manualmente archivos o sitios sospechosos para su análisis. Los archivos enviados

manualmente tardan unos minutos en mostrarse en la lista.

Para ver la lista de archivos enviados para su análisis, inicie sesión en la Interfaz web y haga clic en Archivos

enviados. También puede ejecutar cualquiera de los siguientes comandos desde una ventana de la Terminal, con

un usuario con privilegios:

/opt/eset/efs/bin/lslog -n

/opt/eset/efs/bin/lslog --sent-files

Si desea crear una exclusión de detección temporal para un archivo enviado para su análisis, haga clic en el

archivo para copiar su ruta de acceso o su hash.

Enviar el archivo para su análisis

Si encuentra un archivo de conducta sospechosa en su equipo o un sitio sospechoso en Internet, puede enviarlo al

laboratorio de investigación de ESET para su análisis.

ESET LiveGrid® El sistema de comentarios debe estar activado

1. En Interfaz web, haga clic en Configuración > Motor de detección > Protección basada en la nube.

2. Active Activar el sistema de comentarios de ESET LiveGrid®; haga clic en Guardar.

Para enviar una muestra para su análisis:

1. Haga clic en Ayuda > Enviar archivos, luego haga clic en Enviar muestra para su análisis.

2. Seleccione el Motivo por el que enviar la muestra.

• Archivo sospechoso: un archivo que no se puede limpiar durante un análisis o que tiene características

inusuales

• Sitio sospechoso: un sitio web que se encuentra infectado por un malware

• Sitio de falso positivo: un sitio web identificado falsamente como infectado por malware

• Archivo de falso positivo: un archivo identificado como malware de forma falsa

• Otros

3. Agregue la dirección del sitio o la ruta del archivo.

4. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

5. Haga clic en Siguiente.

6. Proporcione información adicional.

7. Haga clic en Enviar.

También puede enviar archivos en cuarentena para su análisis.

Eventos

Las acciones importantes tomadas en la interfaz web de ESET Server Security for Linux, los intentos fallidos de

inicio de sesión en la interfaz web, los comandos relacionados de ESET Server Security for Linux ejecutados

mediante terminal y otra información se registran en la pantalla Eventos.

Cada acción registrada incluye la siguiente información: hora en la que ocurrió el evento, componente (si está

disponible), evento, usuario

Mostrar eventos mediante terminal

Para mostrar el contenido de la pantalla Eventos mediante la pantalla de terminal, use la herramienta de la línea

de comandos lslog.

Syntax: /opt/eset/efs/bin/lslog[OPCIONES]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-f --follow Espere nuevos registros y añádalos a la salida

-o --optimize Optimizar registros

-c --csv Mostrar registros en formato CSV.

-e --events Enumerar registros de eventos

-n --sent-files Mostrar una lista de los archivos enviados para el análisis

-s --scans Enumerar registros de la exploración a petición

--with-log-name Mostrar además la columna Nombre de registro

--ods-details=log-name Mostrar detalles de un análisis a petición identificado

mediante el nombre del registro

--ods-detections=log-name Mostrar detecciones de un análisis a petición identificado

mediante el nombre del registro

--ods-notscanned=log-name Mostrar elementos no analizados de un análisis a petición

identificados mediante el nombre del registro

-d --detections Enumerar registros del registro de detección

--ods-events=log-name

Imprimir las detecciones encontradas y los archivos no

explorados durante una exploración a pedido identificada por

el nombre de registro.

EJEMPLOS

Mostrar todos los registros de eventos:

/opt/eset/efs/bin/lslog -e

Guarde todos los registros de eventos en formato CSV en un archivo en el directorio

Documentos

del usuario

actual:

/opt/eset/efs/bin/lslog -ec > /home/$USER/Documents/eventlogs.csv

Archivos bloqueados

Si ESET Server Security for Linux (ESSL) está integrado con ESET Enterprise Inspector, los archivos bloqueados por

ESET Enterprise Inspector aparecerán en Archivos bloqueados.

Para integrar ESSL con ESET Enterprise Inspector, implemente el agente de ESET Enterprise Inspector en el equipo

protegido por ESSL.

ESET Enterprise Inspector agente se comenzará a comunicar con ESSL automáticamente.

Configuración

Para modificar la configuración predeterminada de ESET Server Security for Linux, navegue a la pantalla

Configuración. Puede ajustar el comportamiento de la detección, modificar la actualización del producto y las

configuraciones de conexión, o cambiar la contraseña y el certificado de la interfaz web. Para aplicar estos

cambios, haga clic en Guardar en la pantalla Configuración.

Si configuró ESET Server Security for Linux de acuerdo con sus requisitos y desea guardar la configuración para

usarla más tarde (o para usarla con otra instancia de ESET Server Security for Linux), puede exportarla a un

archivo

.xml

Ejecute los siguientes comandos con privilegios de raíz desde una ventana de terminal.

Exportar configuración

/opt/eset/efs/sbin/cfg --export-xml=/tmp/export.xml

Importar configuración

/opt/eset/efs/sbin/cfg --import-xml=/tmp/export.xml

Opciones disponibles

Forma abreviada Forma larga Descripción

--import-xml import settings

--export-xml export settings

Forma abreviada Forma larga Descripción

-h --help show help

-v --version show version information

Motor de detección

La configuración predeterminada del comportamiento de detección proporciona el nivel esencial de seguridad

que incluye:

• Protección del sistema de archivos en tiempo real

• Optimización inteligente (la combinación más eficaz de protección del sistema y velocidad de exploración)

• Sistema de reputación de ESET LiveGrid

Para activar características adicionales de protección, haga clic en Configuración > Motor de detección:

• Detección de aplicaciones potencialmente no deseadas

• Detección de aplicaciones potencialmente no seguras (por ejemplo, registradores de pulsaciones,

herramientas para adivinar contraseñas)

• Habilitar el envío de muestras sospechosas o infectadas

• Configurar exclusiones (archivos, directorios excluidos de la exploración) para acelerar la exploración

• Ajustar el nivel de desinfección

• Activar el caché local compartido

Todas las amenazas detectadas y las acciones tomadas contra estas se registran en la pantalla Detecciones.

Caché local compartido

El caché local compartido de ESET aumentará el rendimiento en los entornos virtualizados mediante la

eliminación de la exploración duplicada en la red. Esto garantiza que cada archivo se explorará solo una vez y se

almacenará en el caché compartido. Active el interruptor Habilitar caché local para guardar la información en el

caché local sobre las exploraciones de los archivos y las carpetas en su red. Si realiza una exploración nueva, ESET

Server Security for Linux buscará los archivos explorados en el caché. Si los archivos coinciden, se excluirán de la

exploración.

La configuración del Servidor del caché contiene lo siguiente:

• Nombre de host: nombre o dirección IP del equipo donde se ubica el caché.

• Puerto: número del puerto usado para la comunicación (el mismo que fue configurado en el caché local

compartido).

• Contraseña: especifica la contraseña del Caché local compartido si se lo requiere.

Exclusiones

Exclusiones de extensiones de archivos

Este tipo de exclusión puede configurarse para la protección del sistema de archivos en tiempo real, la

exploración a petición y la exploración remota.

1. En Interfaz Web, haga clic en Configuración > Motor de detección.

2. Haga clic en

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Exploraciones de malware > Exploración a petición > Parámetros de ThreatSense para modificar

exclusiones relacionadas con Exploración a petición (exploración personalizada)

• Análisis remoto > Parámetros de Threatsense para modificar exclusiones relacionadas con el análisis

remoto

3. Junto a Extensiones de archivos que no se explorarán, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Ingresar valores múltiples y escriba las extensiones aplicables, separadas por una línea nueva u otro

separador que seleccione.

5. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Con la exclusión de rutas (carpetas) del análisis, se puede reducir notablemente el tiempo que se necesita para

explorar el sistema de archivos a fin de detectar la presencia de malware.

1. En Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la Ruta que debe omitir el análisis. De forma opcional puede agregar un

comentario como información.

4. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: El directorio "

root

" y todos sus subdirectorios y su contenido.

/root

: el archivo "

root

" únicamente.

/root/file.txt: El file.txt en el directorio "

root

" únicamente.

Comodines en mitad de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en la mitad de una ruta de acceso (por ejemplo,

/home/user/*/data/file.dat

), a menos que la infraestructura de su sistema lo requiera. Consulte el

siguiente artículo de la base de conocimiento para obtener más información.

Cuando se utilizan exclusiones de detección, no hay restricciones respecto a utilizar comodines en la mitad

de una ruta de acceso.

Exclusiones de procesos

La función Exclusiones de procesos le permite excluir procesos de la aplicación de la protección del sistema de

archivos en tiempo real.

Las soluciones de copia de seguridad buscan mejorar la velocidad, la integridad del proceso y la disponibilidad del

servicio. Suelen usar técnicas que se sabe que entran en conflicto con la protección contra malware a nivel de

archivo para conseguirlo. Al intentar completar una migración en vivo de máquinas virtuales, pueden producirse

problemas similares. Normalmente, la única forma efectiva de evitar estas situaciones es desactivar el software

antimalware.

Al excluir procesos concretos (por ejemplo, los de la solución de copia de seguridad), todas las operaciones con

archivos atribuidas a dichos procesos excluidos se ignoran y se consideran seguras, y se minimizan de este modo

las interferencias con el proceso de copia de seguridad. Se recomienda tener cuidado a la hora de crear

exclusiones: una herramienta de copia de seguridad excluida puede acceder a archivos infectados sin

desencadenar una alerta, razón por la cual los permisos ampliados solo se permiten en el módulo de protección

en tiempo real.

Esta función se diseñó para excluir herramientas de copia de seguridad. Excluir el proceso de exploración de la

herramienta de copia de seguridad garantiza la estabilidad del sistema y no afecta al rendimiento de la copia de

seguridad, ya que esta no se ralentiza mientras se está ejecutando. En última instancia, se minimiza el riesgo de

que se produzcan posibles conflictos.

Agregar binarios a la lista de procesos excluidos

1. Haga clic en Configurar > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que desea excluir del

análisis.

3. Haga clic en Agregar.

4. Introduzca la ruta de acceso absoluta del binario.

5. Haga clic en Guardar dos veces.

6. En la pantalla Configuración, haga clic en Guardar.

En cuanto se agrega un binario a las exclusiones, ESET Server Security for Linux deja de supervisar su actividad.

Los análisis no se ejecutan en ninguna operación de archivo realizada por ese binario.

También puede Editar los procesos existentes o Eliminarlos de las exclusiones.

Exportar/Importar exclusiones de detección

Para compartir las exclusiones de procesos configurados con otra instancia de ESET Server Security for Linux que

no se administra de forma remota, exporte la configuración:

1. Haga clic en Configurar > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que desea excluir del

análisis.

3. Haga clic en Exportar.

4. Haga clic en el icono de descarga junto a Descargar datos exportados.

5. Si el navegador le pide que abra o guarde el archivo, seleccione Guardar.

Para importar el archivo de exclusiones de procesos exportado:

1. Haga clic en Configurar > Motor de detección > Protección del sistema de archivos en tiempo real.

2. En la sección Básico > Exclusiones de procesos, haga clic en Editar junto a Procesos que desea excluir del

análisis.

3. Haga clic en Importar y, a continuación, en el icono de examinar para examinar el archivo exportado,

después haga clic en Abrir.

4. Haga clic en Importar > Aceptar > Guardar.

5. En la pantalla Configuración, haga clic en Guardar.

Exclusiones de detección

Las exclusiones de la detección permiten excluir objetos de la desinfección (eliminación o paso a cuarentena)

mediante el filtro del nombre de la detección, la ruta del objeto o su hash.

Cómo funcionan las exclusiones de detección

Las exclusiones de la detección no excluyen archivos y carpetas de la exploración como las Exclusiones de

rendimiento. Las exclusiones de la detección excluyen objetos para que no se quiten ni se muevan a

cuarentena solo cuando el motor de detección los detecta y existe una regla pertinente en la lista de

exclusiones.

Vea las reglas de muestra en la imagen de abajo. La regla en la primera fila excluirá un objeto que se ha

detectado como

Eicar test file

y se encuentra ubicado en

/home/demo/Download/some.file

. La regla en la

segunda fila excluirá todos los objetos detectados que tengan el hash SHA-1 correspondiente, más allá del

nombre de detección.

Criterios objetivos de las exclusiones de detección