Dans cet article nous allons voir comment installer l'antivirus ServerProtect de Trend Micro sur un linux. Vous verrez que ce n'ai pas si facile!!
Pré-requis :
Avoir un code d'activation : https://olr.trendmicro.com/registration/EU/en-eu/login.aspx
La librairie : compat-libstdc++
Téléchargement
Antivirus
Tout d'abord, il vous faut vous faut télécharger la version de l'antivirus compatible avec votre version de Redhat :
http://www.trendmicro.com/download/emea/product.asp?productid=20&lng=frEn gros :
splx_3.0.tgz => RHEL5 et RHEL4
splx_v2.5.i686.zip => RHEL3
splx-s390-v13.tgz => Redhat 9
Vérifiez les compatibilités dans les fichiers README correspondant.
Kernel Hook Module
Télécharger le Kernel Hook Module approprié à votre noyau. Le Kernel Hook Module permet d'adapter l'antivirus temps réels à la machine. Sans celui-ci, il vous sera impossible de bloquer les virus en temps reel.
Il est téléchargeable à cette endroit :
http://www.trendmicro.com/download/emea/kernel.asp?productid=20&lng=frpour savoir ce qu'il vous faut, tapez les commandes :
[root@linux]# uname -r
2.6.18-92.1.22.el5PAE
[root@linux]# uname -m
i686
De cette manière, vous connaitrez la version de votre noyau et l'architecture utilisé par celui-ci.
Ici, nous devrons télécharger le kernel Hook module suivant : 2.6.18-92.1.22.el5.i686
Mise en oeuvre :
Pour notre exemple, nous allons l'installer sur un CENTOS 5.2.
Version du noyau : 2.6.18-92.1.22.el5PAE
Architecture : i686
Installation de l'antivirus :
Pour notre verson d'os, j'ai télécharger splx_3.0.tgz
Décompressez l'archive :
Installation :tar xvzf splx_3.0.tgz
cd SProtectLinux-3.0
./SProtectLinux-3.0.bin -f RedHat i686
Puis suivez les instructions.
Cette commande permet de forcer l'installation car cette version d'OS n'est pas supporté par l'antivirus nativement.
Installation du Kernel Hook Module :
tar xvzf splx_kernel_module-3.0.0.0001.rhel5_2.6.18-92.el5.i686.tar.gz
mv splxmod-2.6.18-92.el5.i686.o /opt/TrendMicro/SProtectLinux/SPLX.module/src/module/
make
make install
Redémarrage du service splx :
[root@linux ]# service splx restart
Shutting down ServerProtect for Linux:
Shutting down splxcore:
Shutting down vsapiapp: [ OK ]
Unloading splx kernel module: [ OK ]
Shutting down entity: [ OK ]
ServerProtect for Linux core stopped normally.
[ OK ]
Shutting down splxhttpd:
Shutting down splxhttpd: [ OK ]
ServerProtect for Linux httpd stopped normally.
[ OK ]
ServerProtect for Linux stopped normally.
Starting ServerProtect for Linux:
Checking configuration file: [ OK ]
Starting splxcore:
Starting Entity: [ OK ]
Loading splx kernel module: [ OK ]
Starting vsapiapp: [ OK ]
ServerProtect for Linux core started.
[ OK ]
Starting splxhttpd:
Starting splxhttpd: [ OK ]
ServerProtect for Linux httpd started.
[ OK ]
ServerProtect for Linux started.
Si vous avez une erreur sur la partie
Auteur de ce Blog, je partage quelques unes de mes notes que je juge utile à vous comme à moi. Je suis très heureux de voir que mon blog a de plus en plus d'affluence. Merci à vous!