Virus na Rede Linux

juniorsantos
(usa Ubuntu)

Enviado em 10/12/2010 - 11:00h

Fala pessoal,
minha dúvida (de hoje) é o seguinte...
Tenho 2 servidores rodando Ubuntu 10.10 e o resto dos equipamento são computadores com WIndows e um Mac...
Nesta semana terminei de trocar os PCs antigos aqui da empresa que eu trabalho, por máquinas novas da HP, todas de 4 núcleos, rodando Windows 7 com antivirus Kaspersky, mas existem 2 máquinas especificas que rodam windows xp por serem servidores de vídeos, já que aqui é um canal de tv e como o XP é mais vulnerável que o Windows 7 tem um virus nele a qual não consigo retirar manualmente (pois não pode ser instalado antivirus nestas máquinas, por questão de perfomance) e eles ficam pigando na rede, tentando entrar em outras máquinas (até mesmo nestas novas).

O arquivos que aparecem em algumas pastas são....
ehlnul.exe
khx

Existe alguma forma (criando um script por exemplo dentro do smb.conf) para não permitir que estes arquivos venham parar nas pastas compartilhadas e assim evitar a propagação deste virus?

renato_pacheco
(usa Debian)

Enviado em 10/12/2010 - 11:17h

Tem, sim. É um parâmetro do smb.conf chamado veto files. Ex.:

veto files = /*.exe/

riesdra
(usa Debian)

Enviado em 10/12/2010 - 11:54h

dá uma olhada ai;

http://www.vivaolinux.com.br/artigo/Samba-Integracao-com-ClamAV-e-outras-coisas-uteis/

http://www.guiadohardware.net/artigos/pdc-debian-clamwin-estacoes/