ESET Server Security for Linux (File Security) 10.1 El manual del propietario

Marca: ESET

Modelo: Server Security for Linux (File Security) 10.1

Categoría: Software de seguridad antivirus

Tipo: El manual del propietario

ESET Server Security for Linux

Guía para el usuario

Haga clic aquí para mostrar la versión de ayuda de este documento

ESET Server Security for Linux ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de la aplicación sin previo aviso.

Soporte técnico: https://support.eset.com

REV. 30/10/2023

1 Introducción 1 ......................................................................................................................................

1.1 Características principales del sistema 1 .........................................................................................

2 Notas de la versión 1 ...........................................................................................................................

3 Requisitos del sistema 1 ......................................................................................................................

3.1 Arranque seguro 4 ........................................................................................................................

4 Instalación 6 .........................................................................................................................................

4.1 Reinstalar 8 ..................................................................................................................................

4.2 Desinstalar 8 ................................................................................................................................

4.3 Implementación masiva 8 ...............................................................................................................

5 Activar ESET Server Security for Linux 13 ............................................................................................

5.1 Dónde puedo encontrar mi licencia 15 .............................................................................................

5.2 Veriﬁque el estado de activación 15 ................................................................................................

6 Actualización 15 ...................................................................................................................................

6.1 Mirror de actualización 17 ..............................................................................................................

6.2 Actualización automático de productos 18 .......................................................................................

7 Uso de ESET Server Security for Linux 19 ............................................................................................

7.1 Dashboard 22 ...............................................................................................................................

7.2 Descripción general de estado 23 ...................................................................................................

7.3 Exploraciones 25 ...........................................................................................................................

7.3 Ejecute una exploración a petición desde una ventana de terminal 26 ...............................................................

7.3 Exclusiones 28 ............................................................................................................................

7.3 Criterios de exclusiones de la detección 29 .............................................................................................

7.4 Detecciones 29 .............................................................................................................................

7.4 Cuarentena 30 ............................................................................................................................

7.4 Sitios Web ﬁltrados 32 ...................................................................................................................

7.5 Enviar archivos 34 .........................................................................................................................

7.5 Enviar el archivo para su análisis 34 ....................................................................................................

7.6 Eventos 35 ...................................................................................................................................

7.7 Archivos bloqueados 36 .................................................................................................................

8 Conﬁguración 36 ..................................................................................................................................

8.1 Motor de detección 37 ...................................................................................................................

8.1 Exclusiones 37 ............................................................................................................................

8.1 Exclusiones de detección 38 .............................................................................................................

8.1 Agregar o editar exclusiones de la detección 40 .......................................................................................

8.1 Protección basada en la nube 41 ........................................................................................................

8.1 Exploración de malware 44 ..............................................................................................................

8.1 Análisis remoto (análisis ICAP) 45 .......................................................................................................

8.2 Actualizar 45 ................................................................................................................................

8.3 Protecciones 46 ............................................................................................................................

8.3 Protección del sistema de archivos en tiempo real 48 .................................................................................

8.3 Exclusiones de procesos 49 ..............................................................................................................

8.3 Parámetros de ThreatSense 50 ..........................................................................................................

8.3 Parámetros adicionales de ThreatSense 53 .............................................................................................

8.3 Niveles de desinfección 54 ...............................................................................................................

8.3 Protección del acceso a la Web 54 ......................................................................................................

8.3 Aplicaciones excluidas 55 ................................................................................................................

8.3 IP excluidas 56 ...........................................................................................................................

8.3 Administración de direcciones URL 57 ..................................................................................................

8.3 Creación de una nueva lista 58 ..........................................................................................................

8.3 Exploración del tráﬁco HTTPS 60 ........................................................................................................

8.3 Lista de aplicaciones SSL/TLS ﬁltradas 61 ..............................................................................................

8.3 Lista de certiﬁcados conocidos 62 .......................................................................................................

8.4 Herramientas 64 ...........................................................................................................................

8.4 Servidor proxy 64 ........................................................................................................................

8.4 Interfaz Web 64 ..........................................................................................................................

8.4 Dirección y puerto de escucha 65 .......................................................................................................

8.4 Archivos de registro 65 ..................................................................................................................

8.4 Tareas programadas 67 ..................................................................................................................

8.5 Interfaz de usuario 67 ...................................................................................................................

8.5 Estados 68 ................................................................................................................................

9 Gestión remota 68 ...............................................................................................................................

10 Seguridad de contenedores 69 ..........................................................................................................

11 Ejemplos de casos de uso 69 .............................................................................................................

11.1 ICAP protegido con proxy TLS de stunnel 69 ...................................................................................

11.2 Integrar el servidor ICAP con EMC Isilon 71 ....................................................................................

11.3 Recuperar información del módulo 73 ............................................................................................

11.4 Programar exploración 73 ............................................................................................................

12 Estructura de archivo y carpeta 74 ....................................................................................................

13 Solución de problemas 77 ..................................................................................................................

13.1 Recopilar registros 77 ..................................................................................................................

13.2 Contraseña olvidada 79 ...............................................................................................................

13.3 Error en la actualización 79 ..........................................................................................................

13.4 Uso del indicador noexec 80 .........................................................................................................

13.5 No se puede iniciar la protección en tiempo real 81 ........................................................................

13.6 Deshabilitar protección en tiempo real en el arranque 83 ................................................................

13.7 Biblioteca curl obsoleta para el protocolo SMB 84 ...........................................................................

13.8 TMPDIR personalizado 84 .............................................................................................................

13.9 Error en el soporte de NFS 84 .......................................................................................................

13.10 Uso de WireGuard con protección de acceso a la web 85 ................................................................

14 Glosario 86 .........................................................................................................................................

15 Acuerdo de licencia de usuario ﬁnal 86 .............................................................................................

16 Política de privacidad 98 ....................................................................................................................

Introducción

El motor de exploración avanzado de ESET tiene velocidad de exploración y tasas de detección insuperables,

combinadas con un muy pequeño impacto que convierte a ESET Server Security for Linux (ESSL) en la opción ideal

para cualquier servidor en Linux.

La funcionalidad principal está cubierta por el explorador a petición y el explorador en el acceso (Protección del

sistema de archivos en tiempo real).

Un usuario puede iniciar el explorador a petición mediante la interfaz de la línea de comandos, la interfaz web o la

herramienta de programación automática del sistema operativo (por ejemplo, cron). El término A petición se

refiere a objetos del sistema de archivos que se exploran a petición del usuario o del sistema.

El explorador en el acceso se invoca siempre que un usuario o un sistema operativo intentan acceder a objetos

del sistema de archivos. Por lo tanto, se activa una exploración mediante un intento de acceder a objetos del

sistema de archivos.

Características principales del sistema

• Actualizador automático de productos

• Interfaz web rediseñada para una fácil administración e información general de la seguridad de su sistema

• Exploración en el acceso por parte del módulo del kernel ligero de ESET

• Registros de exploración integral

• Página de configuración rediseñada, fácil de usar, con una barra de búsqueda

• Cuarentena

• Se puede administrar mediante ESET PROTECT

• Protección basada en la nube

• Protección del acceso a la Web

• Seguridad de contenedores

• ESET Inspect soporte

Notas de la versión

Requisitos del sistema

Vínculos rápidos: Sistemas operativos compatibles, Navegadores compatibles, Sistemas de archivos compatibles

Requisitos de hardware

Los requisitos de hardware dependen del rol del servidor. Para la instalación se necesitan los siguientes requisitos

mínimos de hardware:

• Procesador Intel/AMD x64 con 2 núcleos

• 2 GB de RAM

• 700 MB de espacio libre en el disco duro

• Glibc 2.17 o superior

• Versiones del kernel del sistema operativo Linux 3.10.0 y posteriores

• Configuración regional de codificación en_US.UTF-8

Sistemas operativos compatibles

ESET Server Security for Linux (ESSL) se probó y es compatible con las versiones secundarias más recientes de los

sistemas operativos mencionados. Actualice el sistema operativo antes de realizar la instalación de ESSL.

Sistema operativode 64 bits Arranque seguro

compatible Nota

RedHat Enterprise Linux (RHEL) 7 ✔

RedHat Enterprise Linux (RHEL) 8 ✔

RedHat Enterprise Linux (RHEL) 9 ✔

CentOS 7 ✔

Ubuntu Server 18.04 LTS ✔

Ubuntu Server 20.04 LTS ✔

Ubuntu Server 22.04 LTS ✔

Debian 10 ✔

Debian 11 ✔

Debian 12 ✔

SUSE Linux Enterprise Server (SLES) 15 ✔

Alma Linux 9 ✔

Rocky Linux 8 ✔

Rocky Linux 9 ✔

Oracle Linux 8 ✔

(solo kernel de valores)

Si se usa el kernel empresarial irrompible, el

paquete kernel-uek-devel se debe instalar

manualmente. En este caso, no se admite el

arranque seguro.

Amazon Linux 2

ESSL debe funcionar con las distribuciones de código abierto más recientes y que se usan con más frecuencia si se

cumplen los requisitos de hardware indicados anteriormente y no faltan dependencias de software en la

distribución Linux utilizada.

Las distribuciones Linux con kernel ELREPO y kernel AWS no son compatibles.

RHEL con el "Perfil de protección para sistemas operativos de uso general (OSPP)" no es compatible.

Administración remota a través de ESET PROTECT.

Navegadores compatibles

La interfaz web de ESSL solo funciona en las versiones de escritorio de los siguientes navegadores:

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

Si tiene problemas con la visualización de la interfaz web de ESSL, verifique que esté usando la versión más

reciente de los navegadores indicados.

Sistemas de archivos compatibles

ESET Server Security for Linux (ESSL) se ha probado y es compatible con los siguientes sistemas de archivos:

Sistema de archivos Dispositivos locales Dispositivos extraíbles Red

Btrfs ✔

FAT ✔

VFAT ✔ ✔

exFAT ✔ ✔

F2FS ✔

ext4 (versión 2, versión 3) ✔ ✔

JFS ✔

NTFS ✔ ✔

UDF ✔

XFS ✔

ZFS ✔

EncFS ✔

FUSE (snap, appimage) ✔

tmpfs ✔

Cliente NFS (versión 3, versión 4) ✔

Sistema de archivos Dispositivos locales Dispositivos extraíbles Red

SMB (GVfs, CIFS) ✔

SSHFS ✔

Arranque seguro

Para utilizar la protección del sistema de archivos en tiempo real y protección de acceso a la web en un equipo

con la opción Arranque seguro activada, el módulo del kernel ESET Server Security for Linux (ESSL) debe estar

firmado con una clave privada. La clave pública correspondiente debe importarse en la UEFI. La ESSL incluye un

script de firma integrado que funciona en modo interactivo o no interactivo.

Use la utilidad mokutil para verificar que el arranque seguro esté activado en el equipo. Ejecute el siguiente

comando desde una ventana de terminal con un usuario con privilegios:

mokutil --sb-state

Modo interactivo

Si no dispone de una clave pública y privada para firmar los módulos del kernel, el Modo interactivo puede

generar nuevas claves y firmar los módulos del kernel. También ayuda a inscribir las claves generadas en la UEFI.

1. Ejecute el siguiente comando desde una ventana de terminal con un usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh

2. Cuando el script le solicite claves, escriba N y, a continuación, pulse Intro.

3. Cuando se le pida que genere claves nuevas, escriba Y y, a continuación, pulse Intro. El script firma los

módulos del kernel con la clave privada generada.

4. Para inscribir la clave pública generada en la UEFI de manera semi automática, escriba Y y, a continuación,

pulse Intro. Para completar la inscripción manualmente, escriba N, pulse Intro y siga las instrucciones que

aparecen en la pantalla.

5. Cuando se le indique, introduzca una contraseña de su elección. Recuerde la contraseña; la necesitará al

completar la inscripción (aprobación de la nueva clave de propietario del equipo [MOK]) en la UEFI.

6. Para guardar las claves generadas en el disco duro para usarlas más adelante, escriba Y, introduzca la ruta

de acceso a un directorio y pulse Intro.

7. Para reiniciar y acceder a la UEFI, escriba Y cuando se le indique y pulse Intro.

8. Pulse cualquier tecla en un plazo de 10 segundos cuando se le pida que acceda a la UEFI.

9. Seleccione Inscribir MOK y pulse Intro.

10. Seleccione Continuar, pulse Intro.

11. Seleccione Sí y pulse Intro.

12. Para completar la inscripción y reiniciar el equipo, escriba la contraseña del paso 5 y pulse Intro.

Modo no interactivo

Use este modo si tiene una clave privada y pública disponible en el equipo de destino.

Syntax: /opt/eset/efs/lib/install_scripts/sign_modules.sh[OPCIONES]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-d --public-key Establezca la ruta de acceso a una clave pública con formato DER que

se usará para la firma

-p --private-key Defina la ruta de la clave privada que desea usar para la firma

-k --kernel Defina el nombre del kernel cuyos módulos deben estar firmados. Si no

se especifica, el kernel actual se selecciona de forma predeterminada

-a --kernel-all Firmar (y construir) módulos del kernel en todos los kernels existentes

que contengan encabezados

-h --help Mostrar ayuda

1. Ejecute el siguiente comando desde una ventana de terminal con un usuario con privilegios:

/opt/eset/efs/lib/install_scripts/sign_modules.sh -p <path_to_private_key> -

d <path_to_public_key>

Sustituya <path_to_private_key> y <path_to_public_key> por la ruta que lleva a una clave privada y

a una clave pública, respectivamente.

2. Si la clave pública proporcionada aún no está inscrita en la UEFI, ejecute el siguiente comando como

usuario con privilegios:

mokutil --import <path_to_public_key>

<path_to_public_key> representa la clave pública proporcionada.

3. Reinicie el equipo, acceda a la UEFI, seleccione Inscribir MOK > Continuar > Sí.

Administración de varios dispositivos

Le permite administrar varios equipos que usan el mismo kernel Linux y tienen la misma clave pública inscrita en

la UEFI. En ese caso, puede firmar el módulo del kernel de ESSL en una de las máquinas que contienen la clave

privada y, a continuación, transferir el módulo del kernel firmado a las otras máquinas. Cuando finalice la firma:

1. Copie y pegue los módulos del kernel firmado desde /lib/modules/<kernel-

version>/eset/efs/eset_rtp y eset_wap en la misma ruta de los equipos de destino.

2. Llame depmod <kernel-version> en los equipos de destino.

3. Reinicie ESET Server Security for Linux en el equipo de destino para actualizar la tabla de módulos.

Ejecute el siguiente comando como usuario con privilegios:

systemctl restart efs

En todos los casos, sustituya <kernel-version> por la versión del kernel correspondiente.

Instalación

ESET Server Security for Linux (ESSL) se distribuye como un archivo binario (

.bin

Asegúrese de que no haya otros programas antivirus instalados en el equipo. Si se instalan dos o más

soluciones antivirus en una sola computadora, pueden entrar en conflicto entre sí. Es recomendable

desinstalar cualquier otro programa antivirus que haya en el sistema.

Actualize su sistema operativo

Asegúrese de que su sistema operativo tenga las actualizaciones más recientes instaladas antes de instalar

ESET Server Security for Linux.

Instalador sin módulos innecesarios

Desde la versión 10, el paquete de instalación de ESET Server Security for Linux contiene solo módulos

esenciales, lo que reduce su tamaño al 15 % del tamaño original. Debido a este cambio, ESET Server

Security for Linux solo es parcialmente funcional después de la instalación.

Para tener un producto completamente funcional, debe:

• Usar el instalador con el parámetro -m MIRROR, que copiará los módulos del directorio

MIRROR

durante la instalación, por ejemplo, creado por MirrorTool

• Activar ESET Server Security for Linux y descargar los módulos que faltan

El producto es completamente funcional después de la actualización si la versión anterior estaba activada y

tenía todos los módulos.

Instalación mediante terminal

Para instalar o actualizar su producto, ejecute el script de distribución de ESET con privilegios de raíz para la

distribución correcta del sistema operativo que tiene:

• ./efs.x86_64.bin

• sh ./efs.x86_64.bin

Consulte los argumentos de la línea de comandos disponibles

Para mostrar los parámetros (argumentos) disponibles del archivo binario de ESET Server Security for Linux,

ejecute el siguiente comando desde una ventana de terminal:

bash ./efs.x86_64.bin -h

Parámetros disponibles

Forma

abreviada Forma larga Descripción

-h --help Mostrar argumentos de la línea de comandos

-n --no-install No instalar después de desempaquetar

-y --accept-license No mostrar la licencia, se aceptó la licencia

-f --force-install Forzar instalación mediante el administrador de paquetes sin

preguntar

-g --no-gui No configurar/iniciar GUI después de la instalación

-u --unpack-ertp-sources

Desempaquetar las fuentes del “módulo del kernel de protección

del sistema de archivos en tiempo real de ESET”, no realice la

instalación.

-m Copie los nups del módulo del directorio MIRROR

Obtener paquete de instalación .deb o .rpm

Para obtener el paquete de instalación .deb o .rpm adecuado para su sistema operativo, ejecute el script

de distribución de ESET con el argumento de la línea de comandos "-n":

sudo ./efs.x86_64.bin -n

sudo sh ./efs.x86_64.bin -n

Para ver las dependencias del paquete de instalación, ejecute los siguientes comandos:

• dpkg -I <deb package>

• rpm -qRp <rpm package>

Siga las instrucciones en pantalla. Una vez que acepte el Acuerdo de licencia del producto, se completará la

instalación y se mostrarán los detalles de inicio de sesión de la interfaz web.

El instalador informaría cualquier problema de dependencia.

Instalación a través de ESET PROTECT

Para implementar ESET Server Security for Linux de forma remota en sus equipos, consulte la sección de ayuda en

línea de Instalación de software de ESET PROTECT.

Si es necesario, active la Interfaz web de forma remota.

Activar ESET Server Security for Linux

Para habilitar actualizaciones regulares de módulos de detección, active ESET Server Security for Linux.

Aplicaciones de terceros

Hay un resumen de aplicaciones de terceros usadas por ESET Server Security for Linux en el archivo

NOTICE_mode

almacenado en

/opt/eset/efs/doc/modules_notice/

Reinstalar

Si la instalación se interrumpe por cualquier motivo, vuelva a ejecutar el instalador. Su configuración

permanecerá intacta.

Desinstalar

Para desinstalar su producto ESET, use la ventana de terminal como un superusuario para ejecutar el comando

para quitar paquetes que corresponden a su distribución de Linux.

Distribuciones basadas en Ubuntu/Debian:

• apt remove efs

• dpkg remove efs

Distribuciones basadas en Red Hat:

• yum remove efs

• dnf remove efs

• rpm -e efs

Distribuciones basadas en Red Hat:

• zypper remove efs

• rpm -e efs

Implementación masiva

Este tema proporciona información general de alto nivel de implementación masiva de ESET Server Security for

Linux a través de Puppet, Chef y Ansible. Los siguientes bloques de código contienen solo ejemplos básicos de

cómo se podrían instalar los paquetes. Pueden diferir según la distribución de Linux.

Selección de paquetes

Antes de iniciar la implementación masiva de ESET Server Security for Linux, debe decidir el paquete que usará.

ESET Server Security for Linux se distribuye como un paquete .bin. Sin embargo, puede obtener el paquete

deb/rpm al ejecutar el script de distribución de ESET con el argumento de la línea de comandos "-n".

Puppet

Condiciones previas

• paquete bin o deb/rpm disponible en puppet-master

• puppet-agent conectado con puppet-master

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra del manifiesto de Puppet

node default {

file {"/tmp/efs-8.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-8.0.1081.0.x86_64.bin -y -f'

}

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Dependencias

Las dependencias deben resolverse antes de comenzar la instalación

Muestra del manifiesto de Puppet

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-8.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-8.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-8.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-8.0.1081.0.x86_64.rpm"

}

Chef

Condiciones previas

• paquete bin o deb/rpm disponible en servidor Chef

• Cliente Chef conectado con servidor Chef

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra de la receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-8.0.1084.0.x86_64.bin -y -f'

end

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Dependencias

Las dependencias deben resolverse antes de comenzar la instalación

Muestra de la receta de Chef

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.deb' do

source 'efs-8.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.rpm' do

source 'efs-8.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

Ansible

Condiciones previas

• paquete bin o deb/rpm disponible en servidor Ansible

• acceso ssh a equipos de destino

Paquete Bin

Pasos de implementación:

• copiar el paquete de instalación bin en los equipos deseados

• ejecutar el paquete de instalación bin

Muestra de la tarea de Playbook

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-8.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-8.0.1084.0.x86_64.bin -y -f -g

.....

Paquete deb/rpm

Pasos de implementación:

• copiar paquete de instalación deb/rpm según la familia de distribución en los equipos deseados

• ejecutar paquete de instalación deb/rpm

Muestra de la tarea de Playbook

....

- name: "Copy deb package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.deb

dest: /home/ansible/efs-8.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-8.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-8.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-8.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

Activar ESET Server Security for Linux

Active su ESET Server Security for Linux (ESSL) con una licencia obtenida de su distribuidor de ESET.

Activar mediante una interfaz web

1. Inicie sesión en la interfaz web.

2. Haga clic en Información general de estado > Licencia.

3. Seleccione el método de activación deseado:

• Activar con clave de licencia: para usuarios que compraron una clave de licencia de ESET Server Security

for Linux.

• ESET Business Account: para usuarios registrados de ESET Business Account (EBA) que tienen una licencia

de ESET Server Security for Linux importada en EBA. Su nombre de usuario y contraseña de EBA ESET MSP

Administrator (o EMA) son obligatorios.

• Licencia sin conexión: use esta opción si el ESET Server Security for Linux no se puede conectar a Internet y

ESSL se usará en un entorno sin conexión.

• Consola de administración de ESET

Si la licencia vence, puede cambiar la licencia por una nueva en el mismo lugar.

Uso de las credenciales de inicio de sesión de EBA o EMA para activar ESSL

1. Inicie sesión en la interfaz web.

2. Haga clic en Información general de estado > Licencia, y seleccione ESET Business Account.

3. Introduzca sus credenciales de inicio de sesión de EBA o EMA.

4. Si solo hay una licencia de ESSL (o ESET File Security for Linux) en su cuenta de EBA o EMA y no se crea

ningún sitio, la activación se completará al instante. De lo contrario, tendrá que seleccionar una licencia

concreta o un sitio (grupo de licencias) para activar ESSL.

5. Haga clic en Activar.

Activar con un terminal

Use la utilidad /opt/eset/efs/sbin/lic como usuario con privilegios para activar ESET Server Security for

Linux desde la ventana de un terminal.

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

EJEMPLOS

Los siguientes comandos deben ejecutarse como usuario con privilegios.

Activar utilizando una clave de licencia

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

mientras que XXXX-XXXX-XXXX-XXXX-XXXX representa su clave de licencia de ESET Server Security for Linux.

Activación con una cuenta de EBA o EMA

1. Ejecute:

/opt/eset/efs/sbin/lic -u your@username

donde your@username representa el nombre de usuario de su cuenta de EBA o EMA.

2. Escriba su contraseña y pulse Intro.

3. Si solo hay una licencia de ESSL en su cuenta de EBA o EMA y no se crea ningún sitio, la activación se completará

al instante. De lo contrario, se mostrará una lista de licencias y sitios ESSL disponibles (grupo de licencias).

4. Ejecute uno de los siguientes comandos:

/opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX

en tanto que XXX-XXX-XXX representa una ID de licencia pública encerrada entre corchetes junto a cada licencia

de la lista mostrada anteriormente.

/opt/eset/efs/sbin/lic -u your@username -i site_ID

en tanto que site_ID representa una cadena alfanumérica que se muestra entre corchetes junto a cada sitio en la

lista mostrada anteriormente

5. Escriba su contraseña y pulse Intro.

Si el nombre de usuario, la contraseña y la ID pública de la licencia se almacenan en un archivo password.txt,

ejecute lo siguiente como usuario con privilegios:

cat password.txt | /opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX --stdin-pass

Activación con un archivo de licencia sin conexión

/opt/eset/efs/sbin/lic -f offline_license.lf

/opt/eset/efs/sbin/lic -FILE=offline_license.lf

Activar con ESET PROTECT

Inicie sesión en la interfaz web de ESET PROTECT, vaya a Tareas de clientes > Activación del producto y siga las

instrucciones en Activación del producto.

Una vez que se complete la activación, acceda a la interfaz web para iniciar la exploración inicial de su sistema o

para configurar ESET Server Security for Linux.

Dónde puedo encontrar mi licencia

Si compró una licencia, debería haber recibido dos correos electrónicos de ESET. El primer correo electrónico

contiene información sobre el portal de ESET Business Account. El segundo correo electrónico contiene detalles

acerca de su clave de licencia (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) o nombre de usuario (EAV-xxxxxxxxxx) y

contraseña cuando corresponde, ID de licencia pública (xxx-xxx-xxx), nombre de producto (o lista de productos) y

cantidad.

Verifique el estado de activación

Para ver el estado de activación y la validez de la licencia, use la función lic. Ejecute los siguientes comandos

como usuario privilegiado:

Syntax: /opt/eset/efs/sbin/lic[OPCIONES]

A los siguientes comandos debe ejecutarlos un usuario con privilegios:

/opt/eset/efs/sbin/lic -s

/opt/eset/efs/sbin/lic --status

Resultado cuando se activa el producto:

Estado: Activada

ID pública: ABC-123-DEF

Validez de la licencia: 29-03-2020

Resultado cuando no se activa el producto:

Estado: No activado

Si ESET LiveGuard Advanced está activado para la instancia específica de ESET Server Security for Linux, en la

salida se muestran los detalles de la licencia correspondientes.

Para mostrar el ID del puesto en la versión 8.1 o posterior si lo solicita el servicio de atención al cliente de ESET,

ejecute:

/opt/eset/efs/sbin/lic -s --with-details

Actualización

Actualizar módulos

Los módulos de productos, incluidos los módulos de detección, se actualizan automáticamente.

Para actualizar manualmente los módulos de detección, haga clic en Actualización de módulo > Verificar y

actualizar.

Si una actualización de ESET Server Security for Linux no fuera estable, revierta las actualizaciones del módulo a

un estado anterior. Haga clic en Descripción general de estado > Actualización de módulo > Reversión del

módulo, seleccione la duración deseada, haga clic en Revertir ahora.

Para actualizar todos los módulos de producto desde una ventana de terminal, ejecute el siguiente comando:

/opt/eset/efs/bin/upd -u

Actualización y reversión mediante terminal

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-u --update Actualizar módulos

-c --cancel Cancelar módulos de descarga

-e --resume Desbloquear actualizaciones

-r --rollback=VALOR Revierte a la captura de pantalla más antigua del módulo del

explorador y bloquea todas las actualizaciones para horas VALOR

-l --list-modules Muestra la lista de módulos del producto

--check-app-update Verifica la disponibilidad de nuevas versiones del producto en el

repositorio

--perform-app-update Descargar e instalar la nueva versión del producto si está

disponible

--accept-license Aceptar los cambios en la licencia

limitación de upd

No se puede usar la utilidad upd para realizar cambios en la configuración del producto.

Para detener las actualizaciones por 48 horas y revertir a la captura de pantalla más antigua del módulo del

explorador, ejecute el siguiente comando como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --rollback=48

Para reanudar las actualizaciones automáticas del módulo del explorador, ejecute el siguiente comando

como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --resume

Para actualizar desde un servidor de replicación disponible en la dirección IP "192.168.1.2" y el puerto

"2221", ejecute el siguiente comando como un usuario con privilegios:

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

Actualice ESET Server Security for Linux a una versión posterior

Las versiones nuevas de ESET Server Security for Linux se emiten para brindar mejoras del programa o para

resolver problemas que no se pueden solucionar mediante la actualización automática de los módulos del

programa.

Determinar la versión del producto instalado

Existen dos métodos para determinar la versión de producto de ESET Server Security for Linux:

• En la Interfaz web, haga clic en Ayuda > Acerca de.

• Ejecute /opt/eset/efs/sbin/setgui -v en una ventana de terminal.

Actualice ESET Server Security for Linux en forma local

• Ejecute un paquete de instalación relacionado con el sistema operativo como se describe en la sección

Instalación.

• En interfaz web, haga clic en Descripción general de estado > Actualización del producto > Verificar

actualización.

• Use la función upd con el parámetro --perform-app-update.

• Configurar actualizaciones automáticas.

Actualice ESET Server Security for Linux de manera remota

Si usa ESET PROTECT para administrar ESET Server Security for Linux, puede iniciar una actualización de las

siguientes formas:

• Tarea de instalación de software.

• En la interfaz web, navegue hasta Dashboard > Aplicaciones de ESET > haga clic en ESET Server Security >

Actualizar productos ESET instalados

• Configurar actualizaciones automáticas.

Actualizar reflejo

Varios productos de seguridad de ESET (ESET PROTECT, ESET Endpoint Antivirus, etc.) le permiten crear copias de

archivos de actualización que se pueden usar para actualizar otras estaciones de trabajo en la red. Es conveniente

usar una replicación (una copia de los archivos de actualización en el entorno de la LAN) debido a que las

estaciones de trabajo no necesitan descargar los archivos de actualización desde el servidor de actualización del

proveedor reiteradamente. Las actualizaciones se descargan al servidor de replicación local y, desde allí, se

distribuyen a todas las estaciones de trabajo para evitar el riesgo de generar una sobrecarga en el tráfico de red.

La actualización de las estaciones de trabajo del cliente desde una replicación optimiza el equilibrio de carga de la

red y preserva el ancho de banda de la conexión a Internet.

Configure ESET Server Security for Linux para usar un mirror de

actualización

1. En la interfaz web, navegue hasta Configuración > Actualización > Servidor principal.

2. En la sección Básica, desactive la tecla de alternancia junto a Elegir automáticamente.

3. En el campo Servidor de actualización, escriba la dirección URL del servidor de replicación en una de las

siguientes formas:

a.http://<IP>:<port>

b.http://<hostname>:<port>

4. Ingrese el nombre de usuario y la contraseña aplicables.

5. Haga clic en Guardar.

Si hay más servidores de replicación disponibles en su red, repita los pasos anteriores para configurar los

servidores de actualización secundarios.

Actualizar desde un directorio local

Para actualizar desde un directorio local, por ejemplo,

/updates/eset

, escriba en el campo Actualizar

servidor:

file:///updates/eset/

Actualización automático de productos

Desde la versión 9.1, las actualizaciones automáticas de producto de ESET Server Security for Linux (ESSL) están

activadas de forma predeterminada. Le recomendamos que no cambie esa configuración, para asegurarse de que

en ESSL se apliquen las actualizaciones del producto más recientes cuando se vayan lanzando.

Para editar las actualizaciones automáticas del producto en ESSL versión 9.1 y posteriores:

1.En Interfaz Web, haga clic en Configuración > Actualización

2.En la sección Actualización del producto, haga clic en el control deslizante situado junto a Actualizaciones

automáticas.

3.Si prefiere usar un servidor de actualizaciones personalizado para la actualizaciones del producto:

a.Defina la dirección del servidor en el campo Servidor personalizado.

b.Ingrese el Nombre de usuario y la Contraseña en los campos correspondientes.

4.Haga clic en Guardar.

Para activar las actualizaciones automáticas del producto en ESSL versión 9.0 y anteriores:

1.En Interfaz Web, haga clic en Configuración > Actualización

2.En la sección Actualización del producto, seleccione Actualización automática en la casilla de la lista Modo

de actualización.

3.Si prefiere usar un servidor de actualizaciones personalizado para la actualizaciones del producto:

a.Defina la dirección del servidor en el campo Servidor personalizado.

b.Ingrese el Nombre de usuario y la Contraseña en los campos correspondientes.

4.Haga clic en Guardar.

Si ESET Server Security for Linux se administra a través de ESET PROTECT, configure las actualizaciones

automáticas mencionadas con las Políticas.

Para modificar la configuración de ESET Server Security for Linux:

1. En ESET PROTECT haga clic en Políticas > Nueva política e ingrese un nombre para la política.

2. Haga clic en Configuración y seleccione ESET Server/File Security for Linux (V7+) en el menú desplegable.

3. Modifique los ajustes deseados.

4. Haga clic en Continuar > Asignar y seleccione el grupo de equipos al que desea aplicar la política.

5. Haga clic en Terminar.

Se recomienda el reinicio

Si un equipo administrado de forma remota tiene las actualizaciones automáticas activadas y el nuevo

paquete se descarga automáticamente, el estado de protección en ESET PROTECT será Se recomienda

reiniciar.

Actualizaciones automáticas (versión 9.1 y posteriores)

Los nuevos paquetes se descargan automáticamente y se instalan durante el siguiente reinicio del sistema

operativo. Si se actualizó el Acuerdo de licencia de usuario final, el usuario debe aceptar el Acuerdo de licencia de

usuario final actualizado antes de descargar el nuevo paquete.

Modo de actualización (versión 9.0 y anteriores)

Actualizaciones automáticas: Los nuevos paquetes se descargan automáticamente y se instalan durante el

siguiente reinicio del sistema operativo. Si se actualizó el Acuerdo de licencia de usuario final, el usuario debe

aceptar el Acuerdo de licencia de usuario final actualizado antes de descargar el nuevo paquete.

No actualizar: Los nuevos paquetes no se descargan, pero el producto indica que están disponibles en el

Descripción general de estado.

Uso de ESET Server Security for Linux

Acceder a la interfaz web

Si se completó la instalación, inicie sesión en la interfaz web en la dirección URL que mostró el instalador junto

con las credenciales de inicio de sesión.

La interfaz web está disponible en los siguientes idiomas:

• Inglés

• Francés

• Español

• Español latinoamericano

• Alemán

• Japonés

• Ukrainian

• Polaco

Certificado SSL

Certificado de la interfaz web ESET Server Security for Linux

La interfaz de la Web de ESET Server Security for Linux usa un certificado de autofirmado. Si accede a la

interfaz web por primera vez, se mostrará un mensaje de problema de certificado, a menos que agregue

una excepción de certificado.

• Agregue una excepción de certificado en Mozilla Firefox:

1. Haga clic en Avanzado > Agregar excepción.

2. En la ventana Agregar excepción de seguridad, verifique que esté seleccionada la opción Guardar esta

excepción de forma permanente.

3. Haga clic en Confirmar excepción de seguridad.

• Agregue una excepción de certificado en Google Chrome:

1. Haga clic en Avanzado.

2. Continuar a dirección web de la interfaz web de <web address of ESSL (no seguro)

3. En este punto, Google Chrome recuerda la excepción.

Para usar un certificado SSL personalizado para la interfaz web, genere un certificado e impórtelo a ESET Server

Security for Linux.

1. Genere un certificado SSL:

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout privatekey.pem -

out certificate.pem

2. Importe el certificado SSL to ESET Server Security for Linux:

sudo /opt/eset/efs/sbin/setgui -c certificate.pem -k privatekey.pem -e

Habilitar la interfaz web de manera remota

Si completa la instalación de ESET Server Security for Linux de forma remota a través de ESET PROTECT, no se

habilita la interfaz web.

Si desea acceder a la interfaz web en el equipo específico, ejecute el siguiente comando desde una ventana de

terminal:

sudo /opt/eset/efs/sbin/setgui -gre

La salida final mostrará la dirección URL de la interfaz web y las credenciales de acceso.

Para poner a disposición la interfaz web en una dirección IP y un puerto personalizados, por ejemplo,

10.1.184.230:9999, ejecute el siguiente comando desde una ventana de terminal:

sudo /opt/eset/efs/sbin/setgui -i 10.1.184.230:9999

Para activar la interfaz web a través de ESET PROTECT, use la tarea Ejecutar comando para ejecutar el siguiente

comando:

/opt/eset/efs/sbin/setgui -re --password=<password>

donde <password> representa la contraseña deseada que usted define.

Opciones disponibles para el comando setgui

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-g --gen-password Generar una nueva contraseña para acceder a la interfaz

web

-p --password=CONTRASEÑA Definir una nueva contraseña para acceder a la interfaz

web

-f --passfile=ARCHIVO Establecer una nueva contraseña leída desde un archivo

para acceder a la interfaz web

-r --gen-cert Generar una nueva clave privada y un certificado

-a --cert-password=CONTRASEÑA Establecer contraseña del certificado

-l --cert-passfile=ARCHIVO Establecer contraseña del certificado leída desde un

archivo

-i --ip-address=IP:PORT Dirección del servidor (IP y número de puerto)

-c --cert=ARCHIVO Certificados de importación

-k --key=ARCHIVO Importar clave privada

-d --disable Deshabilitar interfaz web

-e --enable Habilitar interfaz web

Cambiar contraseña a través de la interfaz web

1.Haga clic en el perfil de usuario junto al botón de cierre de sesión.

2.Haga clic en Cambiar contraseña.

3.Escriba la contraseña antigua y la nueva. La nueva contraseña debe cumplir los criterios enumerados en

la pantalla.

4.Haga clic en Guardar.

Activación y exploración inicial del producto

Si activó su instancia de ESET Server Security for Linux, actualice los módulos de detección (haga clic en

Descripción general de estado > Actualización del módulo > Verificar y actualizar) y ejecute una exploración

inicial de su sistema de archivos.

Dashboard

El Dashboard contiene estadísticas de exploración sencillas.

Estadísticas de exploración

ESET Server Security for Linux proporciona estadísticas de exploración sencillas mediante gráficos o tablas:

• Detecciones por acción

• Detecciones por método

• Detecciones sin limpiar por método

• Detecciones limpias por método

• Archivos explorados por método *

• Últimas 10 detecciones

• Los principales 10 usuarios con más detecciones de acceso

• Últimos 10 análisis a petición con detecciones

• Utilización de la CPU *

• Utilización de la memoria y de intercambio *

y en forma de mosaicos:

• Archivos con detecciones de exploración limpias a petición

• Archivos con detecciones limpias en tiempo real

• Archivos con detecciones de exploración sin limpiar a petición

• Archivos con detecciones sin limpiar en tiempo real

Las estadísticas marcadas con un * no son 100 % precisas. Las muestras de los valores se toman a intervalos

de 15 minutos y se procesan posteriormente antes de su visualización.

Haga clic en un mosaico de estadísticas o un gráfico para ir a la pantalla Exploraciones o Detecciones. Utilice

preajustes de periodos para filtrar las estadísticas.

Si el número de detecciones sin limpiar es superior a 0, el color de fondo de las estadísticas "sin limpiar" se vuelve

rojo.

Estadísticas que se mostrarán

1. Haga clic en Personalizar informes.

2. Seleccione o anule la selección de las estadísticas deseadas.

3. Haga clic en Guardar.

Para eliminar estadísticas individuales, haga clic en su botón de configuración y seleccione Quitar.

La configuración de las estadísticas permanece intacta, a menos que quite la memoria caché del navegador.

Descargar estadísticas de análisis

Para descargar todas las estadísticas de análisis del periodo seleccionado como un archivo comprimido

.zip

, haga

clic en Exportar datos. El archivo

.zip

de almacenamiento contiene las estadísticas de los archivos

.csv

Para descargar estadísticas de análisis específicas, haga clic en su botón de configuración , seleccione

Descargar y, a continuación, seleccione CSV o PDF.

Descripción general de estado

La Información general de estado ofrece un resumen de las actualizaciones de módulos y productos, información

sobre licencias y opciones de activación del producto, además del estado de otros servicios.

Cuando todo funciona sin problemas, el mosaico es de color verde. Si existen opciones para mejorar el estado de

protección de su sistema o se detecta un estado de protección insuficiente, el color del mosaico cambia y se

muestra información adicional. Haga clic en el mosaico para ver los detalles.

Silenciar o desactivar el silencio de las alertas de estado

Para silenciar cada alerta de estado que no sea verde, haga clic en Silenciar esta alerta. El estado se volverá

gris y el mosaico relacionado se mostrará junto al elemento relacionado. Haga clic en Quitar silencio a

esta alerta para volver a activar la notificación de estado.

Si el estado está deshabilitado por ESET PROTECT, las opciones Quitar silencio a esta alerta y Habilitar no

estarán disponibles en Información general de estado.

Actualización del módulo

Si todos los módulos están actualizados, el mosaico Actualización del módulo está de color verde. Si las

actualizaciones de los módulos se suspenden temporalmente, el mosaico cambia a color naranja. Si la

actualización falla, el mosaico cambia a rojo. Haga clic en el mosaico para ver los detalles.

Para iniciar la actualización de los módulos de detección de forma manual, haga clic en Actualización del módulo

> Verificar y actualizar y espere hasta que se complete la actualización.

Actualización del producto

Si todos los componentes del producto están actualizados, el mosaico Actualización del producto es verde. Haga

clic en el mosaico para ver más detalles sobre la versión actual y la última búsqueda de actualizaciones.

Si hay una nueva versión del producto disponible, el mosaico es azul claro. Para ver el registro de cambios o

actualizar a la nueva versión, haga clic en Actualización del producto y, a continuación, en Ver registro de

cambios o Aceptar y actualizar ahora.

Para comprobar la disponibilidad de actualizaciones nuevas manualmente, haga clic en Actualización del

producto > Buscar actualizaciones.

Consulte más información sobre la configuración de las actualizaciones automáticas del producto.

Licencia

Si la licencia está por vencer, el mosaico de Licencia cambia a color naranja. Si la licencia está vencida, el mosaico

cambia a color rojo. Haga clic en el mosaico para ver las opciones disponibles sobre el cambio de licencia.

Exploración en tiempo real

Si la protección del sistema de archivos en tiempo real está desactivada, el mosaico será rojo. Si hace clic en el

mosaico y silencia la notificación del Estado de protección, el mosaico se volverá verde, pero se mostrará

junto a sus elementos y se mostrará junto a Estado de protección: Desactivado.

Si la protección del sistema de archivos en tiempo real está desactivada y usted la activa, el servicio de

exploración puede tardar hasta un minuto en restaurarse. A continuación, el mosaico dejará de mostrar

Servicio de exploración: Desactivado.

El mosaico Exploración a petición solo se muestra si está activado el Servicio de vigilancia.

Otras funciones (anteriormente Otros servicios)

Grupo de otras funciones y servicios que ayudan a mejorar la seguridad global del sistema. Haga clic en el mosaico

para ver los detalles.

Exploraciones

Inicie una nueva exploración de todas las unidades locales de forma manual desde Exploraciones > Nueva

exploración > Explorar todas las unidades locales.

Seleccione Exploración personalizada donde puede elegir el perfil de exploración y definir la ubicación que desea

explorar. Si selecciona Explorar con desinfección, el nivel de desinfección del perfil de exploración seleccionado

se aplicará a todas las amenazas detectadas. Seleccione Explorar exclusiones para explorar todo, incluidas las

exclusiones configuradas.

Destinos de exploración personalizada

• Unidades locales

• Unidades de red

• Medios extraíbles

• Sectores de arranque: se explorará el sector de arranque de todas las unidades/medios montados.

• Destino personalizado: escriba la ruta que desea explorar y presione la tecla TAB en su teclado.

Todas las exploraciones ejecutadas se registran en la pantalla Exploraciones, incluida la información acerca de la

cantidad de amenazas limpias y encontradas. Si la columna Desinfectados está resaltada en rojo, algunos archivos

infectados no se desinfectaron ni quitaron. Para ver más detalles de una entrada, haga clic en ella y, luego, en

Mostrar detalles.

La pantalla Detalle de exploración incluye tres fichas:

• Descripción general: muestra la misma información que se observa en la pantalla Exploraciones, más la

cantidad de discos que se han explorado.

• Detecciones: muestra los detalles de la infiltración detectada y la acción iniciada al respecto.

• Archivos no explorados: muestra los detalles y los motivos por los cuales los archivos no pudieron

explorarse.

Perfiles de exploración

Es posible guardar los parámetros preferidos de exploración (parámetros de ThreatSense) para usarlos en el

futuro. Se recomienda crear un perfil distinto (con varios objetos para explorar, métodos de exploración y otros

parámetros) para cada exploración usada regularmente.

Para crear un nuevo perfil, haga clic en Configuración > Motor de detección > Exploraciones de malware >

Exploración a petición > Lista de perfiles.

Exploración a petición mediante terminal

Para ejecutar una exploración a petición desde una ventana de terminal, use el comando

/opt/eset/efs/bin/odscan.

Ejecute una exploración a petición desde una ventana

de terminal

Sintaxis: /opt/eset/efs/bin/odscan [OPCIONES..]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-l --list Mostrar exploraciones que se están ejecutando en la

actualidad

--list-profiles Mostrar todos los perfiles de exploración disponibles

--all Mostrar todas las exploraciones ejecutadas por otro

usuario (necesita privilegios de raíz)

-r --resume=session_id Reanudar exploración puesta en pausa anteriormente

identificada por session_id

-p --pause=session_id Poner en pausa la exploración identificada por session_id

-t --stop=session_id Detener la exploración identificada por session_id

-s --scan Comenzar exploración

--show-scan-info Mostrar información básica (incluye log_name) sobre la

exploración iniciada

--profile=PERFIL Explorar con el PERFIL seleccionado

--profile-priority=PRIORIDAD

La tarea se ejecutará con la prioridad especificada.

La prioridad puede ser: normal, más baja, la más baja,

inactiva

--readonly Explorar sin desinfectar

--local Explorar unidades locales

--network Explorar unidades de red

--removable Explorar medios extraíbles

--boot-local Explorar los sectores de arranque de la unidad local

--boot-removable Explorar los sectores de arranque de los medios extraíbles

--boot-main Explorar el sector de arranque principal

--exclude=ARCHIVO Omitir archivo o directorio seleccionado

--ignore-exclusions Explorar también rutas y extensiones excluidas

La utilidad odscan odscan finaliza con un código de salida cuando concluye el análisis. Ejecute echo $? en la

ventana de la terminal cuando haya finalizado el análisis para mostrar el código de salida.

Códigos de salida

Código de salida Significado

0No se detectó ninguna amenaza

1 Se detectó una amenaza y se desinfectó

10 Algunos archivos no se pudieron explorar (pueden ser amenazas)

50 Amenaza detectada

100 Error

EJEMPLO

Ejecutar exploración a petición del directorio

/root/

de forma recursiva con el perfil de exploración "@Smart

scan" como proceso en segundo plano:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ &

Ejecutar exploración a petición con el perfil de exploración "@Smart scan" respecto de varios destinos de forma

recursiva:

/opt/eset/efs/bin/odscan --scan --profile="@Smart scan" /root/ /tmp/ /home/

Mostrar todas las exploraciones en ejecución

/opt/eset/efs/bin/odscan -l

Poner en pausa la exploración con session-id "15". Cada exploración tiene su propio session-id exclusivo generado

cuando se inicia.

/opt/eset/efs/bin/odscan -p 15

Detener la exploración con session-id "15". Cada exploración tiene su propio session-id exclusivo generado

cuando se inicia.

/opt/eset/efs/bin/odscan -t 15

Ejecutar la exploración a petición con un directorio excluido

/root/exc_dir

y un archivo excluido

/root/eicar.com

/opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --

exclude=/root/exc_dir/ --exclude=/root/eicar.com /

Explore el sector de arranque de los dispositivos extraíbles. Ejecute el siguiente comando como usuario con

privilegios.

sudo /opt/eset/efs/bin/odscan --scan --profile="@In-depth scan" --boot-removable

Exclusiones

Exclusiones de extensiones de archivos

Este tipo de exclusión puede configurarse para la protección del sistema de archivos en tiempo real, la

exploración a petición y la exploración remota.

1. En Interfaz Web, haga clic en Configuración.

2. Vaya a:

• Protecciones > Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para

modificar exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Motor de detección > Exploraciones de malware > Exploración a petición > Parámetros de ThreatSense

para modificar exclusiones relacionadas con Exploración a petición (exploración personalizada)

• Motor de detección > Análisis remoto > Parámetros de Threatsense para modificar exclusiones

relacionadas con el análisis remoto

3. Junto a Extensiones de archivos que no se explorarán, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Ingresar valores múltiples y escriba las extensiones aplicables, separadas por una línea nueva u otro

separador que seleccione.

5. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Con la exclusión de rutas (carpetas) del análisis, se puede reducir notablemente el tiempo que se necesita para

explorar el sistema de archivos a fin de detectar la presencia de malware.

1. En Interfaz Web, haga clic en Configuración > Motor de detección.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la Ruta que debe omitir el análisis. De forma opcional puede agregar un

comentario como información.

4. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: El directorio "

root

" y todos sus subdirectorios y su contenido.

/root

: El archivo "

root

" únicamente.

/root/file.txt

: El

file.txt

en el directorio "

root

" únicamente.

Comodines en mitad de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en la mitad de una ruta de acceso (por ejemplo,

/home/user/*/data/file.dat

), a menos que la infraestructura de su sistema lo requiera. Para obtener más

información, consulte el siguiente Artículo de base de conocimiento.

Cuando se utilizan exclusiones de detección, no hay restricciones respecto a utilizar comodines en la mitad

de una ruta de acceso.

Criterios de exclusiones de la detección

• Ruta: Exclusión de detección para una ruta especificada (o cualquiera, si está vacía)

• Nombre de la detección: Un objeto detectado se excluirá si coincide con el nombre de detección definido. Si

más tarde el archivo se infecta con otro malware, su nombre de detección cambiará. Por lo tanto, se detectará

como amenaza y se realizará la acción adecuada contra él. Si se define la ruta de acceso, solo se excluirán de la

detección los archivos situados en esa ruta y que coincidan con el nombre de la detección. Para agregar estas

detecciones a la lista de exclusiones, use el asistente de exclusión de detección. También puede ir

a Cuarentena, hacer clic en un archivo en cuarentena y seleccionar Restaurar y excluir. Esta opción solo se

muestra para los elementos evaluados como aptos para exclusión por el motor de detección.

• Hash: Excluye un archivo en base a hash específico (SHA1), independientemente del tipo de archivo, su

ubicación, nombre o extensión

Detecciones

Todas las amenazas detectadas y las acciones tomadas contra estas se registran en la pantalla Detecciones.

Las amenazas detectadas por el Análisis a petición y las acciones realizadas se registran en Análisis > Seleccionar

un análisis completado > Mostrar detalles > Detecciones.

Si se detecta una amenaza que no se ha limpiado, toda la fila se resaltará en color rojo.

Acciones disponibles

• Para intentar la limpieza de un archivo malicioso detectado, haga clic en la fila en particular y seleccione

Analizar de nuevo con la limpieza.

• Para localizar el archivo que se detectó como malicioso, pero que aún no se eliminó, haga clic en la fila

relacionada, seleccione Copiar ruta y use un explorador de archivos para buscar el archivo.

• Para crear una exclusión de detección basada en el hash SHA-1 manualmente, seleccione Copiar hash.

• Para iniciar el asistente de exclusión, seleccione Crear exclusión.

Para aplicar Analizar de nuevo con la limpieza o Crear una acción de exclusión en varias detecciones a la vez:

1. Marque la casilla de verificación de detecciones relevantes.

2. Haga clic en Acciones, seleccione la acción deseada.

Cuarentena

La función principal de la cuarentena consiste en almacenar los archivos infectados en forma segura. Los archivos

deben ponerse en cuarentena cuando no se pueden limpiar, cuando no es seguro o recomendable eliminarlos o

en caso de que ESET Server Security for Linux los esté detectado erróneamente. Puede elegir poner cualquier

archivo en cuarentena. Esta acción es recomendable cuando un archivo se comporta de manera sospechosa pero

la exploración antivirus no lo detecta. Los archivos en cuarentena se pueden enviar para su análisis al laboratorio

de virus de ESET.

Administrar elementos en cuarentena a través de la interfaz web

En la pantalla Cuarentena se muestra una lista de los archivos almacenados en la carpeta de cuarentena. En la

lista se muestra:

• la fecha y la hora en que se pusieron en cuarentena

• la ruta a la ubicación original del archivo en cuarentena

• el nombre de la detección (vacío para elementos puestos en cuarentena manualmente)

• el motivo de mover el archivo a la cuarentena (en blanco para los elementos puestos en cuarentena

manualmente)

• el número de amenazas (por ejemplo, si se trata de un archivo que contiene varias amenazas)

• el tamaño y hash del elemento puesto en cuarentena

Haga clic en el elemento que se encuentra en cuarentena para mostrar las acciones disponibles:

• Restaurar: se restaura el elemento puesto en cuarentena a su ubicación original

• Restaurar y excluir: se restaura el elemento puesto en cuarentena a su ubicación original y se crea una

exclusión de detección que coincida con la ruta de acceso y el nombre de la detección

• Copiar ruta de acceso: se copia la ruta de acceso original del archivo en el portapapeles

• Copiar hash: se copia el hash SHA-1 del archivo en el portapapeles

• Descargar: se descarga el elemento puesto en cuarentena en su disco duro

• Eliminar de la cuarentena: se elimina el elemento en cuarentena de forma permanente

• Enviar para análisis: se envía una copia del elemento puesto en cuarentena para su análisis a ESET

La opción Restaurar y excluir se muestra únicamente para los elementos que el motor de detección evaluó como

elegibles para la exclusión.

Ruta al directorio de cuarentena:

/var/opt/eset/efs/cache/quarantine/root/

Para enviar un archivo en cuarentena para su análisis:

1. Seleccione un elemento y seleccione Enviar para análisis.

2. Seleccione el Motivo adecuado para enviar la muestra.

• Archivo sospechoso: Un archivo que no se puede limpiar durante un análisis o que tiene características

inusuales

• Archivo falso positivo: Un archivo identificado como malware de forma falsa

• Otros

3. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

4. Haga clic en Siguiente.

5. Proporcione información adicional.

6. Haga clic en Enviar.

Administrar elementos en cuarentena mediante terminal

Syntax: /opt/eset/efs/bin/quar[OPCIONES]

Opciones: forma

abreviada Opciones: forma larga Descripción

-i --import Importar archivo a cuarentena

-l --list Mostrar lista de archivos en cuarentena

-r --restore=id Restaurar elemento en cuarentena identificado por id a la ruta

definida por --restore-path

-e --restore-exclude=id Restaurar elemento en cuarentena identificado por id y marcado

con 'x' en la columna excluible

-d --delete=id Quitar elemento de cuarentena identificado por id

--restore-path=ruta Nueva ruta para restaurar un elemento en cuarentena a

-h --help Mostrar ayuda

-v --version Mostrar información de la versión y salir

Restaurar

La restauración no está disponible si el comando no se ejecuta con un usuario con privilegios.

EJEMPLO

Quite un elemento en cuarentena con id "0123456789":

/opt/eset/efs/bin/quar -d 0123456789

/opt/eset/efs/bin/quar --delete=0123456789

Restaure un elemento en cuarentena con id "9876543210" a la carpeta

Descarga

del usuario que inició sesión y

cambie el nombre a

restoredFile.test

/opt/eset/efs/bin/quar -r 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaure un elemento en cuarentena con id "9876543210" que esté marcado con "x" en la columna excluible a la

carpeta

Descarga

/opt/eset/efs/bin/quar -e 9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

/opt/eset/efs/bin/quar --restore-exclude=9876543210 --restore-

path=/home/$USER/Download/restoredFile.test

Restaurar archivos desde cuarentena mediante terminal

1. Mostrar elementos en cuarentena.

/opt/eset/efs/bin/quar -l

2. Busque el ID y el nombre del objeto en cuarentena que desea restaurar y ejecute el siguiente comando:

/opt/eset/efs/bin/quar --restore=ID_OF_OBJECT_TO_RESTORE --restore-

path=/final/path/of/restored/file

Sitios Web filtrados

En la sección Sitios web filtrados, se muestran los intentos de acceso a las URL que coinciden con los criterios

definidos en las listas de direcciones URL. La lista de detecciones muestra:

• Fecha y hora de detección

• URI de objeto de la detección activada

• Motivo de la detección del elemento

• Ruta de acceso de la aplicación que activó la detección

• Usuario que activó la detección

• Dirección IP que activó la detección

• Acción realizada por la detección

• Gravedad de la lista que activó la detección

La detección aparece en la lista si se cumplen las siguientes condiciones:

• La protección de acceso a la Web está deshabilitada

• La lista de la gestión de la lista de URL está activa

• La gravedad del registro de la lista no se establece en Ninguna

• La lista contiene la dirección URI (se pueden usar comodines como *)

• Se accede al sitio web desde el servidor (por ejemplo, a través de wget o navegador web)

Haga clic en la detección para mostrar las acciones disponibles:

• Copiar aplicación: copie la ruta de acceso de la aplicación en el portapapeles.

• Copiar URI: copie la dirección URI en el portapapeles.

• Copiar IP: copie la dirección IPv4 o IPv6 en el portapapeles.

• Crear exclusión: cree una exclusión basada en criterios de exclusión. La dirección IP agrega la dirección IP

a la lista de direcciones IP excluidas que activaron la detección. La aplicación agrega la ruta de acceso de la

aplicación a la lista de aplicaciones excluidas que activaron la detección.

Cambiar la lista de URL

• Agregar a la lista de URL permitidas: agregue la dirección URI a la lista activa de direcciones permitidas.

Esta opción no está disponible si alguna de las listas activas de direcciones permitidas ya contiene la

dirección URI.

• Quitar de la lista de direcciones URL permitidas: quite la dirección URI de la lista activa de direcciones

permitidas. Esta opción no está disponible si ninguna de las listas activas de direcciones permitidas contiene

la dirección URI o si la dirección URI contiene un comodín.

• Eliminar de la lista de direcciones URL bloqueadas: elimine la dirección URI de la lista activa de

direcciones bloqueadas. Esta opción no está disponible si ninguna de las listas activas de direcciones

bloqueadas contiene la dirección URI o si la dirección URI contiene un comodín.

Enviar archivos

La versión 8.1 y posteriores de ESET Server Security for Linux brindan información general sobre los archivos

enviados para su análisis para ESET LiveGrid® o ESET LiveGuard Advanced.

Los archivos sospechosos se envían automáticamente para su análisis a ESET LiveGrid®. Si activa ESET LiveGuard

Advanced, los archivos enviados manualmente para su análisis se enviarán únicamente a ESET LiveGuard

Advanced. Sin embargo, es posible que algunos archivos enviados automáticamente se envíen a ESET LiveGrid®.

También puede enviar manualmente archivos o sitios sospechosos para su análisis. Los archivos enviados

manualmente tardan unos minutos en mostrarse en la lista.

Para ver la lista de archivos enviados para su análisis, inicie sesión en la Interfaz web y haga clic en Archivos

enviados. También puede ejecutar cualquiera de los siguientes comandos desde una ventana de la Terminal, con

un usuario con privilegios:

/opt/eset/efs/bin/lslog -n

/opt/eset/efs/bin/lslog --sent-files

Si desea crear una exclusión de detección temporal para un archivo enviado para su análisis, haga clic en el

archivo para copiar su ruta de acceso o su hash.

Enviar el archivo para su análisis

Si encuentra un archivo de conducta sospechosa en su equipo o un sitio sospechoso en Internet, puede enviarlo al

laboratorio de investigación de ESET para su análisis.

ESET LiveGrid® El sistema de comentarios debe estar activado

1. En Interfaz web, haga clic en Configuración > Motor de detección > Protección basada en la nube.

2. Active Activar el sistema de comentarios de ESET LiveGrid®; haga clic en Guardar.

Para enviar una muestra para su análisis:

1. Haga clic en Ayuda > Enviar archivos, luego haga clic en Enviar muestra para su análisis.

2. Seleccione el Motivo por el que enviar la muestra.

• Archivo sospechoso: Un archivo que no se puede limpiar durante un análisis o que tiene características

inusuales

• Sitio sospechoso: Un sitio web que se encuentra infectado por un malware

• Sitio falso positivo: Un sitio web identificado falsamente como infectado por malware

• Archivo falso positivo: Un archivo identificado como malware de forma falsa

• Otros

3. Agregue la dirección del sitio o la ruta del archivo.

4. Introduzca su dirección de correo electrónico o seleccione Enviar de forma anónima.

5. Haga clic en Siguiente.

6. Proporcione información adicional.

7. Haga clic en Enviar.

También puede enviar archivos en cuarentena para su análisis.

Eventos

Las acciones importantes tomadas en la interfaz web de ESET Server Security for Linux, los intentos fallidos de

inicio de sesión en la interfaz web, los comandos relacionados de ESET Server Security for Linux ejecutados

mediante terminal y otra información se registran en la pantalla Eventos.

Cada acción registrada incluye la siguiente información: hora en la que ocurrió el evento, componente (si está

disponible), evento, usuario

Mostrar eventos mediante terminal

Para mostrar el contenido de la pantalla Eventos mediante la pantalla de terminal, use la herramienta de la línea

de comandos lslog.

Syntax: /opt/eset/efs/bin/lslog[OPCIONES]

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-f --follow Espere nuevos registros y añádalos a la salida

-o --optimize Optimizar registros

-c --csv Mostrar registros en formato CSV.

-e --events Enumerar registros de eventos

-n --sent-files Mostrar una lista de los archivos enviados para el

análisis

-s --scans Enumerar registros de la exploración a petición

--with-log-name Mostrar además la columna Nombre de registro

--ods-details=nombre del registro Mostrar detalles de un análisis a petición

identificado mediante el nombre del registro

--ods-detections=nombre del

registro

Mostrar detecciones de un análisis a petición

identificado mediante el nombre del registro

--ods-notscanned=nombre del

registro

Mostrar elementos no analizados de un análisis a

petición identificados mediante el nombre del

registro

Opciones:

forma

abreviada

Opciones: forma larga Descripción

-d --detections Enumerar registros del registro de detección

--ods-events=nombre del registro

Imprimir las detecciones encontradas y los

archivos no explorados durante una exploración a

pedido identificada por el nombre de registro.

EJEMPLOS

Mostrar todos los registros de eventos:

/opt/eset/efs/bin/lslog -e

Guarde todos los registros de eventos en formato CSV en un archivo en el directorio

Documentos

del usuario

actual:

/opt/eset/efs/bin/lslog -ec > /home/$USER/Documents/eventlogs.csv

Archivos bloqueados

Si ESET Server Security for Linux (ESSL) está integrado con ESET Inspect, los archivos bloqueados por ESET Inspect

aparecerán en Archivos bloqueados.

Para integrar ESSL con ESET Inspect, implemente el ESET Inspect Conector en el equipo protegido por ESSL.

ESET Inspect El Conector se comenzará a comunicar automáticamente con ESSL.

Configuración

Para modificar la configuración predeterminada de ESET Server Security for Linux, navegue a la pantalla

Configuración. Puede ajustar el comportamiento de la detección, modificar la actualización del producto y las

configuraciones de conexión, o cambiar la contraseña y el certificado de la interfaz web. Para aplicar estos

cambios, haga clic en Guardar en la pantalla Configuración.

Si configuró ESET Server Security for Linux de acuerdo con sus requisitos y desea guardar la configuración para

usarla más tarde (o para usarla con otra instancia de ESET Server Security for Linux), puede exportarla a un

archivo

.xml

Ejecute los siguientes comandos con privilegios de raíz desde una ventana de terminal.

Exportar configuración

/opt/eset/efs/sbin/cfg --export-xml=/tmp/export.xml

Importar configuración

/opt/eset/efs/sbin/cfg --import-xml=/tmp/export.xml

Opciones disponibles

Forma abreviada Forma larga Descripción

--import-xml import settings

--export-xml export settings

-h --help show help

-v --version show version information

Motor de detección

Motor de detección permite configurar las siguientes opciones:

• Exclusiones

oExclusiones de detección

• Protección basada en la nube

• Exploración de malware

• Análisis remoto (análisis ICAP)

Exclusiones

Exclusiones de extensiones de archivos

Este tipo de exclusión puede configurarse para la protección del sistema de archivos en tiempo real, la

exploración a petición y la exploración remota.

1. En Interfaz Web, haga clic en Configuración.

2. Vaya a:

• Protecciones > Protección del sistema de archivos en tiempo real > Parámetros de ThreatSense para

modificar exclusiones relacionadas con Protección del sistema de archivos en tiempo real

• Motor de detección > Exploraciones de malware > Exploración a petición > Parámetros de ThreatSense

para modificar exclusiones relacionadas con Exploración a petición (exploración personalizada)

• Motor de detección > Análisis remoto > Parámetros de Threatsense para modificar exclusiones

relacionadas con el análisis remoto

3. Junto a Extensiones de archivos que no se explorarán, haga clic en Editar.

4. Haga clic en Agregar y escriba la extensión que desea excluir. Para definir varias extensiones a la vez, haga

clic en Ingresar valores múltiples y escriba las extensiones aplicables, separadas por una línea nueva u otro

separador que seleccione.

5. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

6. Haga clic en Guardar para guardar los cambios.

Exclusiones de rendimiento

Con la exclusión de rutas (carpetas) del análisis, se puede reducir notablemente el tiempo que se necesita para

explorar el sistema de archivos a fin de detectar la presencia de malware.

1. En Interfaz Web, haga clic en Configuración > Motor de detección.

2. Junto a Exclusiones de rendimiento, haga clic en Editar.

3. Haga clic en Agregar y defina la Ruta que debe omitir el análisis. De forma opcional puede agregar un

comentario como información.

4. Haga clic en Aceptar y, luego, en Guardar para cerrar el diálogo.

5. Haga clic en Guardar para guardar los cambios.

Ruta de exclusión

/root/*

: El directorio "

root

" y todos sus subdirectorios y su contenido.

/root

: El archivo "

root

" únicamente.

/root/file.txt

: El

file.txt

en el directorio "

root

" únicamente.

Comodines en mitad de una ruta de acceso

Le recomendamos encarecidamente no usar comodines en la mitad de una ruta de acceso (por ejemplo,

/home/user/*/data/file.dat

), a menos que la infraestructura de su sistema lo requiera. Para obtener más

información, consulte el siguiente Artículo de base de conocimiento.

Cuando se utilizan exclusiones de detección, no hay restricciones respecto a utilizar comodines en la mitad

de una ruta de acceso.

Exclusiones de detección

Las exclusiones de la detección permiten excluir objetos de la desinfección (eliminación o paso a cuarentena)

mediante el filtro del nombre de la detección, la ruta del objeto o su hash.

Cómo funcionan las exclusiones de detección

Las exclusiones de la detección no excluyen archivos y carpetas de la exploración como las Exclusiones de

rendimiento. Las exclusiones de la detección excluyen objetos para que no se quiten ni se muevan a

cuarentena solo cuando el motor de detección los detecta y existe una regla pertinente en la lista de

exclusiones.

Vea las reglas de muestra en la imagen de abajo. La regla de la primera fila excluirá un objeto que se

detecte como

Eicar test file

y se encuentre en

/home/demo/Download/some.file

. La regla en la segunda

fila excluirá todos los objetos detectados que tengan el hash SHA-1 correspondiente, más allá del nombre

de detección.

Criterios objetivos de las exclusiones de detección