ESET Server Security for Linux (File Security) 7 El manual del propietario

Marca: ESET

Modelo: Server Security for Linux (File Security) 7

Categoría: Software de seguridad antivirus

Tipo: El manual del propietario

ESET File Security for Linux

Manual de usuario

Haga clic aquí para ver la versión de la Ayuda de este documento

ESET File Security for Linux está desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación ni transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de aplicación descrito sin previo

aviso.

Soporte técnico: https://support.eset.com

REV. 19/03/2023

1 Introducción 1 ......................................................................................................................................

1.1 Principales funciones del sistema 1 .................................................................................................

2 Requisitos del sistema 1 ......................................................................................................................

3 Instalación 3 .........................................................................................................................................

3.1 Desinstalar 5 ................................................................................................................................

3.2 Implementación en bloque 5 ...........................................................................................................

4 Actualización 11 ...................................................................................................................................

4.1 Mirror de actualización 13 ..............................................................................................................

4.2 Actualizaciones automáticas del componente del producto 14 ...........................................................

5 Activación de ESET File Security for Linux 15 ......................................................................................

5.1 Dónde está mi licencia 16 ..............................................................................................................

5.2 Estado de activación 16 .................................................................................................................

6 Si se utiliza ESET File Security for Linux 17 ..........................................................................................

6.1 Panel 19 ......................................................................................................................................

6.2 Escaneos 20 .................................................................................................................................

6.2 Análisis a petición desde una ventana de terminal 21 .................................................................................

6.2 Exclusiones 23 ............................................................................................................................

6.3 Detecciones 26 .............................................................................................................................

6.3 Cuarentena 26 ............................................................................................................................

6.4 Sucesos 28 ...................................................................................................................................

7 Conﬁguración 29 ..................................................................................................................................

7.1 Motor de detección 30 ...................................................................................................................

7.1 Exclusiones 30 ............................................................................................................................

7.1 Protección del sistema de archivos en tiempo real 34 .................................................................................

7.1 Protección en la nube 35 .................................................................................................................

7.1 Análisis de malware 37 ..................................................................................................................

7.1 Análisis ICAP 37 ..........................................................................................................................

7.1 Niveles de desinfección 38 ...............................................................................................................

7.1 Caché local compartida 38 ...............................................................................................................

7.1 Parámetros de ThreatSense 38 ..........................................................................................................

7.1 Parámetros adicionales de ThreatSense 41 .............................................................................................

7.2 Actualización 41 ...........................................................................................................................

7.3 Herramientas 42 ...........................................................................................................................

7.3 Servidor proxy 42 ........................................................................................................................

7.3 Interfaz web 42 ...........................................................................................................................

7.3 Archivos de registro 44 ..................................................................................................................

7.3 Planiﬁcador de tareas 45 ................................................................................................................

7.4 Dirección y puerto de recepción de conexiones 45 ............................................................................

8 Administración remota 46 ....................................................................................................................

9 Ejemplos de casos de uso 46 ...............................................................................................................

9.1 Integración del servidor de ICAP con EMC Isilon 46 ...........................................................................

9.2 Recuperación de la información de módulos 48 ................................................................................

9.3 Programación de análisis 48 ...........................................................................................................

10 Estructura de archivos y carpetas 49 .................................................................................................

11 Resolución de problemas 52 ..............................................................................................................

11.1 Recopilación de registros 52 .........................................................................................................

11.2 Contraseña olvidada 53 ...............................................................................................................

11.3 Actualización fallida 54 ................................................................................................................

11.4 Uso del marcador noexec 54 .........................................................................................................

11.5 La protección en tiempo real no se puede iniciar 55 ........................................................................

11.6 Desactivar protección en tiempo real al arrancar 56 ........................................................................

12 Problemas conocidos 56 ....................................................................................................................

13 Glosario 57 .........................................................................................................................................

14 Acuerdo de licencia para el usuario ﬁnal 57 ......................................................................................

15 Política de privacidad 64 ....................................................................................................................

Introducción

El moderno motor de análisis de ESET ofrece una velocidad de análisis y unas tasas de detección insuperables

combinadas con un uso de recursos muy bajo que convierten a ESET File Security for Linux (EFSL) en la opción

ideal para cualquier servidor que funciona sobre Linux.

La funcionalidad principal la cubren el Análisis a petición y el Análisis en el acceso.

El Análisis a petición puede iniciarlo un usuario con privilegios (normalmente un administrador del sistema)

mediante la interfaz de línea de comandos, o puede iniciarse mediante la herramienta de planificación

automática del sistema operativo (p. ej., cron). El término A petición indica que los objetos del sistema de archivo

se analizan a petición del usuario o el sistema.

El análisis en el acceso se invoca cuando un usuario o sistema operativo intenta acceder a los objetos del sistema

de archivos. De esta forma también se aclara el uso del término En el acceso, porque el análisis se desencadena

tras cualquier intento de acceso a los objetos del sistema de archivos.

Principales funciones del sistema

• Actualizador automático del producto.

• Interfaz web rediseñada para facilitar la administración y mostrar una visión general de la seguridad del

sistema.

• Análisis en el acceso mediante el módulo ligero de ESET, integrado en el kernel.

• Completos registros de análisis.

• Página de configuración rediseñada fácil de usar con una barra de búsqueda.

• Compatibilidad con SELinux.

• Cuarentena

• Se puede administrar mediante ESET Security Management Center.

Requisitos del sistema

Los requisitos de hardware dependen del rol del servidor. Para que ESET File Security for Linux funcione

correctamente, se deben cumplir los siguientes requisitos de hardware mínimos antes de iniciar el proceso de

instalación:

• Procesador Intel/AMD x64

• 700 MB de espacio libres en el disco duro

• 256 MB de RAM libres

• glibc 2.12 o posterior

• Versión del kernel del SO Linux 2.6.32 o posterior

• Cualquier configuración regional con codificación UTF-8

ESET File Security for Linux se ha probado y se ha comprobado que es compatible con las versiones secundarias

más recientes de los sistemas operativos indicados. Actualice el sistema operativo antes de instalar efs.

• RedHat Enterprise Linux (RHEL) 6 64-bit

• RedHat Enterprise Linux (RHEL) 7 64-bit

• RedHat Enterprise Linux (RHEL) 8 64-bit

• CentOS 6 64-bit

• CentOS 7 64-bit

• Centos 8 64-bit

• Ubuntu Server 16.04 LTS 64-bit

• Ubuntu Server 18.04 LTS 64-bit

• Ubuntu Server 20.04 LTS 64-bit

• Debian 9 64-bit

• Debian 10 64-bit

• SUSE Linux Enterprise Server (SLES) 12 64-bit

• SUSE Linux Enterprise Server (SLES) 15 64-bit

ESET File Security for Linux se ha probado y se ha comprobado que es compatible con las versiones secundarias

más recientes de los sistemas operativos indicados. Actualice el sistema operativo antes de instalar ESET File

Security for Linux.

Kernels AWS y ELREPO

Las distribuciones de Linux con los kernels AWS o ELREPO no son compatibles.

ESET File Security for Linux también debe funcionar con las distribuciones de código abierto más recientes y más

utilizadas, siempre que:

• se cumplan los requisitos de hardware especificados anteriormente, y

• no falten las dependencias de software en la distribución Linux utilizada.

NOTA

No se admite el arranque seguro.

Administración remota mediante ESET Security Management Center.

Navegadores compatibles

La Interfaz web de ESET File Security for Linux funciona en los siguientes navegadores:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

Compatibilidad con SELinux

SELinux es compatible con las siguientes distribuciones:

• Red Hat Enterprise Linux 6

• Red Hat Enterprise Linux 7

• Red Hat Enterprise Linux 8

• Centos 6

• Centos 7

• Centos 8

La instalación de la política de módulo EFS SELinux requiere que el paquete selinux-policy-devel esté instalado.

Para iniciar el sistema operativo sin el módulo SELinux de ESET File Security for Linux, utilice el parámetro del

kernel eset_selinux=0 durante el arranque del sistema operativo.

Instalación

ESET File Security for Linux se distribuye como un archivo binario (

.bin

NOTA

Antes de instalar ESET File Security for Linux, asegúrese de que tiene instaladas las

actualizaciones más recientes del sistema operativo.

Quite primero la versión 4.x

Si tiene ESET File Security for Linux 4.x instalado, quítelo primero. La versión 7.x no es compatible

con la versión 4.x.

Si ha estado usando ESET Remote Adminstrator para administrar ESET File Security for Linux

versión 4, actualice a ESET Security Management Center para administrar la versión 7 de forma

remota.

Instalación desde ventana de terminal

Para instalar o actualizar su producto, ejecute el script de distribución de ESET con privilegios de usuario root para

la distribución de SO correspondiente:

• ./efs-<VERSION>.x86_64.bin

• sh ./efs-<VERSION>.x86_64.bin

Consulte los argumentos disponibles para la línea de comandos.

Para mostrar los parámetros (argumentos) disponibles del archivo binario de ESET File Security for Linux, ejecute

el siguiente comando desde una ventana de terminal:

bash ./efs-<VERSION>.x86_64.bin -h

Parámetros disponibles

Forma

abreviada Forma completa Descripción

-h --help Mostrar los argumentos de la línea de comandos

-n --no-install No instalar tras desempaquetar

-y --accept-license No mostrar la licencia, la licencia se ha aceptado

-f --force-install Forzar la instalación mediante el sistema de gestión de paquetes sin

preguntar

-g --no-gui No configurar o iniciar la interfaz gráfica de usuario tras la instalación

Obtenga el paquete de instalación .deb o .rpm

Para obtener el paquete de instalación .deb o .rpm adecuado para su sistema operativo, ejecute

el script de distribución de ESET con el argumento de la línea de comandos "-n":

sudo ./efs-<VERSION>.x86_64.bin -n

sudo sh ./efs-<VERSION>.x86_64.bin -n

Para ver las dependencias del paquete de instalación, ejecute uno de los siguientes comandos:

• dpkg -I <deb package>

• rpm -qRp <rpm package>

Siga las instrucciones de la pantalla. En cuanto acepte el Contrato de licencia del producto, la instalación finalizará

y se mostrarán los detalles de inicio de sesión en la Interfaz web.

Si existen problemas de dependencias, el instalador le informará de ello.

Instalación con ESET Security Management Center (ESMC)

Si desea implementar ESET File Security for Linux de forma remota en sus ordenadores, consulte el apartado

Instalación del software ESMC de la ayuda en línea.

Para activar las actualizaciones periódicas de los módulos de detección, active ESET File Security for Linux.

Si es necesario, active la interfaz web de forma remota.

Aplicaciones de terceros

Puede consultar un resumen de las aplicaciones de terceros que usa ESET File Security for Linux

en el archivo NOTICE_mode almacenado en

/opt/eset/efs/doc/modules_notice/

Desinstalar

Para desinstalar su producto ESET, utilice una ventana de terminal como superusuario para ejecutar el comando

de supresión de paquetes correspondiente a su distribución Linux.

Distribuciones basadas en Ubuntu/Debian:

• apt-get remove efs

• dpkg --purge efs

Distribuciones basadas en Red Hat:

• yum remove efs

• rpm -e efs

Implementación en bloque

En este tema se presenta una descripción general de alto nivel de la implementación en bloque de ESET File

Security for Linux mediante Puppet, Chef y Ansible. Los bloques de código mostrados a continuación contienen

únicamente ejemplos básicos de cómo pueden instalarse los paquetes. Pueden ser distintos según la distribución

de Linux.

Selección del paquete

Antes de iniciar la implementación en bloque de ESET File Security for Linux, tiene que decidir qué paquete desea

usar. ESET File Security for Linux se distribuye en forma de paquete .bin. Sin embargo, puede obtener el paquete

deb/rpm mediante la ejecución del script de distribución de ESET con el argumento de línea de comandos "-n".

Puppet

Condiciones previas

• Paquete bin o deb/rpm disponible en puppet-master

• puppet-agent conectado a puppet-master

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de manifiesto de Puppet

node default {

file {"/tmp/efs-7.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-7.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-7.0.1081.0.x86_64.bin -y -f'

}

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Dependencias

Las dependencias se deben resolver antes de iniciar la instalación.

Ejemplo de manifiesto de Puppet

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-7.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-7.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-7.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-7.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-7.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-7.0.1081.0.x86_64.rpm"

}

Chef

Condiciones previas

• Paquete bin o deb/rpm disponible en el servidor de Chef

• Cliente de Chef conectado al servidor de Chef

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de receta de Chef

cookbook_file '/tmp/efs-7.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-7.0.1084.0.x86_64.bin -y -f'

end

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Dependencias

Las dependencias se deben resolver antes de iniciar la instalación.

Ejemplo de receta de Chef

cookbook_file '/tmp/efs-7.0.1084.0.x86_64.deb' do

source 'efs-7.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-7.0.1084.0.x86_64.rpm' do

source 'efs-7.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-7.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-7.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

Ansible

Condiciones previas

• Paquete bin o deb/rpm disponible en el servidor de Ansible

• Acceso mediante ssh a los equipos de destino

Paquete bin

Pasos de implementación:

• Copie el paquete de instalación bin en los equipos que desee.

• Ejecute el paquete de instalación bin.

Ejemplo de tarea de Playbook

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-7.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-7.0.1084.0.x86_64.bin -y -f -g

.....

Paquete deb/rpm

Pasos de implementación:

• Copie en las máquinas que desee el paquete de instalación deb/rpm según la familia de distribución.

• Ejecute el paquete de instalación deb/rpm.

Ejemplo de tarea de Playbook

....

- name: "Copy deb package to VM"

copy:

src: ./efs-7.0.1085.0.x86_64.deb

dest: /home/ansible/efs-7.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-7.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-7.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-7.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-7.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

Actualización

Actualización de los módulos

Los módulos del producto, incluidos los módulos de detección, se actualizan automáticamente.

Para ejecutar una actualización manual de los módulos de detección, haga clic en Actualización de los módulos >

Comprobar y actualizar y espere a que la actualización concluya.

Si una actualización de ESET File Security for Linux no resulta estable, revierta la actualización del módulo al

estado anterior. Haga clic en Panel de control > Actualización de los módulos > Reversión de módulos,

seleccione el periodo que desee y haga clic en Revertir.

Si desea actualizar todos los módulos del producto desde una ventana de terminal, ejecute el siguiente comando:

/opt/eset/efs/bin/upd -u

Actualización y reversión desde una ventana de terminal

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-u --update Actualizar módulos

-c --cancel Cancelar la descarga de módulos

-e --resume Desbloquear actualizaciones

-r --rollback=VALOR

Volver a la instantánea más antigua del

módulo de análisis y bloquear todas las

actualizaciones durante las horas indicadas

en VALOR

-l --list-modules Mostrar la lista de módulos de productos *

--server=DIRECCIÓN Actualizar la dirección del servidor

--username=NOMBRE DE USUARIO Nombre de usuario para confirmar el acceso

a actualizaciones

--password=CONTRASEÑA Contraseña para confirmar el acceso a

actualizaciones

--proxy-addr=DIRECCIÓN Dirección del servidor proxy

--proxy-port=PUERTO Puerto del servidor proxy

--proxy-username=NOMBRE DE USUARIO

Nombre de usuario/contraseña para acceder

al servidor proxy protegido por nombre de

usuario/contraseña

--proxy-password=CONTRASEÑA Contraseña para acceder al servidor proxy

protegido por nombre de usuario/contraseña

--update-server-type=TIPO_ACTUALIZACIÓN Tipo de servidor de actualizaciones

--list-update-server-type Lista de tipos de servidores de

actualizaciones disponibles

Opciones:

forma

abreviada

Opciones: forma completa Descripción

--check-app-update Comprobar la disponibilidad de una versión

nueva del producto en el repositorio**

--download-app-update Descargar la versión nueva del producto si

está disponible**

--perform-app-update Descargar e instalar la versión nueva del

producto si está disponible**

--accept-license Aceptar los cambios en la licencia**

*: disponible desde ESET File Security for Linux versión 7.1

**Disponible a partir de ESET File Security for Linux versión 7.2

Importante

La utilidad upd no se puede usar para realizar cambios en la configuración del producto.

EJEMPLO

Para detener las actualizaciones durante 48 horas y volver a la instantánea más antigua del módulo de análisis,

ejecute el siguiente comando con un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --rollback=48

Para reanudar las actualizaciones automáticas del módulo de análisis, ejecute el siguiente comando con un

usuario con privilegios:

sudo /opt/eset/efs/bin/upd --resume

Para actualizar desde un servidor Mirror disponible en la dirección IP "192.168.1.2" y el puerto "2221", ejecute el

siguiente comando con un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

Actualización de ESET File Security for Linux a una versión posterior

Las versiones nuevas de ESET File Security for Linux ofrecen mejoras o solucionan problemas que no se pueden

corregir con las actualizaciones automáticas de los módulos del programa.

Nota

No es posible actualizar de ESET File Security for Linux versión 4 a versión 7. Se necesita una

instalación nueva desde cero. Los ajustes de la versión 4 no se pueden importar en la versión 7.

¿Qué versión del producto está instalada?

Hay dos métodos para determinar la versión del producto de ESET File Security for Linux:

1.En la Interfaz web, diríjase a Ayuda > Acerca de.

2.Ejecute /opt/eset/efs/sbin/setgui -v en una ventana de terminal.

¿Cómo se actualiza ESET File Security for Linux?

Opciones locales

• Ejecute un paquete de instalación del sistema operativo correspondiente, como se describe en el apartado

Instalación.

• En la interfaz web, diríjase a Panel > Actualización del producto y haga clic en Buscar actualizaciones.

• Use la utilidad upd con el parámetro --perform-app-update

• Configuración de las actualizaciones automáticas

Administración remota mediante ESET Security Management Center (ESMC).

Si administra ESET File Security for Linux mediante ESMC, puede iniciar la actualización de las formas siguientes:

• Tarea de instalación de software

• En la interfaz web, diríjase a Panel > Aplicaciones de ESET > clic con el botón derecho en ESET File Security

for Linux > Actualizar productos de ESET instalados...

• Configuración de las actualizaciones automáticas

Mirror de actualización

Son varios los productos de seguridad de ESET (ESET Security Management Center, ESET Endpoint Antivirus, etc.)

que le permiten crear copias de los archivos de actualización que puede utilizar para actualizar otras estaciones

de trabajo de la red. El uso de un "Mirror" (una copia de los archivos de actualización en el entorno de la LAN)

resulta práctico, dado que evita tener que descargar los archivos de actualización del servidor de actualizaciones

del proveedor varias veces en cada estación de trabajo. Las actualizaciones se descargan de manera centralizada

en el servidor Mirror local y, después, se distribuyen a todas las estaciones de trabajo para así evitar el riesgo de

sobrecargar el tráfico de red. La actualización de estaciones de trabajo cliente desde un servidor Mirror optimiza

el equilibrio de carga de la red y ahorra ancho de banda de la conexión a Internet.

Configure ESET File Security for Linux para usar un mirror de actualización

1.En la Interfaz web, diríjase a Configuración > Actualización > Servidor principal.

2.En el apartado Básico, desactive el interruptor situado junto a Elegir automáticamente.

3.Escriba en el campo Servidor de actualizaciones la dirección URL del servidor Mirror en uno de los

siguientes formatos:

a.http://<IP>:<port>

b.http://<hostname>:<port>

4.Escriba el nombre de usuario y la contraseña correspondientes.

5.Haga clic en Guardar.

Si hay más servidores Mirror disponibles en la red, repita los pasos anteriores para configurar los servidores de

actualizaciones secundarios.

Actualizaciones automáticas del componente del

producto

En la versión 7.2 de ESET File Security for Linux, puede activar las actualizaciones automáticas del componente del

producto, incluidas las actualizaciones a versiones posteriores del producto.

1. En la Interfaz web, diríjase a Configuración > Actualización.

2. En la sección Actualización de componentes del programa, seleccione Actualizar automáticamente en el

cuadro de lista Modo de actualización.

3. Si prefiere usar un servidor de actualizaciones personalizado para las actualizaciones del componente del

producto:

a.Defina la dirección del servidor en el campo Servidor personalizado.

b.Escriba el Nombre de usuario y la Contraseña en los campos correspondientes.

4. Haga clic en Guardar.

Si administra ESET File Security for Linux mediante ESET Security Management Center, configure las

actualizaciones automáticas mencionadas anteriormente mediante Políticas.

Para modificar la configuración de ESET File Security for Linux:

1. En ESET Security Management Center, haga clic en Políticas > Nueva política y escriba un nombre para la

política.

2. Haga clic en Configuración y seleccione ESET Endpoint for Linux (V7+) en el menú desplegable.

3. Ajuste la configuración deseada y haga clic en Guardar en cada cuadro de diálogo en el que haya realizado

un cambio.

4. Haga clic en Finalizar.

Modo de actualización

Actualizar automáticamente: los paquetes nuevos se descargan e instalan automáticamente tras el siguiente

reinicio del SO. Si se han realizado modificaciones del Acuerdo de licencia para el usuario final, el usuario debe

aceptar el Acuerdo de licencia para el usuario final para poder descargar el paquete nuevo.

No actualizar nunca: los paquetes nuevos no se descargan, pero el producto indica en el Panel que hay nuevos

paquetes disponibles.

Activación de ESET File Security for Linux

Active su ESET File Security for Linux con una licencia adquirida a su distribuidor de ESET.

Activación con la Interfaz web

1. Inicio de sesión en la Interfaz web

2. Haga clic en la ventana Panel de control > Licencia y seleccione el método de activación que desee:

a.Activación con clave de licencia

b.Licencia sin conexión

c.ESET Security Management Center

Si la licencia caduca, puede cambiarla a otra distinta en la misma ubicación.

Activación desde una ventana de terminal

Use la utilidad /opt/eset/efs/sbin/lic con un usuario con privilegios para activar ESET File Security for

Linux desde una ventana de terminal.

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

EJEMPLO

Los comandos indicados a continuación se deben ejecutar con un usuario con privilegios:

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

donde XXXX-XXXX-XXXX-XXXX-XXXX representa su clave de licencia de ESET File Security for Linux.

Activación de mediante ESET Security Management Center (ESMC)

Inicie sesión en la Interfaz web de ESMC, diríjase a Tareas del cliente > Activación del producto y siga las

instrucciones de activación de productos.

Tras completar la activación, acceda a la Interfaz web para realizar el análisis inicial del sistema o configurar ESET

File Security for Linux.

Dónde está mi licencia

Si ha comprado una licencia, debe haber recibido dos mensajes de correo electrónico de ESET. El primero

contiene información sobre el portal ESET Business Account. El segundo contiene la información de su clave de

licencia (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) o nombre de usuario (EAV-xxxxxxxxxx) y contraseña cuando proceda,

el ID público de la licencia (xxx-xxx-xxx), el nombre del producto (o la lista de productos) y la cantidad.

Tengo un nombre de usuario y una contraseña

Si tiene un nombre de usuario y una contraseña, conviértalos en una clave de licencia en la página de conversión

de licencias de ESET Business Account:

https://eba.eset.com/LicenseConverter

Comprobar el estado de activación

La funcionalidad descrita a continuación está disponible en ESET File Security for Linux versión 7.2

y posteriores.

Para ver el estado de activación y la validez de la licencia, utilice la utilidad lic. Ejecute los siguientes comandos

como usuario con privilegios:

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

EJEMPLO

Los comandos indicados a continuación debe ejecutarlos un usuario con privilegios:

/opt/eset/efs/sbin/lic -s

/opt/eset/efs/sbin/lic --status

Salida cuando el producto está activado:

Estado: activado

ID público: ABC-123-DEF

Validez de la licencia: 29-03-2020

Salida cuando el producto no está activado:

Estado: no activado

Si se utiliza ESET File Security for Linux

Si la instalación ha concluido, inicie sesión en la Interfaz web en la dirección URL que mostró el instalador junto

con las credenciales de inicio de sesión.

La Interfaz web está disponible en los siguientes idiomas:

• Inglés

• Francés

• Español

• Español de Latinoamérica

• Alemán

• Japonés

• Polaco

Si instala ESET File Security for Linux de forma remota mediante ESET Security Management Center, la Interfaz

web no se activa.

Si desea acceder a la Interfaz web desde un equipo concreto, ejecute el siguiente comando desde una ventana de

terminal:

sudo /opt/eset/efs/sbin/setgui -gre

En la salida final se mostrarán la dirección URL de la Interfaz web y las credenciales de acceso.

Para que la Interfaz web esté disponible en una dirección IP y un puerto personalizados, por ejemplo

10.1.184.230:9999, ejecute el siguiente comando desde una ventana de terminal:

sudo /opt/eset/efs/sbin/setgui -i 10.1.184.230:9999

Para activar la interfaz web con ESET Security Management Center, utilice la tarea Ejecutar comando para

ejecutar el siguiente comando:

/opt/eset/efs/sbin/setgui -re --password=<password>

donde <password> representa la contraseña deseada definida por usted.

Opciones disponibles para el comando setgui.

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-g --gen-password Generar una contraseña nueva para acceder a la Interfaz

web

-p --password=CONTRASEÑA Definir una contraseña nueva para acceder a la Interfaz

web

-f --passfile=ARCHIVO Definir una contraseña nueva leída de un archivo para

acceder a la Interfaz web

-r --gen-cert Generar una clave privada y un certificado nuevos

-a --cert-password=CONTRASEÑA Establecer la contraseña del certificado

-l --cert-passfile=ARCHIVO Establecer la contraseña del certificado leída de un archivo

-i --ip-address=IP:PORT Dirección del servidor (IP y número de puerto)

-c --cert=ARCHIVO Importar certificados

-k --key=ARCHIVO Importar la clave privada

-d --disable Desactivar la Interfaz web

-e --enable Activar la Interfaz web

ESET File Security for Linux Certificado de la Interfaz web

ESET File Security for Linux Web Console usa un certificado autofirmado. Al acceder por primera vez

a la Interfaz web, se mostrará un mensaje de problema con el certificado, a menos que agregue

una excepción de certificado

• Para agregar una excepción de certificado a Mozilla Firefox:

1. Haga clic en Configuración avanzada > Agregar excepción....

2. Compruebe que la opción Almacenar esta excepción de forma permanente está marcada en la

ventana Agregar excepción de seguridad.

3. Haga clic en Confirmar excepción de seguridad.

• Para agregar una excepción de certificado a Google Chrome:

1. Haga clic en Configuración avanzada.

2. Haga clic en Ir a <web address of EFSL Web interface> (no seguro).

3. A partir de ahora, Google Chrome recuerda la excepción.

Si desea usar su propio certificado SSL para la Interfaz web, genere un certificado e impórtelo en ESET File

Security for Linux.

1. Para generar un certificado SSL:

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout privatekey.pem -

out certificate.pem

2. Para importar el certificado SSL en ESET File Security for Linux:

sudo /opt/eset/efs/sbin/setgui -c certificate.pem -k privatekey.pem -e

Si activó su instancia de ESET File Security for Linux, actualice los módulos de detección (haga clic en Panel de

control > Actualización de los módulos > Comprobar y actualizar) y ejecute un análisis inicial del sistema de

archivos.

Panel

El Panel de control ofrece una descripción general del estado de la protección, las actualizaciones de los módulos,

información sobre la licencia y las opciones de activación del producto, además de mostrar un resumen de las

notificaciones.

Estado de la protección

Cuando todo está en funcionamiento y sin ningún tipo de problema, el estado de protección aparece en color

verde. Si existen opciones para mejorar el estado de protección de su sistema o se detecta un estado de

protección insuficiente, verá "Atención necesaria" en la ventana Estado de la protección. Para ver más

información, haga clic en la ventana.

Silenciar o desactivar el silencio de las alertas de estado de protección

Las alertas de estado de protección que no estén en verde pueden silenciarse con la opción

Silenciar esta alerta. El estado del módulo de protección cambiará a gris, y la ventana del módulo

de protección se trasladará al final de la lista. Haga clic en Desactivar el silencio de esta alerta

para activar la notificación de estado.

Si el estado de protección se desactiva mediante ESET Security Management Center, ni

Desactivar el silencio de esta alerta ni Activar estarán disponibles en el Panel de control.

Actualización de los módulos

Si todos los módulos están actualizados, la ventana Actualizaciones del módulo aparece de color verde. Si las

actualizaciones de los módulos están suspendidas de manera temporal, la ventana cambia a color naranja. Si la

actualización falla, el color de la ventana cambia a rojo. Para ver más información, haga clic en la ventana.

Para ejecutar una actualización manual de los módulos de detección, haga clic en Actualización de los módulos >

Comprobar y actualizar y espere a que la actualización concluya.

Licencia

Si la fecha de caducidad de la licencia está próxima, la ventana Licencia cambia a color naranja. Si la licencia ya ha

caducado, la ventana cambia a color rojo. Haga clic en la ventana para ver las opciones de cambio de licencia

disponibles.

Escaneos

Ejecute un nuevo análisis de todas las unidades locales de forma manual desde Análisis > Nuevo análisis >

Analizar todas las unidades locales.

Seleccione Análisis personalizado..., donde puede elegir el perfil de análisis, y defina la ubicación que desea

analizar. Si selecciona Análisis con desinfección, el nivel de desinfección del perfil de análisis seleccionado se

aplicará a cada amenaza detectada. Seleccione Exclusiones de análisis para analizarlo todo, incluidas las

exclusiones configuradas.

Objetos del análisis personalizado

• Unidades locales

• Unidades de red

• Medios extraíbles

• Sectores de arranque: se analizará el sector de arranque de todas las unidades o soportes montados.

• Objeto personalizado: escriba la ruta de acceso que desee analizar y pulse la tecla Tabulador del teclado.

Todos los análisis ejecutados se registran en la pantalla Análisis, incluida la información sobre el número de

amenazas detectadas y desinfectadas. Si la columna Desinfectado aparece en rojo, algunos archivos infectados no

se han desinfectado o eliminado. Para ver más detalles de una entrada, haga clic en ella y, a continuación, haga

clic en Mostrar detalles.

En la pantalla Detalle del análisis se incluyen tres fichas:

• Información general: muestra la misma información que aparece en la pantalla Análisis, más el número

de discos analizados.

• Detecciones: muestra los detalles de la amenaza detectada y la acción emprendida contra ella.

• Archivos no analizados: esta ficha está disponible en ESET File Security for Linux versión 7.1. Muestra los

detalles y el motivo de los archivos que no se pudieron analizar.

Ejecución de un análisis a petición desde una ventana de terminal

Para ejecutar un análisis a petición desde una ventana de terminal, use el comando /opt/eset/efs/bin/odscan

Perfiles de análisis

Es posible guardar los parámetros de análisis que desee (Parámetros de ThreatSense) para futuros análisis. Se

recomienda crear un perfil distinto (con varios objetos de análisis, métodos de análisis y otros parámetros) para

cada análisis que use con frecuencia.

Para crear un perfil nuevo, haga clic en Configuración > Motor de detección > Análisis de malware > Análisis a

petición > Lista de perfiles.

Análisis a petición desde una ventana de terminal

Sintaxis: /opt/eset/efs/bin/odscan [OPCIONES..]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-l --list Mostrar análisis que se están ejecutando

--list-profiles Mostrar todos los perfiles de análisis disponibles

--all Muestra también los análisis ejecutados por otro usuario

(requiere privilegios de usuario root)

-r --resume=session_id Reanudar un análisis puesto anteriormente en pausa

identificado mediante session_id

-p --pause=session_id Detener un análisis identificado mediante session_id

-t --stop=session_id Detener un análisis identificado mediante session_id

-s --scan Iniciar análisis

--profile=PERFIL Análisis con el PERFIL seleccionado

--profile-priority=PRIORIDAD

La tarea se ejecutará con la prioridad especificada.

La prioridad puede ser normal, menor, más baja,

inactividad.

--readonly Analizar sin desinfectar

--local Analizar las unidades locales

--network Analizar las unidades de red

--removable Analizar los medios extraíbles

--boot-local Analizar los sectores de arranque de la unidad local

--boot-removable Analizar los sectores de arranque de los medios extraíbles

--boot-main Analizar el sector de arranque principal

--exclude=ARCHIVO Omitir el archivo o el directorio seleccionados

--ignore-exclusions Analizar también las rutas de acceso y extensiones

excluidas

Códigos de salida disponibles en la versión 7.1.561

Códigos de salida Significado

0No se ha detectado ninguna amenaza

1 Amenaza detectada y eliminada

Códigos de salida Significado

10 No se han podido analizar todos los archivos (podrían ser amenazas)

50 Amenaza detectada

100 Error

EJEMPLO

Ejecutar un análisis a petición del directorio

/root/

de forma recursiva con el perfil de análisis "@Análisis

inteligente" como un proceso en segundo plano:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ &

Ejecutar un análisis a petición con el perfil de análisis "@Análisis inteligente" en varios destinos de forma

recursiva:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ /tmp/ /home/

Enumerar todos los análisis en ejecución

/opt/eset/efs/bin/odscan -l

Pausar el análisis con el session-id "15" (cada análisis tiene su propio session-id, que se genera al comenzar)

/opt/eset/efs/bin/odscan -p 15

Detener el análisis con el session-id "15" (cada análisis tiene su propio session-id, que se genera al comenzar)

/opt/eset/efs/bin/odscan -t 15

Ejecutar un análisis a petición con el directorio

/root/exc_dir

excluido y el archivo

/root/eicar.com

excluido

/opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --exclude=/root/exc_dir -

-exclude=/root/eicar.com /

Analizar el sector de arranque de las unidades extraíbles (ejecute el siguiente comando con un usuario con

privilegios)

sudo /opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --boot-removable

Exclusiones

Algunas exclusiones y rutas de exclusión tienen un comportamiento distinto en ESET File Security for Linux versión

7.0 y 7.1 y posteriores.

Exclusiones de extensiones de archivo

Este tipo de exclusión se puede configurar para la Protección del sistema de archivos en tiempo real, el Análisis a

petición.

1. En la Interfaz web, haga clic en Configuración > Motor de detección.

2. Haga clic en:

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar las

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Análisis de malware > Análisis a petición > Parámetros de ThreatSense para modificar las exclusiones

relacionadas con Análisis a petición (análisis personalizado)

3. Junto a Extensiones de archivo excluidas del análisis, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Escribir varios valores y escriba las extensiones aplicables separadas por una línea nueva u otro

separador que elija.

5. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones en ESET File Security for Linux versión 7.1 o superior

Exclusiones de rendimiento

Al excluir las rutas de acceso (carpetas) del análisis, el tiempo necesario para analizar el sistema de archivos para

detectar malware puede reducirse significativamente.

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la ruta de acceso que va a omitir el explorador. Si lo desea, agregue un

comentario para su información.

4. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

5. Haga clic en Guardar para guardar los cambios.

Exclusiones de detección

Las exclusiones de detección le permiten excluir objetos de la desinfección (eliminación o traslado a cuarentena)

filtrando el nombre de detección, la ruta de acceso del objeto o su hash.

Cómo funcionan las exclusiones de detección

Las exclusiones de detección no excluyen archivos y carpetas del análisis como las Exclusiones de

rendimiento. Las exclusiones de detección solo evitan que se pongan en cuarentena o se

eliminen objetos cuando los detecta el motor de detección y existe una regla apropiada en la lista

de exclusiones.

Consulte las reglas de muestra en la imagen siguiente. La regla de la primera fila excluirá un

objeto que se detecte como

Eicar test file

y se encuentre en

/home/demo/Download/some.file

La regla de la segunda fila excluirá todos los objetos detectados que tengan el hash SHA-1

correspondiente, sea cual sea el nombre de la detección.

Criterios del objeto de exclusiones de detección

• Ruta de acceso: exclusión de detección para una ruta de acceso especificada (o para cualquiera si se deja en

blanco).

• Nombre de la detección: un objeto detectado solo se excluirá si coincide con el nombre de detección

definido. Si posteriormente el archivo se infecta con otro malware, por lo que su nombre de detección ya no

coincidirá con el de una regla de exclusión, se detectará como una amenaza y se le aplicará una acción

adecuada. Este tipo de exclusión solo puede utilizarse para ciertos tipos de detecciones. Para agregar dichas

detecciones a la lista de exclusiones, diríjase a Cuarentena, haga clic con el botón derecho del ratón en un

archivo en cuarentena y seleccione Restaurar y excluir. Esta opción solo se muestra para los elementos

evaluados por el motor de detección como susceptibles de exclusión.

• Hash: excluye un archivo según el hash especificado (SHA1), sea cual sea el tipo de archivo, la ubicación, el

nombre o su extensión.

Ruta de exclusión

Para ESET File Security for Linux v7.2

/root/*

: el directorio "

root

", todos sus subdirectorios y el contenido que incluyen.

/root

: solo el archivo "

root

/root/file.txt: solo file.txt en el directorio "

root

Para ESET File Security for Linux v7.1

/root/*

: el directorio "

root

", todos sus subdirectorios y el contenido que incluyen.

/root

: solo el directorio "

root

/root/file.txt: solo file.txt en el directorio "

root

Para ESET File Security for Linux v7.0

/root

/root/

: el directorio "

root

", todos sus subdirectorios y el contenido que incluyen.

/root/file.txt: solo file.txt en el directorio "

root

Comodines en el medio de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en el medio de una ruta de acceso (por

ejemplo

/home/user/*/data/file.dat

) a menos que la infraestructura de su sistema lo requiera.

Consulte el siguiente artículo de la base de conocimiento para obtener más información.

Cuando se utilizan exclusiones de detección, no hay restricciones en lo que respecta al uso de

comodines en el medio de una ruta de acceso.

Exclusiones en ESET File Security for Linux versión 7.0

Exclusión de archivos y carpetas

Este tipo de exclusiones puede ayudarle a excluir los archivos que desee del análisis para detectar la presencia de

software malicioso.

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones, haga clic en Editar.

3. Haga clic en Agregar y seleccione el tipo de exclusión.

• Excluir ruta: defina la ruta de acceso que desea excluir del análisis.

• Excluir hash: defina el hash del archivo que desea excluir.

• Excluir detección: defina el nombre exacto de la amenaza (detección) que desea ignorar durante el análisis

y, si lo desea, defina una máscara de ruta de acceso.

• Si se deja en blanco, se excluyen todas las amenazas que tengan el nombre de amenaza seleccionado.

• Si se define la ruta de acceso a un directorio, se excluyen todas las amenazas que tengan el nombre de

amenaza seleccionado en el directorio definido y sus subdirectorios.

• Si se define la ruta de acceso a un archivo, solo se excluyen el archivo específico que tenga el nombre de

amenaza seleccionado.

4. Defina una sola entidad (por ejemplo, ruta de acceso, hash o amenaza).

5. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

6. Haga clic en Guardar para guardar los cambios.

Detecciones

Todas las amenazas detectadas y las acciones realizadas para resolverlas se registran en la pantalla Detecciones.

Si se ha detectado una amenaza que no se ha desinfectado, toda la fila se resaltará en color rojo. Si desea intentar

la desinfección de un archivo malicioso detectado, haga clic en la fila en cuestión y, a continuación, seleccione

Analizar de nuevo con desinfección.

Para localizar el archivo que se ha detectado como malicioso pero no se ha eliminado, haga clic en la fila

correspondiente, seleccione Copiar ruta de acceso y use un explorador de archivos para acceder al archivo.

Cuarentena

La función principal de la cuarentena es almacenar los archivos infectados de forma segura. Los archivos deben

ponerse en cuarentena si no es posible desinfectarlos, si no es seguro ni aconsejable eliminarlos o si ESET File

Security for Linux los detecta incorrectamente como infectados. Es posible poner en cuarentena cualquier

archivo. La cuarentena se recomienda cuando el comportamiento de un archivo es sospechoso y el análisis

antivirus no lo ha detectado. Los archivos en cuarentena se pueden enviar para su análisis al laboratorio de virus

de ESET.

Administración de los elementos en cuarentena mediante la Interfaz web

En la pantalla Cuarentena se muestra una lista de los archivos almacenados en la carpeta de cuarentena. En dicha

lista se incluyen la fecha y la hora en que se pusieron en cuarentena, la ruta de la ubicación original del archivo

infectado, el motivo por el que se trasladó el archivo a la cuarentena, el número de amenazas (por ejemplo, si se

trata de un archivo comprimido que contiene varias amenazas) y el tamaño del elemento que se ha puesto en

cuarentena.

Haga clic en el elemento de la cuarentena para mostrar las acciones disponibles: Restaurar, Restaurar y excluir,

Copiar ruta, Descargar y Eliminar de la cuarentena.

La opción Restaurar y excluir solo se muestra para los elementos evaluados como susceptibles de exclusión por el

motor de detección.

Ruta de acceso al directorio de cuarentena:

/var/opt/eset/efs/cache/quarantine/root/

Administrar elementos puestos en cuarentena desde una ventana de

terminal

Syntax: /opt/eset/efs/bin/quar[OPCIONES]

Opciones:

forma

abreviada

Opciones: forma completa Descripción

-i --import Importar archivo en la cuarentena

-l --list Mostrar la lista de los archivos puestos en cuarentena

-r --restore=id Restaurar el elemento en cuarentena identificado por el

id en la ruta definida por --restore-path

-e --restore-exclude=id

Restaurar un elemento puesto en cuarentena

identificado mediante su id y marcado con "x" en la

columna excluible

-d --delete=id Eliminar un elemento puesto en cuarentena identificado

mediante su id

-f --follow Esperar a los nuevos elementos y anexarlos a la salida

--restore-path=ruta de acceso Nueva ruta de acceso en la que restaurar un elemento

puesto en cuarentena

-h --help Mostrar ayuda y salir.

-v --version Mostrar información sobre la versión y salir

EJEMPLO

Eliminar un elemento puesto en cuarentena con el "0123456789"

/opt/eset/efs/bin/quar -d 0123456789

/opt/eset/efs/bin/quar --delete=0123456789

Restaurar el elemento puesto en cuarentena con el id "9876543210" en la carpeta

Descargas

del usuario

conectado y renombrarlo a

restoredFile.test

/opt/eset/efs/bin/quar -r 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaurar un elemento puesto en cuarentena con el id "123456789" marcado con una "x" en la columna excluible

en la carpeta

Descargas

/opt/eset/efs/bin/quar -e 9876543210 --restore-path=/home/$USER/Download/

/opt/eset/efs/bin/quar --restore-exclude=9876543210 --restore-

path=/home/$USER/Download/

Restaurar archivos puestos en cuarentena desde una ventana de terminal

1. Enumerar elementos puestos en cuarentena

/opt/eset/efs/bin/quar -l

2. Consulte el ID y el nombre del objeto puesto en cuarentena que desea restaurar y ejecute el siguiente

comando:

/opt/eset/efs/bin/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-

path=/final/path/of/restored/file

Sucesos

Las acciones importantes realizadas en la Interfaz web de ESET File Security for Linux, los intentos de inicio de

sesión en la Interfaz web fallidos, los comandos relacionados con ESET File Security for Linux ejecutados mediante

una ventana de terminal y otra información se registran en la pantalla Sucesos.

Con cada acción registrada se incluye la siguiente información: hora a la que se produjo el suceso, componente (si

está disponible), suceso y usuario

Visualización de sucesos en una ventana de terminal

Si desea visualizar el contenido de la pantalla Sucesos en una ventana de terminal, utilice la herramienta de línea

de comandos lslog.

Syntax: /opt/eset/efs/bin/lslog[OPCIONES]

Opciones: forma abreviada Opciones: forma completa Descripción

-f --follow Esperar a los nuevos registros y anexarlos a la salida

-o --optimize Optimizar los registros

-c --csv Mostrar los registros en formato CSV

-e --events Enumerar los registros de sucesos

-s --scans Enumerar los registros de análisis a petición

-d --detections Enumerar las entradas del registro de detección

EJEMPLOS

Mostrar todos los registros de sucesos

/opt/eset/efs/bin/lslog -e

Guardar todos los registros de sucesos en formato CSV en un archivo en el directorio

Documents

del usuario

actual

/opt/eset/efs/bin/lslog -ec > /home/$USER/Documents/eventlogs.csv

Configuración

Si desea modificar la configuración predeterminada de ESET File Security for Linux, diríjase a la pantalla

Configuración. Puede ajustar el comportamiento de detección, modificar la configuración de conexión y

actualización del producto o cambiar la contraseña y el certificado de la Interfaz web. Para aplicar los cambios,

haga clic en Guardar en la pantalla Configuración.

Si ha configurado ESET File Security for Linux según sus necesidades y desea guardar la configuración para usarla

posteriormente (o para utilizarla con otra instancia de ESET File Security for Linux), puede exportarla a un archivo

.xml

Ejecute los siguientes comandos desde una ventana de terminal con privilegios de usuario root.

Exportación de la configuración

/opt/eset/efs/sbin/cfg --export-xml=/tmp/export.xml

Importación de la configuración

/opt/eset/efs/sbin/cfg --import-xml=/tmp/export.xml

Opciones disponibles

Forma abreviada Forma completa Descripción

--import-xml import settings

--export-xml export settings

-h --help show help

-v --version show version information

Motor de detección

La configuración predeterminada del comportamiento de detección ofrece el nivel de seguridad básico, que

incluye:

• Protección del sistema de archivos en tiempo real

• Optimización inteligente (la combinación más eficiente de protección del sistema y la velocidad de análisis)

• Sistema de reputación ESET LiveGrid

Para activar funciones de protección adicionales, haga clic en Configuración > Motor de detección:

• Detección de aplicaciones potencialmente indeseables

• Detección de aplicaciones potencialmente peligrosas (por ejemplo, registradores de pulsaciones de teclado,

herramientas para averiguar contraseñas).

• Active el envío de muestras sospechosas o infectadas.

• Configure las exclusiones (archivos, directorios no incluidos en el análisis) para agilizar el análisis.

• Ajuste el nivel de desinfección.

• Active la caché local compartida.

Todas las amenazas detectadas y las acciones realizadas para resolverlas se registran en la pantalla Detecciones.

Exclusiones

Algunas exclusiones y rutas de exclusión tienen un comportamiento distinto en ESET File Security for Linux versión

7.0 y 7.1 y posteriores.

Exclusiones de extensiones de archivo

Este tipo de exclusión se puede configurar para la Protección del sistema de archivos en tiempo real, el Análisis a

petición.

1. En la Interfaz web, haga clic en Configuración > Motor de detección.

2. Haga clic en:

• Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para modificar las

exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Análisis de malware > Análisis a petición > Parámetros de ThreatSense para modificar las exclusiones

relacionadas con Análisis a petición (análisis personalizado)

3. Junto a Extensiones de archivo excluidas del análisis, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Escribir varios valores y escriba las extensiones aplicables separadas por una línea nueva u otro

separador que elija.

5. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones en ESET File Security for Linux versión 7.1 o superior

Exclusiones de rendimiento

Al excluir las rutas de acceso (carpetas) del análisis, el tiempo necesario para analizar el sistema de archivos para

detectar malware puede reducirse significativamente.

1. En la Interfaz web, haga clic en Configuración > Motor de detección > Básico.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la ruta de acceso que va a omitir el explorador. Si lo desea, agregue un

comentario para su información.

4. Haga clic en Aceptar y, a continuación, haga clic en Guardar para cerrar el cuadro de diálogo.

5. Haga clic en Guardar para guardar los cambios.

Exclusiones de detección

Las exclusiones de detección le permiten excluir objetos de la desinfección (eliminación o traslado a cuarentena)

filtrando el nombre de detección, la ruta de acceso del objeto o su hash.