Samba 4 en AD/DC et dossiers partagés : quel antivirus ?

Support Debian
#1

Bonjour à tous,

J’ai sur mon réseau un serveur Samba 4 en contrôleur de domaine active directory sur une Debian Jessie.

Certains dossiers de ce serveur sont partagés, et donc accessibles depuis des postes Windows.

Bien qu’il n’y ait pas ou peu de virus sous Linux, y a-t-il tout de même la nécessité d’en installer un sur le serveur, pour éradiquer ceux entrés via les dossiers partagés ?

Si oui, quel antivirus (libre ou non) me suggéreriez vous pour mon serveur ?

Merci

#2

Là où je travaille, on utilise clam. Ça a l’air de convenir…

#3

Bonjour

Pour ma part j’ai du linux et du windows en client comme en serveur, j’ai tout mis sous NOD32 (efficace et surtout très léger).

Un de mes amis a fait le choix de Panda security, il en est également très content.

#4

Ce n’est pas le choix qui manque, on dirait…

#5

Ok, donc en fait, ça va être une question d’appréciation personnelle :slight_smile:

Je vais essayer clam.

Merci !

#6

En petit cadeau, un petit script pour le scan en temps réel :

#!/bin/bash

# lancement de clamav

log_t="ATI::autostart/system:$(basename $0)"

DOSSIER="/home"
QUARANTAINE=/tmp/clamav-quarantine

sed -i 's/User .*/User root/' /etc/clamav/clamd.conf
sed -i 's|AllowSupplementaryGroups .*|#AllowSupplementaryGroups false ## DFE 16/08/2016|' /etc/clamav/clamd.conf
systemctl restart clamav-daemon
logger -p user.notice -t "$log_t" "démarrage clamav-daemon"

if [ ! -d $QUARANTAINE ]; then mkdir $QUARANTAINE; fi
chmod 0700 $QUARANTAINE

inotifywait -q -m -r -e create,modify,move "$DOSSIER" --format '%w%f' |
while read FICHIER; do 
        if [ -f "$FICHIER" ]; then
                clamdscan --quiet --no-summary -i -m "$FICHIER" --move=$QUARANTAINE
                if [ "$?" == "1" ]; then
                        logger -p user.warning -t "ATI::clamav[$$]" "Fichier $FICHIER mis en quarantaire dans $QUARANTAINE"
                fi
        fi
done &

Change les variables DOSSIER et QUARANTAINE selon ton besoin.