Методическое пособие для практических занятий Сценарий тестирования 1

На вкладке Общие вы также можете изменять состояние следующих флагов:

• 
  Показывать доменные имена предписывает программе заносить в файл протокола не IP-адреса рабочих станций, а их доменные имена.
  
• 
  Заменять NetBios-имена предписывает отображать в каталоге антивирусной сети Центра управления не наименования рабочих станций, а их доменные имена (при невозможности определения доменных имен отображаются IP-адреса).
  

• 
  Флаги Показывать доменные имена и Заменять NetBios-имена по умолчанию сняты. При неправильной настройке службы DNS их включение может значительно замедлить работу Сервера. При включении любого из этих режимов рекомендуется разрешить кеширование имен на DNS-сервере.
  
• 
  Если флаг Заменять NetBios-имена установлен, и в антивирусной сети используется Прокси-сервер, то для всех станций, подключенных к Серверу через Прокси-сервер, в Центре управления в качестве названий станций будет отображаться название компьютера, на котором установлен Прокси-сервер.
  
• 
  Синхронизировать описания станций — предписывает синхронизацию описания компьютера пользователя с описанием станции в Центре управления. Если описание станции в Центре управления отсутствует, то в данное поле будет записано описание компьютера на стороне пользователя. Если описания различаются, то данные в Центре управления будут заменены на пользовательские.
  

1. 
   Аудит действий администраторов
   

2. 
   Анализ выполнения заданий
   

3. 
   Создание отчетов по компонентам
   

12. 
    Управление серверным карантином
    

Если была выбрана одна станция, то будет отображена таблица с объектами, находящимися в карантине данной станции, если было выбрано несколько станций, группа или несколько групп, то будет отображен набор таблиц, содержащих объекты карантина каждой станции в отдельности.

Если необходимо найти объекты, попавшие в карантин в определенный момент времени, то этот период можно указать, используя значки . После выбора интересующего периода необходимо нажать на кнопку Обновить.

В базу Карантина может быть перемещен любой зараженный или подозрительный объект. Для каждого объекта, перемещенного в Карантин, фиксируется следующая информация:

• 
  дата и время перемещения в Карантин;
  
• 
  название вируса;
  
• 
  (в случае необходимости) электронный адрес отправителя письма, содержавшего зараженный объект;
  
• 
  тема письма, содержавшего зараженный объект;
  
• 
  электронные адреса получателей письма, содержавшего зараженный объект;
  
• 
  имя зараженного файла.
  

• 
  восстановить первоначальное местоположение файла на компьютере (восстановить файл в папку, в которой он находился до перемещения);
  
• 
  переместить файл в папку, указанную администратором.
  

Для сканирования выбранных файлов — .

Для отправки выбранных файлов с рабочей станции на сервер для дополнительного анализа необходимо использовать кнопку (Экспорт).

13. 
    Резервное копирование критичных данных сервера
    

drwcsd -home=<путь> backup [<каталог> [<количество>]]

При этом критичные данные копируются в указанный каталог. Параметр home задает каталог установки сервера, <количество> — количество сохраняемых копий одного и того же файла.

Пример для Windows:

C:\Program Files\DrWeb Enterprise Server\bin>drwcsd -home="C:\Program Files\DrWeb

Enterprise Server" backup C:\a

Резервные копии сохраняются в формате .dz, совместимом с gzip и другими архиваторами. После распаковки все файлы, кроме содержимого БД, готовы к использованию. Содержимое БД, сохраненное в резервной копии, можно импортировать в другую БД сервера при помощи ключа importdb и таким образом восстановить данные.

Сервер регулярно сохраняет резервные копии важной информации в \var\Backup рабочего каталога. Для этого в расписание включено ежедневное задание, выполняющее эту функцию. Если такое задание в расписании отсутствует, рекомендуется создать его.

Процедура восстановления сервера подробно описана в документации по продукту.

14. 
    Восстановление забытого пароля
    

Параметры учетных записей администраторов хранятся в таблице admins. В случае если используется внутренняя база, то необходимо применять утилиту drwidbsh, входящую в поставку сервера. Если используется внешняя база, то необходимо использовать sql-клиент.

Изменение пароля администратора при помощи утилиты drwidbsh

Запустите утилиту и укажите путь до файла базы:

Для ОС Linux:

/opt/drwcs/bin/drwidbsh /var/opt/drwcs/dbinternal.dbs

Для ОС FreeBSD

/usr/local/drwcs/bin/drwidbsh /var/opt/drwcs/dbinternal.dbs

Для Windows:

"C:\Program Files\DrWeb Enterprise Server\bin\drwidbsh" "C:\Program Files\DrWeb Enterprise Server\var\dbinternal.dbs"

Чтобы увидеть все данные, хранящиеся в таблице admins, необходимо выполнить команду:

select * from admins;

Чтобы увидеть пароли для имеющихся учетных записей администраторов, необходимо выполнить команду:

select login,password from admins;

Результат для варианта, когда существует только одна учетная запись "admin" и у нее пароль "root":

Для изменения пароля используется команда update. Пример изменения пароля от учетной записи "admin" на "qwerty":

update admins set password='qwerty' where login='admin';

Для выхода из утилиты требуется ввести команду

.exit

Описание работы утилиты drwidbsh можно найти в онлайн-документации по ссылке http://support.drweb.com/esuite/doc_ru/es_ru.html?h6.htm.

15. 
    Иерархия серверов
    

Dr.Web Enterprise Security Suite позволяет организовать два типа связей между серверами: связь типа главный-подчиненный, при которой главный передает подчиненному обновления и получает обратно информацию о событиях, и связь между равноправными, при которой направления передачи и типы информации настраиваются индивидуально.

1. 
   Соединение главного и подчиненного ES-серверов
   

Включите на обоих серверах серверный протокол. Для этого в пункте Конфигурация Dr.Web® Enterprise Server раздела Администрирование перейдите на закладку Модули и установите флаг Протокол Dr.Web® Enterprise Server.

Нажмите Сохранить и перезапустите оба сервера, ответив Да на запрос подтверждения,

либо используя значок пункта Dr.Web® Enterprise Server меню Администрирование.

Выберите в разделе Администрирование пункт Связи. Откроется окно, содержащее иерархический список серверов антивирусной сети, «соседних» с данным. Для того чтобы добавить сервер в этот список, выберите в контекстном меню любого элемента или группы элементов пункт Создать связь. Откроется окно описания связей между текущим и добавляемым серверами.

Выберите тип Главный. В поле Название введите название главного для данного сервера, в поле Пароль введите произвольный пароль для доступа к нему. Справа от поля Ключ нажмите на кнопку и укажите ключ drwcsd.pub, относящийся к главному серверу, а в поле Адрес введите его адрес. Нажмите на кнопку Сохранить.

В результате главный сервер попадет в папки Главные и Отключенные. Аналогично добавьте подчиненный сервер в список соседних серверов главного сервера через его Веб-интерфейс. Поле Адрес заполнять не нужно. Пароль должен быть указан тот же, что и в первом случае. В результате подчиненный сервер будет включен в папки Подчиненные и Отключенные.

Установление связи занимает порядка минуты. Для проверки периодически обновляйте список серверов. После установления связи подчиненный сервер перейдет из папки Отключенные в папку Подключенные.

Просмотреть информацию и работе других серверов можно, используя пункт Данные других серверов меню Администрирование. Выведенная таблица содержит сведения об обнаруженных инфекциях, ошибках сканирования, статистики, сетевых инсталляциях, запуске и завершении заданий.

16. 
    Управление защитой почтовых сервисов под ОС семейства Unix
    
    1. 
       Подключение почтового сервиса к комплексу Dr.Web Enterprise Security Suite
       

Для запуска установленного продукта Dr.Web для почтовых серверов Unix в режиме Enterprise необходимо вручную внести изменения в локальные конфигурационные файлы компонентов Агент и Монитор. Для этого:

Зайдите на сервер, на котором установлен почтовый сервис (например, с помощью утилиты pytty).

Откройте для редактирования (например, с помощью редактора vi) файл /etc/drweb/agent.conf и отредактируйте параметры UseEnterpriseMode и PublicKeyFile. Параметр PublicKeyFile должен указывать путь к файлу drwcsd.pub, созданному в процессе инсталляции ES-сервера. В том случае, если сервис проверки почты развернут на одном сервере с Dr.Web Enterprise Security Suite, в данном параметре можно указать путь к месторасположению данного файла; в том случае, если сервисы расположены на разных серверах, файл необходимо скопировать:

UseEnterpriseMode = Yes;

PublicKeyFile = /opt/drwcs/Installer/drwcsd.pub

Параметры ServerHost и ServerPort должны содержать соответственно IP-адрес или имя хоста ESS-сервера и номер порта этого сервера (по умолчанию 2193). Если сервис проверки почты развернут на ESS-сервере, то можно оставить значения по умолчанию:

ServerHost = 127.0.0.1

ServerPort = 2193

.

Аналогичным способом откройте для редактирования файл /etc/drweb/monitor.conf и установите UseEnterpriseMode = Yes.

Значения ENABLE в файлах /etc/drweb/drwebd.enable и /etc/drweb/drweb-monitor.enable должны быть установлены в 1.

Перезапустите сервис:

/etc/init.d/drweb-monitor start

После подключения ESS-сервер автоматически не импортирует настройки подключенных компонентов. Если в эти настройки были внесены какие-либо изменения, их необходимо экспортировать на сервер с использованием параметра командной строки — export-config (или -e) с обязательным указанием названия компонента (DAEMON, MAILD):

/opt/drweb/drweb-agent –exportconfig MAILD

Через Веб-интерфейс можно управлять настройкой компонентов Dr.Web Mail Daemon и Dr.Web Daemon (антивирусного модуля, входящего в базовый пакет Dr.Web). При запуске какого-либо из компонентов Агент запрашивает конфигурацию от Enterprise Сервера.

Для сохранения введенных параметров необходимо нажать кнопку Сохранить.

2. 
   Запуск почтового сервиса из Dr.Web Enterprise Security Suite
   

Через Веб-интерфейс в настройках Монитора компонентов Dr.Web для Unix установить флаги Daemon и Maild для запуска соответствующих компонентов комплекса.

Запустить сервис на локальной станции командой /etc/init.d/drweb-monitor start.

Проверить наличие сервиса можно командой ps ax.

17. 
    Установка Dr.Web NAP Validator, проверка соответствия рабочих станций установленным политикам и контроль доступа к сети
    

После инсталляции Dr.Web NAP Validator на компьютере с установленным NAP-сервером, необходимо открыть компонент настройки сервера NAP командой nps.msc, выбрать в разделе Policies подпункт Health Policies и в открывшемся окне открыть свойства элементов NAP DHCP Compliant. В окне настроек необходимо установить флаг Dr.Web System Health Validator, а в выпадающем списке типа проверок указать пункт Client passed all SHV checks. Согласно данной опции станция будет объявлена работоспособной, если она соответствует всем элементам заданной политики.

3. 
   Настройка антивирусной защиты на стороне пользователя
   
   1. 
      Настройка языка интерфейса
      

2. 
   Обновления
   

Изменение уровня подробности протокола событий

Изменение уровня протокола осуществляется при помощи пункта контекстного меню Настройки  Уровень протокола.

Данный пункт доступен в меню только при наличии у пользователя прав, позволяющих изменять данные настройки, и прав администратора на данном компьютере.

Внимание! Служба обновления может не запукаться, если установленный язык системы для программ, не  поддерживающих Unicode, не соответствует языку, используемому в путях установки Агента и антивирусного пакета. Для устранения проблемы необходимо установить соответствующий язык системы для программ, не  поддерживающих Unicode

3. 
   Изменение списка разрешенных компонентов на рабочей станции
   

Для того чтобы настройки компонентов были доступны для пользователя, их надо разрешить для данной станции или группы в разделе Права.

Для подтверждения своих действий пользователь должен ввести код из появившегося окна.

4. 
   Антивирусная проверка станции. Выбор приоритета сканирования
   

Для проведения проверки необходимо щелкнуть правой кнопкой мыши на иконке Dr.Web и выбрать пункт Сканер, либо дважды щелкнуть по иконке , находящейся на рабочем столе.

1. 
   Антивирусная проверка Сканером NT4
   

В случае выборочного типа проверки в окне сканера будут показаны все имеющиеся диски системы. Пользователь может отметить для проверки весь диск целиком или отдельные каталоги. Выбор осуществляется щелчком левой кнопкой мыши по интересующей папке. Помеченные для проверки каталоги помечаются значком .

Пользователь может как запустить проверку с настройками по умолчанию, так и изменить предложенные настройки. В первом случае он должен просто щелкнуть на кнопке . Для изменения настроек необходимо выбрать пункт меню Настройки и затем подменю Изменить настройки, или просто нажать кнопку F9, находясь в окне сканера.

На закладке Проверка можно уточнить список проверяемых каталогов, задав исключаемые из проверки папки и файлы. Это можно сделать, нажав на значок и выбрав их из появившегося дерева каталогов. Для добавления выбранной папки необходимо нажать на кнопку Добавить.

На этой же закладке пользователь может выбрать — использовать ли при проверке эвристический анализ или нет. Использование эвристического анализа позволяет находить вредоносные файлы, не занесенные в вирусные базы, однако замедляет процесс проверки.

На закладке Типы файлов уточняется список проверяемых файлов. Пользователь может сделать это, выбрав пункты Выбранные типы или Заданные папки. Отредактировать списки можно с помощью кнопок Добавить и Удалить. Пользователь всегда может вернуться к настройкам по умолчанию, нажав кнопку Базовый.

По умолчанию в ходе проверки сканер не проверяет архивы и почтовые файлы, так как их проверка занимает много времени, а вредоносные файлы из них могут быть запущены только после обработки архиваторами или почтовыми программами, в ходе чего они будут обнаружены специализированными компонентами. Однако если пользователь желает проверять эти форматы, он можете отметить их, выбрав соответствующие пункты.