F-Secure Anti-Virus Linux クライアントセキュリティ

F-Secure Anti-Virus 

Linux クライアントセ 

キュリティ 

管理者用ガイド

1 

「F-Secure」および三角形のシンボルは、F-Secure Corporation の登録商標です。F-Secure の製 

品名およびシンボル / ロゴは、F-Secure Corporation の商標または登録商標です。本書に記載さ 

れている製品名はすべて、各社の商標または登録商標です。F-Secure Corporation は、他社の商 

標および名前について所有権を持つものではありません。F-Secure Corporation では、本書中の 

情報の正確さを期して万全の努力を払っておりますが、情報に間違いや脱落があっても責任を負 

うことはありません。本書に記載されている仕様は、予告なしに変更されることがあります。 

本書中の例で使用されている会社、名前、およびデータは、特に断りがない限り、事実とは関係 

ありません。本書のどの部分も、いかなる形態または手段 ( 電子的または機械的 ) によっても、 

目的を問わず、F-Secure Corporation の書面による許可なしに複製または伝達することはできま 

せん。 

本製品は以下の F-Secure の特許で保護されていることがあります。 

GB2353372 GB2366691 GB2366692 GB2366693 GB2367933 GB2368233 

GB2374260 

Copyright c 2005 F-Secure Corporation.All rights reserved.

目次 

第1章はじめに 4 

1.1 はじめに ..................................................................5 

1.2 本製品の仕組み ............................................................5 

1.3 特長と利便性 ..............................................................8 

1.4 F-Secure アンチウィルスサーバ、ゲートウェイ製品...........................10 

第2章配備 12 

2.1 複数のスタンドアロン Linux サーバの配備 ..................................13 

2.2 集中管理された複数の Linux サーバでの配備 ................................13 

2.3 イメージファイルを使用した集中配備 .......................................13 

第 3 章インストール 15 

3.1 システム要件 .............................................................16 

3.2 インストール手順 .........................................................17 

3.2.1 スタンドアロンインストール.........................................19 

3.2.2 集中管理インストール...............................................21 

3.3 旧バージョンからのアップグレード .........................................24 

3.4 試用版からのアップグレード ...............................................25 

3.5 イメージファイルを使用したソフトウェアの複製 .............................25 

3.6 カスタムインストールの用意 ...............................................26 

3.7 自動インストール .........................................................27 

3.8 アンインストール .........................................................28 

1

第 4 章基本操作 29 

4.1 はじめに .................................................................30 

4.2 F-Secure ポリシーマネージャの基本 ........................................30 

第 5 章ユーザインタフェース - 基本モード 31 

5.1 サマリ ..................................................................32 

5.2 一般タスク ...............................................................34 

第 6 章ユーザインタフェース詳細設定モード 35 

6.1 警告 .....................................................................36 

6.2 ウィルス保護 .............................................................37 

6.2.1 リアルタイムスキャン...............................................37 

6.2.2 スケジュールスキャン...............................................41 

6.2.3 マニュアルスキャン.................................................42 

6.3 ファイアウォール保護 .....................................................47 

6.3.1 基本設定...........................................................49 

6.3.2 ファイアウォールルール.............................................50 

6.3.3 ネットワークサービス...............................................53 

6.4 完全性検査 ...............................................................55 

6.4.1 既知のファイル.....................................................55 

6.4.2 ベースラインの検査.................................................59 

6.4.3 ベースラインの作成.................................................59 

6.4.4 ルートキット保護...................................................61 

6.5 基本設定 .................................................................62 

6.5.1 通知方法...........................................................62 

6.5.2 自動更新...........................................................64 

6.5.3 F-Secure アンチウィルスについて ....................................66 

第 7 章コマンドラインのツール 67 

7.1 概要 .....................................................................68 

7.2 ウィルス保護 .............................................................68 

7.2.1 fsav...............................................................68 

7.2.2 dbupdate...........................................................68 

7.3 ファイアウォール保護 .....................................................69 

2

7.3.1 fsfwc..............................................................69 

7.4 完全性検査 ...............................................................69 

7.4.1 fsic...............................................................70 

7.4.2 fsims..............................................................71 

7.5 コマンドラインの基本ツール ...............................................72 

7.5.1 fssetlanguage......................................................72 

付録 A インストール要件 74 

A.1 Red Hat Enterprise Linux 4 .............................................. 75 

A.2 Debian 3.1 と Ubuntu 5.04、5.10 ...........................................76 

A.3 SuSE .....................................................................77 

A.4 Mandrake と Mandriva 10.1 .................................................77 

付録 B カーネルモジュールの手動インストール 79 

B.1 はじめに ................................................................ 80 

B.2 カーネルモジュールをインストールする前に .................................80 

B.3 インストール手順 .........................................................80 

付録 C トラブルシューティング 82 

C.1 ウェブインタフェース .................................................... 83 

C.2 F-Secure ポリシーマネージャ...............................................84 

C.3 完全性検査 ...............................................................85 

C.4 ファイアウォール .........................................................86 

C.5 ウィルス保護 .............................................................89 

C.6 一般 .....................................................................89 

付録 D Man ページ 92 

テクニカルサポート 162 

はじめに .................................................................... 163 

F-Secure オンラインサポートリソース .........................................163 

Web 上のウィルス情報 ........................................................163 

3

1 

はじめに 

はじめに ..................................... 5 

本製品の仕組み ............................... 5 

特長と利便性 ................................. 8 

F-Secure アンチウィルスサーバ、ゲートウェイ製品 . 

10 

4

5 

1.1 はじめに 

1.2 本製品の仕組み 

マルウェア保護 

F-Secure Anti-Virus Linux サーバセキュリティにようこそ。 

コンピュータウィルスはコンピュータに保管されたデータを脅かす重大 

の脅威の 1 つです。数年前までは数種のウィルスしか知られていません 

でしたが、今日までは数千にまで数が増えています。一部には無害な 

ウィルスもありますが、多くは実際に脅威でありデータを破壊します。 

本製品は、ネットワーク、システムの変更、ユーザスペースおよびカー 

ネルルートキットの不正なアクセスを保護する強力なリアルタイムウィ 

ルスとおよびホスト型侵入防止システム (HIPS) をすぐに使用できる総 

合セキュリティソリューションとして提供します。ウィルスソリュー 

ションはウェブインタフェースまたは F-Secure ポリシーマネージャを 

使用することによって、簡単に配備および管理できます。 

F-Secure ポリシーマネージャはセキュリティポリシーを定義と配布し、 

個々のアプリケーションのセキュリティを監視する強固で統合されたイ 

ンフラストラクチャーを提供する集中管理ツールです。 

本製品は侵入を検知して防止する機能を備えており、コンピュータをマ 

ルウェア ( 悪意のあるソフトウェア ) から保護します。インストール後 

の初期状態では、細かい設定をする必要はなく、サーバはすでに保護さ 

れている状態になります。 

本製品はご使用のシステムをウィルスと有害な可能性があるファイルか 

ら保護します。 

ユーザがインターネットからファイルをダウンロードする際 ( 例えば電 

子メッセージからリンクをクリックする場合 )、そのファイルは開く前 

に自動的にスキャンされます。ファイルが感染している場合、本製品は 

ご使用のシステムからマルウェアを保護します。

リアルタイムスキャン 

リアルタイムスキャンはファイルへのアクセス、コピー、またはイン 

ターネットからダウンロードなどをする際に起動する継続的なウィルス 

と保護です。リアルタイムスキャンは透過的に機能し、ハードディス 

ク、CD などのメディア、またはネットワークにアクセスする際にウィル 

スを検知します。感染されたファイルにアクセスした際にも、リアルタ 

イム保護は自動的にウィルスの実行を阻止します。 

マニュアルスキャンとスケジュールスキャン 

リアルタイムスキャンにおいて一部のファイルまたはディレクトリのみ 

スキャンするように設定された際には、マニュアルスキャンを使用して 

システム全体をスキャンすることができ、スケジュールスキャンを使用 

して定期的にシステム全体をスキャンすることもできます。 

自動更新 

自動更新を使用することにより、ウィルス定義ファイルを常に最新の状 

態に設定できます。本製品をインストールした後、ウィルス定義ファイ 

ルは自動的にアップデートされるように設定されています。ウィルス定 

義の更新は F-Secure アンチウィルス研究チームにより署名されていま 

す。 

ホスト型侵入防止システム 

ホスト型侵入防止システム (HIPS) はホスト上の不審な動きを検知し、 

システムを多様的に保護します。 

完全性検査 

完全性検査は、システムを無断の変更処理から保護します。完全性検査 

は正常で問題がない状態 ( デフォルトの状態 ) に基づいています。これ 

を保証するために、サーバをネットワークに接続する前に本製品をイン 

ストールすることを推奨します。 

保護したいシステムファイルのベースラインを作成し、すべてのユーザ 

を変更処理から保護することができます。 

第 1 章 6 

はじめに

7 

ファイアウォール 

ファイアウォール機能は、Netfilter と Iptables に基づいた処理状態を 

把握するパケットフィルタを用いたファイアウォールを使用していま 

す。コンピュータを不正なアクセスから保護するためにお役に立ちま 

す。本製品では、一般的な環境のために設定された規定のセキュリティ 

レベルが複数用意されています。 

システムの変更処理に対する保護 

ハッカーがシステムのシェルアクセスを得て、後からログインするため 

にユーザアカウントを追加しようとすると、ホスト型侵入防止システム 

(HIPS) が変更処理されたシステムファイルを検知し、管理者に通知し 

ます。 

ユーザスぺースのルートキットに対する保護 

ハッカーがシステムのアクセスを得て、システムの各種ユーティリティ 

を置き換えてユーザスペースのルートキットをインストールしようとす 

ると、ホスト型侵入防止システム (HIPS) が変更処理されたシステム 

ファイルを検知し、管理者に通知します。 

カーネルルートキットに対する保護 

ハッカーがシステムのアクセスを得て、/sbin/insmod や /sbin/ 

modprobe を通じてカーネルモジュールをロードし、カーネルルートキッ 

トをインストールしようとすると、ホスト型侵入防止システム (HIPS) 

が未知のカーネルモジュールのロードを阻止し、管理者に通知します。 

またはハッカーがシステムのアクセスを得て、 /dev/kmem を通じてカー 

ネルを直接変更し、カーネルルートキットをインストールしようとする 

際にも、ホスト型侵入防止システム (HIPS) が上書き処理を阻止し、管 

理者に通知します。

1.3 特長と利便性 

ウィルスとワームに 

対する優れた保護機 

能 

エンドユーザに対す 

る透過的処理 

> Linux 対応ファイルシステムにあるファイルをすべてスキャンで 

きます。複数のオペレーティングシステムを搭載したマルチ 

ブートのコンピュータに最適なソリューションです。 

> 複数のスキャンエンジンを備えた優れた検知能力を有していま 

す。 

> ヒューリスティックなスキャンエンジンによって、不審で有害 

な可能性があるファイルを検知できます。 

> ユーザが保護をバイパスできないように設定することが可能で 

す。 

> ウィルススキャンはファイルにアクセスする際と実行される前 

に行われます。 

> スキャンするファイル / ディレクトリ、スキャン方法およびマル 

ウェアが検出された場合の処理と通知方法をそれぞれ指定でき 

ます。 

> 圧縮ファイルを再帰的にスキャンすることができます。 

> ウィルス定義ファイルは安全のためにデジタル署名されていま 

す。 

> 7 つの規定のセキュリティレベルを備えているファイアウォール 

機能が製品に統合されています。各セキュリティレベルはプロ 

トコル別にネットワークトラフィックを許可または拒否する 

ルールセットを備えています。 

> ウェブインターフェースによる操作が可能です。 

> エンドユーザに対して、透過的に動作します。 

> ウィルス定義ファイルは自動的に更新され、エンドユーザから 

の操作は不要です。 

第 1 章 8 

はじめに

9 

重要なシステムファ 

イルの保護機能 

容易な設定、配備お 

よび管理 

豊富な警告、通知オ 

プション 

> 重要なファイルの情報は保存され、アクセスする前に自動的に 

確認されます。 

> トロイの木馬のインストールなどによるファイル変更処理から 

重要なファイルを保護できます。 

> Linux カーネルモジュールを読み込む前に、モジュールが検査さ 

れるように指定できます。 

> 変更処理されたシステムファイルが検出された場合、管理者に 

警告が通知されます。 

> デフォルトの設定を一切変更することなく、多くのシステムを 

十分保護できます。 

> セキュリティポリシーを設定した上、本製品を 1 つの場所からを 

一元的に配布できます。 

> 管理用に、感染されたファイルなどの情報を通知するための豊 

富な監視と警告機能を備えています。 

> 警告は F-Secure ポリシーマネージャコンソール、電子メールお 

よび syslog に通知できます。

1.4 F-Secure アンチウィルスサーバ、ゲートウェイ 

製品 

F-Secure アンチウィルスの製品ラインにはワークステーション、ファイ 

ルサーバ、メールサーバおよびゲートウェイがあります。 

> F-Secure メッセージセキュリティゲートウェイは業界で最も包 

括的かつ効率的な電子メールセキュリティを提供します。強固 

なエンタープライズクラスのメッセージプラットフォームと周 

辺セキュリティ、アンチスパム、アンチウィルス、安全なメッ 

セージのやり取りおよび外部に送信されるコンテンツのセキュ 

リティの機能を、1 つの配備しやすいアプリケーションにまとめ 

ています。 

> F-Secure Linux 用インターネットゲートキーパはゲートウェイ 

レベルで高性能で自動化されたウェブ (HTTP) と電子メール 

(SMTP) のウィルススキャンソリューションを提供します。 

F-Secure インターネットゲートキーパはファイアウォールや電 

子メールサーバのソリューションとは別に動作し、それらのパ 

フォーマンスには影響しません。 

> F-Secure Windows 用インターネットゲートキーパはゲートウェ 

イレベルで高性能で自動化されたウェブ (HTTP と HTTP 上の 

FTP) と電子メール (SMTP) のウィルススキャンソリューション 

を提供します。F-Secure インターネットゲートキーパはファイ 

アウォールや電子メールサーバのソリューションとは別に動作 

し、それらのパフォーマンスには影響しません。 

> F-Secure Microsoft Exchange 用アンチウィルスは Microsoft 

Exchange ユーザを、受信したメールメッセージや共有データ 

ベースから開いたファイルにある不正なコードから保護します。 

外部に送信されるメッセージと共有フォルダのノートにも不正 

コードの有無が検知されます。アプリケーションは透過的に動 

作し、Exchange サーバ情報ストアにあるファイルをリアルタイ 

ムでスキャンします。ユーザのメール受信箱と共有フォルダの 

マニュアルおよびスケジュールスキャンにも対応しています。 

> F-Secure MIMEsweeper 用アンチウィルスは Clearswift 

Mailsweeper と WEBsweeper の製品と統合する強力なアンチウィ 

ルススキャンソリューションを提供します。F-Secure は 

第 1 章 10 

はじめに

11 

Clearswift MIMEsweeper (SMTP 用および Web 用 ) と高速で簡 

単に統合するトップクラスのアンチウィルスソフトウェア提供 

し、コンテンツの完全セキュリティとの強力な融合を実現して 

います。 

> F-Secure Citrix Servers 用アンチウィルスはウィルスや不正な 

コンテンツによる妨げを防ぎ、ビジネスの継続性をより確実に 

します。Citrix のソリューションは時間、場所およびアクセス 

デバイスに関わらずに、情報とアプリケーションに簡単にアク 

セスできるサービスを提供し、ビジネスの生産性の向上を可能 

にします。

2 

配備 

複数のスタンドアロン Linux サーバの配備 ..... 13 

集中管理された複数の Linux サーバでの配備 ... 13 

イメージファイルを使用した集中配備 .......... 13 

12

13 

2.1 複数のスタンドアロン Linux サーバの配備 

複数の Linux サーバを集中管理されていない状況で配備した場合、各 

サーバのユーザはソフトウェアをそれぞれのサーバにインストールする 

ことができます。 

n 各 Linux サーバのウェブインターフェースを管理用に使用でき 

ます。スタンドアロンインストールの詳細については、スタン 

ドアロンインストール , 19 を参照してください。 

n F-Secure ポリシーマネージャがインストールされた別のコン 

ピュータからの集中管理インストール方法が可能です。この 

モードでは、F-Secure ポリシーマネージャが Linux サーバを 

管理するために使用されます。集中管理インストールの詳細に 

ついては、集中管理インストール , 21 を参照してください。 

多数のサーバがある場合、それぞれのマシンでインストールを 

行い、F-Secure ポリシーマネージャコンソールからインストー 

ルの進捗を監視する配備方法が利用できます。ホストのインス 

トールが完了したら、ホストが自動登録の要請を F-Secure ポリ 

シーマネージャに送ります。F-Secure ポリシーマネージャコン 

ソールを使用して、どのホストが登録を要請しているかを確認 

できます。 

2.2 集中管理された複数の Linux サーバでの配備 

複数の Linux サーバを配備し、Red Hat ネットワークや Ximian Red 

Carpet などで管理されている場合、既存の管理システムを使用してソ 

フトウェアを各サーバにインストールすることができます。 

2.3 イメージファイルを使用した集中配備 

インストールとコンピュータの集中管理をする IT 部門がある場合、す 

べてのサーバにソフトウェアを一元的にインストールすることができま 

す。

第 2 章 14 

本製品がすでにインストールされた状態で Linux サーバのイメージファ 

イルを作成し、配備する方法を推奨します。詳細についてには、イメー 

ジファイルを使用したソフトウェアの複製 , 25 を参照してください。

3 

インストール 

システム要件 ................................ 16 

インストール手順 ............................ 17 

旧バージョンからのアップグレード ............ 24 

試用版からのアップグレード .................. 25 

イメージファイルを使用したソフトウェアの複製 25 

カスタムインストールの用意 .................. 26 

アンインストール ............................ 28 

15

3.1 システム要件 

オペレーティングシ 

ステム : 

カーネルバージョン 

: 

Novell Linux Desktop 9 

SUSE Linux 9.3 




SUSE Linux 10 

SUSE Linux Enterprise Server 9 

SUSE Linux Enterprise Server 8 

Red Hat Enterprise Linux 4 

Red Hat Enterprise Linux 3 

Red Hat Enterprise Linux 2.1 AS 

Mandrake 10.1 

Debian 3.1 

Linux カーネル 2.4 以降 

Glibc バージョン : Glibc 2.2.4 以降 

プロセッサー : Intel x86 

メモリ : 256 MB 以上 

ハードディスク上の 

空き容量 : 

200MB 

ウェブインターフェースでは、Konqueror は対応されていないブ 

ラウザです。Mozilla または Firefox をブラウザとして使用する 

ことを推奨します。 

第 3 章 16 

インストール

17 

3.2 インストール手順 

Dazuko のバージョンについて 

本製品でリアルタイムウィルススキャン、完全性検査およびルートキッ 

ト保護を使用するには、Dazuko カーネルモジュールが必要となります。 

Dazuko はオープンソースのカーネルモジュールで、ユーザプロセスによ 

るファイルアクセスコントロールの実行を可能にします。詳細について 

は、http://www.dazuko.org を参照してください。 

本製品のインストール中に、Dazuko のドライバがインストールされま 

す。 

本製品に同梱する Dazuko は広範囲にわたってテスティングが行われて 

おります。他の Dazuko のバージョン、または特定の Linux 配布に提供 

される Dazuko のバージョンはサポートされておらず、使用することは 

推奨しません。 

下記のインストールモードをご利用できます。 

> スタンドアロンインストール 

このインストールモードは試用のためや Linux ワークステー 

ションが少ない環境、または F-Secure ポリシーマネージャによ 

る集中管理が不要な場合に使用します。 

スタンドアロンモードでインストールすると、ウェブインター 

フェースを使用して本製品の設定と管理が可能になります。 

ウェブインターフェースはシステムトレイまたは http:// 

localhost:28080/fsecure/webui からアクセスできます。 

ウェブインターフェースに加え、スタンドアロンインストール 

は「F」アイコンとプログラムのエントリをアプリケーションメ 

ニューに作成し、マウスの右クリックによるショートカット機 

能も有効にします。 

インストールの説明については、スタンドアロンインストール , 

19 を参照してください。 

> 集中管理されたインストール

本製品をローカルでインストールし、別のコンピュータにイン 

ストールされている F-Secure ポリシーマネージャで管理しま 

す。 

大規模なネットワーク環境の配備では、集中管理インストール 

を推奨します。 

インストールの説明については、集中管理インストール , 21 を 

参照してください。 

> 本製品を複数のコンピュータにインストールする方法について 

は、イメージファイルを使用したソフトウェアの複製 , 25 を参 

照してください。 

第 3 章 18 

インストール

19 

3.2.1 スタンドアロンインストール 

本製品を自動モードでインストールする方法については、自動 

インストール , 27 を参照してください。 

本製品をリモートでインストールする場合、インストール先の 

ターゲットマシンには最初のネットワークインタフェース (eth0) 

を必ず使用してください。他のネットワークインターフェースを 

使用する場合、ファイアウォールの設定が適用される際に接続を 

失う可能性があります。 

重要 : 他社のアンチウィルスアプリケーションをコンピュータに 

インストールしている場合、アンインストールしてから本製品を 

インストールしてください。 

インストール時に、コンパイラとカーネルのソースを事前にインストー 

ルしている必要があります。必須ツールのディストリビューション別の 

インストール方法については、インストール要件 , 74. を参照してくだ 

さい。 

インストール中には、デフォルトの設定を使用することを推奨します。 

本製品をインストールした後のデフォルトの設定ではシステムは安全な 

状態となります。デフォルトの値を選択するにはインストール中の質問 

にすべて「ENTER」 ( 改行 ) を押します。 

本製品をスタンドアロンモードでインストールするには、下記の手順に 

従ってください。インストールするにはルート権限があるアカウントが 

必要です。 

1. インストールファイルをハードディスクにコピーします。以下のコ 

マンドを使用してインストールファイルを解凍します。 

tar zxvf fsav-linux-server-security-5.30.N.tgz 

(N= ビルド番号 ) 

2. インストールファイルが実行可能かどうかを確認します。 

chmod a+x fsav-linux-server-security-5.30.N 

3. インストールを開始するには、以下のコマンドを実行します。 

./fsav-linux-server-security-5.30.N (N= ビルド番号 )

4. インストール中にウェブインタフェースで使用する言語を選択しま 

す。 

Select language to use in Web User Interface 

[1] English (default) 

[2] Japanese 

[3] German 

5. ライセンス使用許諾契約が表示されます。同意する場合は、「yes」 

と答え、「ENTER」を押します。 

6. インストールが完了したら、フルライセンスバージョンをインス 

トールするために、キーコードを入力します。キーコードはハイフ 

ンを含めた形で入力してください。 

試用版をインストールすることでキーコードがない場合は、「ENTER」 

を押します。 

7. スタンドアロンインストールを選択します。 

8. ウェブインタフェースのリモートアクセスを許可するかを選択しま 

す。 

Allow remote access to the web user interface?[no] 

リモートアクセスを許可すると、次の HTTPS アドレスからウェブイ 

ンタフェースにアクセスできるようになります。 

https://:28082/fsecure/webui 

9. ウェブインタフェースをログインなしでローカルのホストからアク 

セスできるかを選択します。 

Allow connections from localhost to the web user interface without 

login?[yes] 

10. ウェブインタフェースを使用できるユーザ名を入力します。 

Please enter the user name who is allowed to use the web user interface. 

ユーザ名はローカルの Linux アカウントです。ユーザが存在 

しない場合、アカウントを作成する必要があります。ルート 

のアカウントは使用しないでください。 

11. インストールされているカーネルモジュールを完全性検査の既知の 

ファイルに追加し、ベースラインを作成するかを選択します。詳細 

については、ベースラインの作成 , 59 を参照してください。 

Would you like to enable Linux kernel module verification [yes]? 

第 3 章 20 

インストール

21 

3.2.2 集中管理インストール 

12. ベースラインのパスワードを入力します。詳細については、パス 

ワード , 60 を参照してください。 

Please insert passphrase for HMAC creation (max 80 characters) 

13. インストールが完了します。 

F-Secure Anti-Virus Linux Client Security installation finished. 

インストールが完了したら、fsui を使用して「F」アイコンのシステム 

トレイアプレットを起動できます。 

ウェブインタフェースはシステムトレイの「F」アイコンまたは 

http://localhost:28080/fsecure/webui からアクセスできます。 

インストール時に、コンパイラとカーネルのソースを事前にインストー 

ルしている必要があります。必須ツールのディストリビューション別の 

インストール方法については、インストール要件 , 74. を参照してくだ 

さい。 

集中管理モードで本製品をインストールするには、F-Secure ポリシーマ 

ネージャを別のコンピュータにインストールしている必要があります。 

F-Secure ポリシーマネージャコンソールのインストールについては、 

F-Secure ポリシーマネージャの管理者ガイドを参照してください。 

重要 : インストールを開始する前に、F-Secure ポリシーマネー 

ジャの admin.pub キーを、インストール対象のコンピュータにコ 

ピーする必要があります。これは、scp、sftp、リムーバブルメ 

ディアなどを使用してできます。デフォルトでは、インストール 

のスクリプトは admin.pub キーが /root のディレクトリにあるこ 

とを想定します。 

本製品を集中管理モードでインストールするには、下記の手順に従って 

ください。インストールするには、ルート権限があるアカウントが必要 

です。 

1. インストールファイルをハードディスクにコピーします。以下のコ 

マンドを使用してインストールファイルを解凍します。 

tar zxvf fsav-linux-server-security-5.30.N.tgz 

(N= ビルド番号 )

2. インストールファイルが実行可能かどうかを確認します。 

chmod a+x fsav-linux-server-security-5.30.N 

3. インストールを開始するには、以下のコマンドを実行します。 

./fsav-linux-server-security-5.30.N (N= ビルド番号 ) 

セットアップスクリプトが質問をいくつか表示します。デフォルト 

の値は括弧の中に表示されます。「ENTER」を押すと、デフォルトの 

値を選択します。 

4. インストール中にウェブインタフェースで使用する言語を選択しま 

す。 

Select language to use in Web User Interface 

[1] English (default) 

[2] Japanese 

[3] German 

5. ライセンス使用許諾契約が表示されます。同意する場合は「yes」と 

答え、「ENTER」を押します。 

6. インストールが完了したら、フルライセンスバージョンをインス 

トールするために、キーコードを入力します。キーコードはハイフ 

ンを含めた形で入力してください。 

試用版をインストールすることでキーコードがない場合は、「ENTER」 

を押します。 

7. 「C」を入力して、集中管理インストールを選択します。 

8. F-Secure ポリシーマネージャのサーバアドレスを入力します。 

Address of F-Secure Policy Manager Server: 

[http://localhost/]: 

9. admin.pub キーの場所を入力します。これは F-Secure ポリシーマ 

ネージャコンソールをインストールした際に作成したキーです。 

Give the admin.pub file location [/root/admin.pub]: 

ファイル名を入力している際に「TAB」キーを押したら、ディ 

レクトリとファイル名の入力を省略できます。 

10. ウェブインタフェースのリモートアクセスを許可するかを選択しま 

す。 

Allow remote access to the web user interface?[no] 

第 3 章 22 

インストール

23 

リモートアクセスを許可すると、以下の HTTPS アドレスを入力して 

ウェブインタフェースにアクセスできるようになります。 

https://:28082/fsecure/webui 

11. ウェブインタフェースをログインなしでローカルのホストからアク 

セスできるかを選択します。 

Allow connections from localhost to the web user interface without 

login?[yes] 

12. ウェブインタフェースが使用できるユーザ名を入力します。 

ウェブインタフェースが使用できるユーザ名を入力します。 

ユーザ名はローカルの Linux アカウントです。ユーザが存在 

しない場合、アカウントを作成する必要があります。ルート 

のアカウントは使用しないでください。 

13. インストールされているカーネルモジュールを完全性検査の既知の 

ファイルに追加し、ベースラインを作成するかを選択します。詳細 

については、ベースラインの作成 , 59 を参照してください。 

Would you like to enable Linux kernel module verification [yes]? 

14. ベースラインのパスワードを入力します。詳細については、パス 

ワード , 60 を参照してください。 

Please insert passphrase for HMAC creation (max 80 characters) 

15. インストールが完了します。 

F-Secure Anti-Virus Linux Client Security installation finished. 

16. 続けて、F-Secure ポリシーマネージャコンソールのアップグレード 

をインストールします。 

a. [ ツール ] メニューの [ インストールパッケージ ] を選択しま 

す。 

b. fsav_linux_*_mib.jar をインポートするファイルとして選択し 

ます。

3.3 旧バージョンからのアップグレード 

本製品のバージョン 5.20 以降を使用している場合、旧バージョンのア 

ンインストールは不要で、本製品をそのままインストールすることに 

よってアップグレードできます。 

5.20 以前のバージョンを使用でしたら、5.20 にアップグレードするか 

または 5.30 をインストールする前にアンインストールしてください。 

本製品をアンインストールする際、すべての設定とホスト ID は保存さ 

れるため、F-Secure ポリシーマネージャでホストを再度インポートする 

必要はありません。 

旧バージョンのアンインストール 

バージョン 5.x を使用でしたら、以下のコマンドでアンインストールを 

実行できます。 

/opt/f-secure/fsav/bin/uninstall-fsav. 

バージョン 4.x を使用でしたら、以下のディレクトリとファイルを削除 

してからアンインストールを実行してください。 

/opt/f-secure/fsav/ 

/var/opt/f-secure/fsav/ 

/etc/opt/f-secure/fsav/ 

/usr/bin/fsav 

/usr/share/man/man1/fsav.1 

/usr/share/man/man5/fsav.conf.5 

/usr/share/man/man5/fsavd.conf.5 

/usr/share/man/man8/dbupdate.8 

/usr/share/man/man8/fsavd.8 

/usr/share/man/man8/fsavschedule.8 

5.30 へのアップグレード 

本製品のアップグレードには、新しいバージョンのキーコードが必要と 

なります。旧バージョンを試用モードで使用している場合、アップグ 

レード中に 5.30 のキーコードを入力する必要があります。 

第 3 章 24 

インストール

25 

旧バージョンを試用モードで使用し、バージョン 5.30 も試用したい場 

合、旧バージョンをまずアンインストールする必要があります。バー 

ジョン 5.30 のクリーンインストール時に、試用モードを選択できます。 

マニュアルスキャンとウィルス定義ファイルの設定はバージョン 5.30 

から変更されています。アップグレード前に設定を変更した場合、アッ 

プグレード後に同じ設定を実行する必要があります。 

アップグレードすると、旧バージョンで生成された警告はすべて削除さ 

れますので、注意してください。 

3.4 試用版からのアップグレード 

アップグレード中に正規のキーコードをお持ちではない場合、 

CTRL-C を押してアップグレードを中止できます。本製品をアンイ 

ンストールしてから、クリーンインストールを実行できます。 

試用版をフルライセンスバージョンにアップグレードする場合、インス 

トールを通常と同じように開始します。アップグレードのスクリプトが 

試用版を検知して、パッケージを自動的にアップグレードします。 

フルライセンスバージョンにアップグレードするには、キーコードを入 

力します。キーコードはハイフンを含めた形で入力します。 

3.5 イメージファイルを使用したソフトウェアの複製 

本製品を複数のコンピュータにインストールする場合、本製品を含めた 

ディスクのイメージファイルを作成して、それぞれのコンピュータにソ 

フトウェアを複製することができます。インストール対象の各コン 

ピュータには一意の認識コードが割り当てられることを確認してくださ 

い。 

ディスクイメージソフトウェアの使用時に、コンピュータが一意のユ 

ニーク ID を使用していることを確認するには、下記の手順に従ってく 

ださい。

1. イメージファイルに含むソフトウェアとシステムをインストールし 

ます。(本製品を含む) 

2. F-Secure ポリシーマネージャサーバを正しく使用するために、本製 

品を設定します。ただし、ホストが F-Secure ポリシーマネージャ 

サーバに自動登録の要請を送信した場合、F-Secure ポリシーマネー 

ジャコンソールにホストをインポートしないでください。イメージ 

ファイルはインストールするホストにのみインポートします。 

3. 次のコマンドを実行します。 

/etc/init.d/fsma clearuid 

ユーティリティプログラムによって、ユニーク ID がリセットされます。 

4. コンピュータをシャットダウンして、イメージファイルが作成され 

るまでは再起動しないでください。 

5. ディスクイメージファイルを作成します。 

システムの再起動中に新しいユニーク ID が自動的に作成されます。こ 

れはイメージファイルがインストールされている各マシンに発生しま 

す。各マシンの自動登録の要請は F-Secure ポリシーマネージャに送ら 

れ、通常どおりに処理されます。 

3.6 カスタムインストールの用意 

本製品のインストールパッケージは RPM ( ソフトウェアを含む ) を含め 

た自己解凍パッケージです。カスタムインストールパッケージを作成す 

る必要がある場合、次のように RPM をパッケージから解凍できます。 

1. 次のコマンドを入力します。 

./fsav-linux-client-security-5.30.xxxx rpm 

2. RPM パッケージをインストールします。 

重要 : RPM のインストール後、/opt/f-secure/fsav/fsav-config 

のスクリプトを実行しないと、本製品は正常に動作しません。 

第 3 章 26 

インストール

27 

3.7 自動インストール 

本製品はすべての手順が自動化されたモードでインストールすることも 

できます。自動モードでは、インストーラのコマンドラインからインス 

トールの情報をすべて入力して、インストールを実行します (RPM パッ 

ケージからのインストールの場合、fsav-config のコマンドラインが使 

用可能 )。自動インストールモードでは、インストール時に確認のメッ 

セージは一切表示されません。 

インストール時には、以下のコマンドラインオプションを使用してくだ 

さい。 

--auto MODE [fspms=FSPMSURL adminkey=/PATH/TO/ADMIN.PUB] lang=en|de|ja 

[no]remotewui [no]locallogin user=USER kernelverify|nokernelverify 

pass=PASSPHRASE keycode=KEYCODE 

MODE パラメータは、スタンドアロンモードの場合は「standalone」を、 

集中管理モードの場合は「managed」を使用します。 

MODE が「managed」に設定された場合、F-Secure ポリシーマネージャ 

サーバの URL と管理者の公開鍵の場所を次のように指定する必要があり 

ます。fspms=http://fspms.company.com/ adminkey=/root/admin.pub 

コマンドラインでは、以下のオプションが利用できます。 

lang ウェブインタフェースの言語を選択します。 

remotewui ウェブインタフェースへのリモートアクセスを 

許可します。 

noremotewui ウェブインタフェースへのリモートアクセスを 

拒否します。 

nolocallogin ウェブインタフェースへのローカルアクセスを 

ログインなしで許可します。 

locallogin ウェブインタフェースへのローカルアクセスに 

ログインを必要とします。 

user=USER ウェブインタフェースのログインに使用する 

ローカルアカウントを指定します。 

kernelverify カーネルモジュールの検査を有効にします。

3.8 アンインストール 

nokernelverify カーネルモジュールの検査を無効にします。 

pass=PASS ベースラインの作成に必要なパスワードを指定 

します。 

keycode=KEYCODE ライセンスの認証に必要なキーコードを指定し 

ます。キーコードが指定されない場合、本製品 

は試用モードでインストールされます。 

たとえば、a) スタンドアロンモードで、b) 英語のウェブインタフェー 

ス、c) リモートアクセスは無効、d) ローカルユーザはログイン不要、e) 

カーネルモジュールの検査は無効にする、の各設定で本製品をインス 

トールするには、以下のコマンドを使用します。 

./f-secure-linux-client-security-5.30.7878 --auto standalone lang=en 

noremotewui nolocallogin nokernelverify 

/opt/f-secure/fsav/bin/uninstall-fsav のスクリプトを実行したら、本製品を 

アンインストールすることができます。アンインストールするにはルー 

ト権限があるアカウントが必要となります。 

第 3 章 28 

インストール

4 

基本操作 

はじめに .................................... 30 

F-Secure ポリシーマネージャの基本 ........... 30 

29

4.1 はじめに 

第 4 章 30 

小規模な環境で F-Secure ポリシーマネージャが使用できない場合、 

ウェブインターフェースを使用して本製品を設定できます。ウェブイン 

ターフェースはシステムトレイまたは http://localhost:28080/ 

fsecure/webui からアクセスできます。 

F-Secure ポリシーマネージャとウェブインターフェースを同時に使用 

することは可能です。ユーザは F-Secure ポリシーマネージャで作成し 

た設定をローカルのマシンで上書きすることができます。管理者が 

F-Secure ポリシーマネージャの設定画面で確定のチェックボックスを 

選択すれば、ローカルでの設定の変更はできなくなります。 

4.2 F-Secure ポリシーマネージャの基本 

ご使用のネットワーク環境が F-Secure 製品の管理用に F-Secure ポリ 

シーマネージャを使用している場合、本製品を F-Secure ポリシーマ 

ネージャの環境に追加することができます。集中管理モードでは、 

F-Secure 製品の設定変更と統計の表示のために、F-Secure ポリシーマ 

ネージャコンソールが使用されています。 

F-Secure ポリシーマネージャの詳細については、F-Secure ポリシーマ 

ネージャ管理者用ガイドを参照してください。

5 

ユーザインタフェース 

- 基本モード 

サマリ ...................................... 32 

一般タスク .................................. 34 

31

5.1 サマリ 

第 5 章 32 

ユーザインタフェース - 基本モード 

サマリページでは、製品ステータスと最新の情報が表示されます。製品 

ステータスでは、保護状況、エラーの可能性および不具合が表示されま 

す。 

ステータス 

ウィルス保護現在のウィルス保護レベルを表示します。ウィ 

ルス保護は、保護レベルを必要に応じて自由に 

設定できます。 

ファイアウォール保 

護 

ウィルス保護が無効になっている場合、コン 

ピュータはウィルスの脅威にさらされている状 

態になります。 

現在のファイアウォール保護レベルを表示しま 

す。ファイアウォール保護レベルは、ファイア 

ウォールルールの設定を瞬時で変更できます。 

詳細については、ファイアウォールルール , 50 

を参照してください。 

ファイアウォール保護が無効になっている場 

合、コンピュータはハッキングの脅威にさらさ 

れている状態になります。 

完全性保護現在の完全性保護レベルを表示します。詳細に 

ついては、完全性検査 , 55 を参照してくださ 

い。 

完全性保護が無効になっている場合、コン 

ピュータはルートキットの脅威にさらされてい 

る状態になります 

現在の製品ステータスの詳細については、[ 詳細]

33 

レポート 

更新されたウィルス 

定義 

最後に更新された時間とステータスを表示しま 

す。 

警告未読のセキュリティ警告数を表示します。警告 

のリストを表示するには、[ 表示] をクリック 

します。詳細については、警告 , 36 を参照し 

てください。

5.2 一般タスク 

第 5 章 34 

ユーザインタフェース - 基本モード 

一般タスクのページから、マニュアルスキャンとファイアウォールの設 

定および最新のウィルス定義ファイルの更新を実行できます。 

以下のいずれかを選択します。 

コンピュータ内のマ 

ルウェアとをスキャ 

ンする 

ファイアウォール 

ルールを作成する 

システムの完全性を 

検査する 

ウィルス定義ファイ 

ルを更新する 

ソフトウェアをイン 

ストールする 

コンピュータ内のウィルス、ワーム、トロイの 

木馬を含むマルウェアとを検知するスキャン 

ウィザード開きます。画面上に指示が表示され 

ます。詳細については、マニュアルスキャン , 


ファイアウォールルールを作成します。ファイ 

アウォールルールでは、ネットワークトラ 

フィックの許可とブロックを制御できます。詳 

細については、ルールの追加と編集 , 51 を参 


重要なシステムファイルが無断で変更されたか 

を確認します。詳細については、完全性検査 , 


最新のウィルス定義ファイルをインターネット 

からダウンロードします。詳細については、自 

動更新 , 64 を参照してください。 

システムの完全性を維持しながら、新しいソフ 

トウェアをインストールします。完全性検査が 

システムの完全性を確認し、結果をユーザに通 

知します。完全性が確認された後に、ソフト 

ウェアをインストールすることができます。画 

面上に指示が表示されます。詳細については、 

ソフトウェアインストールモード , 58 を参照 

してください。 

[ 詳細設定の変更 ...] をクリックすると、詳細の設定ができます。

6 

ユーザインタフェース 

詳細設定モード 

警告 ........................................ 36 

ウィルス保護 ................................ 37 

ファイアウォール保護 ........................ 47 

完全性検査 .................................. 55 

基本設定 .................................... 62 

35

6.1 警告 

第 6 章 36 

警告のページでは、警告メッセージを読んだり、削除したりすることが 

できます。表示する警告メッセージを検索するには、以下の指示に従っ 

てください。 

1. 表示するセキュリティ警告の [ ステータス ] を選択します。 

> すべての警告を表示するには、[ すべて ] を選択します。 

> 新しい警告を表示するには、[ 未読 ] を選択します。 

> すでに読んだ警告を表示するには、[ 既読 ] を選択します。 

2. 表示するセキュリティ警告の [ 深刻度 ] を選択します。 

[ 警告 ] をクリックして強調した後に、[ 強調表示された項目を既読と 

してマーク ] をクリックしたら、メッセージを既読にできます。 [ 強調 

表示された項目を削除 ] をクリックしたら、強調された警告がすべて削 

除されます。 

警告データベースの管理 

複数のメッセージを同時に削除、または既読としてマークできます。編 

集するセキュリティ警告メッセージ、およびメッセージの経過日数を選 

択して、[ アクションの実行 ] をクリックしたら、メッセージを削除ま 

たは既読としてマークできます。

37 

6.2 ウィルス保護 

6.2.1 リアルタイムスキャン 

> リアルタイムスキャン 

リアルタイムスキャンは透過的に機能します。デフォルトの設 

定では、ファイルを開くときに自動的にスキャンされるように 

なっています。これは、すべてのファイルに適用されます。 

> スケジュールスキャン 

定期的にウィルススキャンを設定するには (例: 週に1回)、 

スケジュールスキャンのタスクを作成します。スケジュールス 

キャンはマニュアルスキャンで定義した設定を使用します。 

> マニュアルスキャン 

ウィルスに感染した可能性がある場合などに、マニュアルス 

キャンをいつでも自由に実行できます。マニュアルスキャンの 

設定 ( スキャン対象となるディレクトリ、実行するアクショ 

ン、リアルタイムスキャンなど ) はリアルタイムスキャンとは 

異なる設定を指定できます。 

リアルタイムスキャンのページでは、自動的にスキャンするオブジェク 

トを選択できると同時に、ウィルスまたはマルウェアが検出されたとき 

のアクションも選択できます。 

ほとんどの場合には、システムを使用する前にリアルタイム保護のデ 

フォルト設定を変更する必要はありません。 

リアルタイムスキャンが有効になっている場合、ファイルを開く際に 

ウィルススキャンが自動的に実行されます。 

感染時のアクション 

ウィルスの感染が検出されたときの 1 次および 2 次アクションを選択 

します。 2 次アクションは 1 次アクションが実行できない場合にのみ 

実行されます。 

デフォルトの設定では、1 次アクションは [駆除] 、2 次アクション 

は [ 名前変更 ] になっています。以下のいずれかを選択します。

レポート / アクセス 

をブロック 

検出されたウィルスのスキャン結果をレポート 

し、感染したファイルへのアクセスをブロック 

します。感染したファイルに対して他のアク 

ションはありません。ウィルスレポートを確認 

するには、[ 警告] を表示します。詳細につい 

ては、警告 , 36 を参照してください。 

駆除検出されたウィルスを駆除します。なかには駆 

除できないウィルスもあります。ウィルスが駆 

除できない場合、感染ファイルへのアクセスは 

ブロックされます。 

名前の変更感染したファイルの名前を変更し、ファイルの 

実行権限も取り除きます。名前が変更された感 

染ファイルはコンピュータに残りますが、直接 

実行することはできません。 

名前が変更されたファイルには、.virus の拡 

張子が設定されます。 

削除感染したファイルを削除します。 

アクセスをブロック感染したファイルへのアクセスをブロックしま 

すが、警告とレポートは送信されません。 

不審なファイル 

不審なファイルが検出された際に実行する 1 次および 2 次アクション 

を選択します。 2 次アクションは 1 次アクションが実行できない場合 

にのみ実行されます。 

デフォルトの設定では、1 次アクションは [ レポートのみ ] 、2 次ア 

クションは [ アクセスをブロック ] になっています。以下のいずれか 

を選択します。 



検出された不審なファイルのスキャン結果をレ 

ポートし、ファイルへのアクセスをブロックし 

ます。他のアクションはありません。ウィルス 

レポートを確認するには、[ 警告] を表示しま 

す。詳細については、警告 , 36 を参照してく 

ださい。 

第 6 章 38

39 

名前の変更不審なファイルの名前を変更し、ファイルの実 

行権限も取り除きます。名前が変更された不審 

なファイルはコンピュータに残りますが、直接 


名前が変更されたファイルには、.suspected 

の拡張子が設定されます。 

削除不審なファイルを削除します。 

アクセスをブロック不審なファイルへのアクセスをブロックします 

が、警告とレポートは送信されません。 

スキャン対象 

スキャン対象のディ 

レクトリ 

スキャン対象外の 

ディレクトリ 

実行可能ファイルの 

みスキャン 

スキャンの対象となるディレクトリ ( 複数可能 

) を定義します。各ディレクトリを新しい行に 

入力します。 

デフォルトの設定では、ルートディレクトリの 

下にあるファイルとディレクトリはスキャンさ 

れます。 

ウィルススキャンから除外するディレクトリを 

定義します。各ディレクトリを新しい行に入力 

します。 

特定のディレクトリにファイルが感染する可能 

性がないことを知り、スキャンに時間が掛かる 

ことまたは誤った警告を受ける場合などの際 

に、ディレクトリをウィルススキャンから除外 


特定のファイルをスキャンから除外することもでき 

ます。 

ディレクトリ内の実行可能ファイルのみをス 

キャンするかを選択します。ディレクトリ内の 

すべてのファイルをスキャンするには、チェッ 

クボックスからチェックを外します。

ファイルを開くとき 

にスキャン 

ファイルを閉じると 

きにスキャン 

実行可能ファイルの 

起動時にスキャン 

ファイルを開くときに、スキャンするかを選択 

します。 

ファイルを閉じるときに、スキャンするかを選 

択します。 

実行ファイルを起動するときに、スキャンする 

かを選択します。 

[ ファイルを開くときにスキャン ] および [ 実行可 

能ファイルの起動時にスキャン ] が無効に設定され 

ている場合、何もスキャンされないことになります。 

[ 実行可能ファイルのみスキャン ] が有効に設定さ 

れていても、何もスキャンされません。 

圧縮ファイルのスキャン 

圧縮ファイル内をス 

キャン 

圧縮ファイルの最大 

ネスト数 

ZIP、ARJ、LZH、RAR、CAB、TAR、BZ2、GZ、 

JAR、TGZ 形式の圧縮ファイル内をスキャンしま 

す。 

リアルタイムスキャンで圧縮ファイル内のスキャン 

を設定すると、全体のシステムパフォーマンスが低 

下することがあります。 

[ 圧縮ファイル内をスキャン ] が有効に設定されて 

いると、電子メールのアプリケーションのなかで、 

感染された電子メールが開かれた際に、電子メール 

の処理が停止されるものがあります。 

スキャンする圧縮ファイルの最大ネスト数を設 

定します。圧縮ファイル内に圧縮ファイルがあ 

ることをネストと呼びます。 

第 6 章 40

41 

パスワード保護され 

た圧縮ファイルを安 

全だとみなす 

圧縮ファイル内で最 

初の感染を見つけた 

ら停止する 

6.2.2 スケジュールスキャン 

パスワードで保護された圧縮ファイルはスキャ 

ンできません。パスワードで保護された圧縮 

ファイルを安全だとみなし、アクセスを許可す 

るか、または危険だとみなし、アクセスをブ 

ロックするかを選択します。 

パスワードで保護された圧縮ファイルが安全と 

設定された場合、圧縮ファイルを開くユーザの 

コンピュータには最新のウィルス定義ファイル 

が設定されていることが重要となります。 

圧縮ファイル内に感染が検出された場合、ス 

キャンを続けるかを選択します。 

スケジュールスキャンの機能を使用して、定期的にウィルススキャンを 

実行することができます。 

スキャンのスケジュールを設定するには、以下の手順に従ってくださ 

い。 

1. [ 新しいタスクの追加 ] をクリックします。 

2. スケジュールスキャンを開始する日時を設定します。例 : 

a. スキャンを毎週日曜日の 4 時に実行する。 

[ 分 ]: 0、[ 時間 ]: 4、[ 日 ]: *、[ 月 ]: *、[ 曜日 ]: sun 

b. スキャンを毎日 5 時 30 分に実行する。 

[ 分 ]: 30、[ 時間 ]: 5、[ 日 ]: *、[ 月 ]: *、[ 曜日 ]: * 

3. スケジュールした時間にスキャンするディレクトリを選択します。 

4. [ タスクの保存 ] をクリックして、スケジュールスキャンが設定さ 

れます。

6.2.3 マニュアルスキャン 

スケジュールスキャンはマニュアルスキャンの設定を使用します。詳細 

については、マニュアルスキャン , 42 を参照してください。 

スケジュールスキャンは数時間かかることがあります。これによ 

り、コンピュータの使用率が低いときに設定することを推奨しま 

す。また別の選択肢として、複数のスケジュールスキャンを設定 

して、それぞれのスキャンで少数のディレクトリをスキャンする 

方法もあります。 

マニュアルスキャンの設定は、ファイルまたはディレクトリを手動でス 

キャンするときに使用します。 

電子-メールで実行ファイルまたは圧縮ファイルなどの疑わしいファイ 

ルを受信したら、手動でウィルスをスキャンすることが効果的です。 

デフォルトでは、リアルタイムスキャンの設定で圧縮ファイルの 

スキャンは無効に設定されています。圧縮ファイルを解凍する際 

にリアルタイムスキャンは実行されますが、圧縮ファイルを解凍 

する前にコピーまたは転送などする場合は、セキュリティのため 

にマニュアルスキャンを実行することを推奨します。 

マニュアルスキャンを開始するには、基本モードで、[ 実行するオプ 

ション ] > [ コンピュータ内のマルウェアをスキャンする ] を選択しま 

す。詳細については、一般タスク , 34 を参照してください。 

感染時のアクション 

ウィルスの感染が検出されたときの 1 次および 2 次アクションを選択 

します。 2 次アクションは 1 次アクションが実行できない場合にのみ 

実行されます。 

デフォルトの設定では、1 次アクションは [駆除] 、2 次アクション 

は [ 名前変更 ] になっています。以下のいずれかを選択します。 

第 6 章 42

43 



検出されたウィルスのスキャン結果をレポート 

し、感染したファイルへのアクセスをブロック 

します。ウィルスに対して他のアクションはあ 

りません。ウィルスレポートを確認するには、 

[警告] を表示します。詳細については、警告 

, 36 を参照してください。 

駆除検出されたウィルスを駆除します。なかには駆 

除できないウィルスもあります。 

名前の変更ウィルス検出時に、感染したファイルの名前を 

変更します。名前が変更された感染ファイルは 

コンピュータに残りますが、直接実行すること 

はできません。 

名前が変更されたファイルには、.virus の拡 

張子が設定されます。 

削除ウィルス検出時に、感染したファイルを削除し 

ます。 

カスタム定義したアクションを実行します。カスタムア 

クションを定義するには、[1 次 ] または [2 次 

カスタムアクション ] フィールドにコマンドを 

入力します。 

アクセスをブロック感染したファイルへのアクセスをブロックしま 

すが、警告とレポートは送信されません。 

スキャンの中止スキャンを中止します。 

不審なファイル 

不審なファイルが検出された際に実行する 1 次および 2 次アクション 

を選択します。 2 次アクションは 1 次アクションが実行できない場合 

にのみ実行されます。 

デフォルトの設定では、1 次アクションは [ レポートのみ ] 、2 次ア 

クションは [ アクセスをブロック ] になっています。以下のいずれか 

を選択します。



検出された不審なファイルのスキャン結果をレ 

ポートし、ファイルへのアクセスをブロックし 

ます。他のアクションはありません。ウィルス 

レポートを確認するには、[ 警告] を表示しま 

す。詳細については、警告 , 36 を参照してく 

ださい。 

名前の変更不審なファイルの名前を変更し、ファイルの実 

行権限も取り除きます。名前が変更された不審 

なファイルはコンピュータに残りますが、直接 


名前が変更されたファイルには、.suspected 

の拡張子が設定されます。 

削除不審なファイルを削除します。 

アクセスをブロック不審なファイルへのアクセスをブロックします 

が、警告とレポートは送信されません。 

スキャン対象 

ファイルのスキャンマニュアルスキャンで対象となるファイルを定 

義します。 

除外機能を有効にす 

る 

[ すべてのファイル ] - システムのすべての 

ファイルをスキャンします。 

[ 指定した拡張子のファイルのみ ] - [ 対象と 

する拡張子 ] のフィールドで選択した拡張子の 

ファイルのみスキャンします。 

[ 対象とする拡張子 ] のフィールドは [ 指定し 

た拡張子のファイルのみ ] で拡張子を選択した 

後に表示されます。 

[ スキャン対象外のディレクトリ ] で指定した 

拡張子のファイルはスキャンされません。 

[ スキャン対象外のディレクトリ ] フィールド 

は [ 除外機能 ] を有効にした後に表示されま 

す。 

第 6 章 44

45 

スキャン対象外の 

ディレクトリ 

実行可能ファイルを 

スキャン 

圧縮ファイルのスキャン 

圧縮ファイル内をス 

キャン 

圧縮ファイルの最大 

ネスト数 

パスワード保護され 

た圧縮ファイルを安 

全だとみなす 

圧縮ファイル内で最 

初の感染を見つけた 

ら停止する 

サーバでファイルを手動でスキャンする 

[ 除外機能を有効にする ] が有効の場合、ス 

キャンの対象外となるディレクトリを定義しま 

す。各ディレクトリを新しい行に入力します。 

マニュアルスキャン時に、実行可能ファイルを 

スキャンします。 

ZIP、ARJ、LZH、RAR、CAB、TAR、BZ2、GZ、 

JAR、TGZ 形式の圧縮ファイル内をスキャンしま 

す。 

スキャンする圧縮ファイルの最大ネスト数を設 

定します。圧縮ファイル内に圧縮ファイルがあ 

ることをネストと呼びます。 

パスワードで保護された圧縮ファイルはスキャ 

ンできません。パスワードで保護された圧縮 

ファイルを安全とみなすかを選択します。 

パスワードで保護された圧縮ファイルが安全と 

設定された場合、圧縮ファイルを開くユーザの 

コンピュータには最新のウィルス定義ファイル 

が設定されていることが重要となります。 

圧縮ファイル内に感染が検出された場合、ス 

キャンを続けるかを選択します。 

ファイルをスキャンするには読み取りアクセス権以上が必要です。感染 

したファイルを駆除するには書き込みアクセス権が必要となります。 

KDE と Gnome のファイルマネージャから手動でファイルをスキャンする 

こともできます。ファイルをスキャンするには、右クリックして [ ス 

キャン ] を選択します。

コマンドライン 

コマンドラインのスキャンオプションについては、fsav, 68. を参照し 


第 6 章 46

47 

6.3 ファイアウォール保護 

ファイアウォールは、インターネットとネットワークからのコンピュー 

タへの無許可のアクセスを阻止するために役立ちます。無許可のアクセ 

スを検出して阻止できるため、情報の窃盗などを保護できます。 

> セキュリティレベル 

ファイアウォールはあらかじめ設定されたファイアウォール 

ルールを含むセキュリティレベルを有しています。ユーザ別に 

異なるセキュリティレベルを設定することもできます。例えば、 

社内向け、モバイルユーザ向け、ロケーション別と、さまざま 

な設定が可能です。 

> ファイアウォールルール 

ファイアウォールルールを作成したり編集したりして、ファイ 

アウォールを設定できます。ファイアウォールルールはファイ 

アウォールを細かく設定するためのサービスです。インター 

ネットのトラフィックを制御します。1 つのルールは複数のサー 

ビスを含むことができます。 

> ネットワークサービス 

ネットワークサービスは使用しているプロトコルとポートによ 

り、説明されます。例えば、ウェブブラウザは TCP のプロトコ 

ルと、ポート番号 80 を使用します。

セキュリティレベル 

サマリページから、現在のセキュリティレベルを変更できます。詳細に 

ついては、サマリ , 32 を参照してください。 

以下の表では、F-Secure Linux サーバセキュリティで使用可能のセキュ 

リティレベルと該当するトラフィックを説明しています。 

セキュリティレベル説明 

すべてブロックすべてのネットワークトラフィックをブロッ 

クします。( ループバックを除く ) 

サーバ DHCP、DNS lookup、ssh プロトコルによる IP 

設定のアクセスのみ許可します。 

サーバのセキュリティレベルを使用するに 

は、事前に設定することが必要です。 

モバイル通常のウェブブラウジング、ファイルのアク 

セス (HTTP、HTTPS、FTP)、および-電子メー 

ルとニュースグループのトラフィックを許可 

します。VPN と SSH などの暗号化されたプロ 

グラムも許可します。それ以外は拒否されま 

す。マルウェアが検出されたら、ローカルの 

ルールを追加できます。 

ホーム TCP と FTP のトラフィックをすべて許可しま 

す。それ以外は拒否されます。ネットワーク 

機能の拡張のために、ローカルルールを追加 


オフィス TCP と FTP のトラフィックをすべて許可しま 

す。デフォルトの設定では、それ以外はブ 

ロックされます。ファイアウォールが 

0.0.0.0/0 とホストの間に存在していること 

を想定します。 

第 6 章 48

49 

6.3.1 基本設定 

セキュリティレベル説明 

強化ウェブブラウジング、-電子メールとニュース 

グループ、暗号化された通信、FTP ファイル 

転送、およびリモート更新を許可します。そ 

れ以外は拒否されます。 

通常外部への送信をすべて許可し、特定の受信 

サービスを拒否します。 

無効外部からの受信、外部への送信をすべて許可 

します。 

基本設定のページでは、ネットワークパケットのログと信頼できるネッ 

トワークインターフェースを設定できます。 

ファイアウォールを 

有効にする 

ファイアウォール保護を有効にするには、[ 

ファイアウォールを有効にする ] のチェック 

ボックスを選択します。無効にするには、 

チェックボックスのチェックを外します。

未処理のネットワー 

クパケットをログす 

る 

信頼済みのネット 

ワークインタフェー 

ス 

6.3.2 ファイアウォールルール 

ファイアウォールルールに一致しないネット 

ワークパケットをすべてログします。 

トラブル発生時に未処理のネットワークパケッ 

トをログできます。通常は有効にする必要はあ 

りません。 

各セキュリティレベルは、すでに設定されたファイアウォールルールを 

有しています。 

編集するセキュリ 

ティレベル 

ファイアウォールルールはホスト上の最初の 

ネットワークインターフェースに適用され、そ 

れ以外のインタフェースはすべてブロックされ 

ます。他のインターフェースが信頼済みのネッ 

トワークに接続している場合、それらのイン 

ターフェースをリストに追加し、それぞれをカ 

ンマで区切ります。信頼済みネットワークへの 

ネットワークトラフィックはすべて許可されま 

す。 

編集するファイアウォールのセキュリティレベ 

ルを選択します。詳細については、セキュリ 

ティレベル , 48 を参照してください。 

現在のセキュリティレベルはファイアウォール 

ページの上に表示されます。サマリページか 

ら、現在のセキュリティレベルを変更できま 

す。詳細については、サマリ , 32 を参照して 

ください。 

ルールリストルールリストでは、現在使用されているルール 

が表示されます。 

[ 有効 ] のチェックボックスからチェックを外 

し、ルールを一時的に無効とします。 

第 6 章 50

51 

セキュリティレベルのルール数が 10 を超える場合には、を使用して、ルールを切り替えできます。 

ルールの追加と編集 

上下の矢印ボタンを使用して、ルールの順序を 

変更できます。ルールの順序は重要です。ルー 

ルは上から下へと読み込まれ、接続に関連する 

最初のルールが実行されます。 

例:特定のホストへ IRC(Internet Relay Chat) 

接続を許可するルールがあります。その下に、 

IRC 接続をすべて拒否するルールがあります。 

すべての IRC 接続を拒否するルールがあるにも 

関わらずに、許可した特定のホストには接続は 

できます。しかし、IRC 接続をすべて拒否する 

ルールの順序が上にある場合は、その下にある 

IRC 接続のルールはすべて無視され、IRC 接続 

はできません。 

ルールを完全に削除するには、[X] をクリック 

します。 

ルールを編集するには、リストから選択しま 

す。選択したルールは、[ ルールの編集 ] ペイ 

ンに表示されます。[ ルールの編集 ] ペインは 

ルールリストの下に表示されます。 

ルールの順序を変更すると、他に作成したルールが影響される可 

能性がありますので注意してください。 

ファイアウォールルールの追加新しいファイアウォールルールを追加で 

きます。例えば、ネットワークの新しいサービスのアクセスを許可しま 

す。 

新しいルールを追加するには、ルールリストの下にある [ 新しいルール 

の追加 ] をクリックします。

ファイアウォールルールを編集するときには、セキュリティのリスクを 

最小限に抑えるために、必要なサービスのみを許可して、他はブロック 

することを推奨します。 

タイプルールがサービスを許可または拒否するかを選 

択します。 

リモートホストターゲットアドレスの情報を入力します。IP ア 

ドレスとサブネットをビットネットマスク形式 

に入力します。例 : 192.168.88.0/29. 

以下のエイリアスをターゲットアドレスに使用 


[myNetwork] - ローカルネットワーク 

[myDNS] - 設定されたすべての DNS サーバ 

説明ルールの説明を入力します。 

ルールに関連したサービス 

サービスルールに適用するサービスを選択します。複数 

のサービスを追加できます。追加するサービス 

の横にある [ サービスをルールに追加する ] 

をクリックします。各ルールには少なくても 1 

つのサービスを設定する必要があります。 

ルールが新しいサービスを含む場合には、ネッ 

トワークサービスのページでサービスリストを 

保存したことを確認してください。詳細につい 

ては、ネットワークサービス , 53 を参照して 


方向選択した各サービスには、ルールに適用される 

方向を選択します。 

イン = インターネットから受信するすべての 

トラフィック 

アウト = コンピュータから発信されるすべて 

のトラフィック 

第 6 章 52

53 

6.3.3 ネットワークサービス 

[ ファイアウォールルールの追加 ] をクリックしたら、ルールがルール 

リストの一番下に追加されます。 

ルールを追加または編集した後に変更を反映するには、[ 保存] をク 

リックします。[ キャンセル ] をクリックしたら、すべての変更が削除 

され、一番最後に保存した状態に戻れます。 

ネットワークサービスのページでは、お使いのシステムで現在使用され 

ているネットワークサービスが表示されます。特定のサービスを有効、 

または無効にするときには、そのサービスがネットワークサービスの表 

に存在していることを確認してください。確認後、そのサービスを許可 

または拒否するファイアウォールルールを作成できます。 

新しいサービスを追加するには、サービスリストの下にある [ 新しい 

ルールの追加 ] をクリックします。 

サービスを編集するには、サービスリストから選択します。 

サービスの追加と編集 

サービスネームサービスの名前を入力します。 

プロトコルサービスに使用するプロトコル (ICMP、TCP、 

UDP) を選択またはプロトコル番号を定義しま 

す。 

開始ポート開始ポートを入力します。 

応答ポート応答ポートを入力します。 

説明サービスの説明を入力します。 

サービスの追加または編集した後に変更を反映するには、[ 保存] をク 

リックします。[ キャンセル ] をクリックしたら、すべての変更が削除 

され、一番最後に保存した状態に戻れます。 

ファイアウォールサービスとルールの作成 

新しいサービスを有効にするには、以下の手順に従ってください。

1. 詳細設定モードのメニューから、[ ネットワークサービス ] を選択 

します。 

2. [ サービスネーム ] のフィールドに、固有のサービス名を定義しま 

す。また、[ 説明] のフィールドには、サービスを識別するための 

説明を入力できます。 

3. サービスで使用するプロトコル番号を [ プロトコル ] のドロップダ 

ウンリストから選択します。サービスが ICMP、TCP、UDP のプロトコ 

ルを使用しない場合には、[ 番号 ] を選択して、プロトコル番号を 

指定のフィールドに入力してください。 

4. サービスが TCP、または UDP のプロトコルを使用する場合には、 

サービスの [ 開始ポート ] を定義する必要があります。 

5. サービスが TCP、または UDP プロトコルを使用する場合には、サー 

ビスの [ 応答ポート ] を定義する必要があります。 

6. [ 新しいサービスの追加 ] をクリックしたら、ネットワークサービ 

スリストに追加できます。 

7. 新しいサービスリストを保存するには、[ 保存] をクリックします。 

8. 次に、新しく作成したサービスを使用するファイアウォールを作成 

できます。詳細設定モードのメニューから、[ ファイアウォール 

ルール ] を選択します。 

9. 新しいルールを追加するセキュリティレベルを選択して、[ 新しい 

ルールの追加 ] をクリックして新しいルールを作成します。 

10. ルールタイプとして、[ 許可] または、 [ 拒否 ] を選択します。[ 

説明 ] のフィールドにルールを識別するための説明を入力します。 

11. ルールの対象となる [ リモートホスト ] を定義します。ホストの 

IP アドレスをフィールドに入力します。 

12. 新しく作成したサービスを、[ サービス ] のフィールドから選択し 

て、[ 方向 ] も指定します。 

13. [ サービスをルールに追加 ] をクリックします。ルールに他のサー 

ビスを追加しない場合には、[ ファイアウォールルールに追加 ] を 

クリックして、ルールをファイルウォールルールの表にあるアク 

ティブルールに追加します。 

14. [保存] をクリックして、新しいルールリストを保存します。 

第 6 章 54

55 

6.4 完全性検査 

6.4.1 既知のファイル 

完全性検査は、システムの重要なファイルを無断の変更処理から保護し 

ます。ファイルシステムの権限設定に関わらずに、保護されたファイル 

に対する変更処理をすべてブロックすることができます。 

完全性検査はディスク上のファイルをベースラインと比較します。ベー 

スラインは暗号化および電子署名されたファイルプロパティのリストで 

す。 

完全性検査で設定した監視ファイルに対して変更処理があった場合、管 

理者へ通知が送信するように設定できます。通知方法 , 62. 

> 既知のファイル 

既知のファイルは、監視および保護されているファイルを表示 

します。 

> ベースラインの検査 

システムの完全性を手動で検査します。 

> ベースラインの作成 

すべての既知のファイルに新しいベースラインを作成します。 

> ルートキット保護 

ルートキット保護の設定を調整します。 

既知のファイルは、監視および保護されているファイルを表示します。 

ベースラインは、既知のファイルリストにある各ファイルのプロパティ 

を暗号化および電子署名した結果をもとに作成されます。完全性検査は 

ベースラインをリアルタイムのファイルアクセスと比較します。 

検索フィルターを使用して、リスト内から表示するファイルを選択しま 

す。

検索の使用 

ステータス既知のファイルリストから表示するファイルを 

選択します。 

[ 変更および新規 ] - ベースラインに変更およ 

び追加されたファイルをすべて表示します。 

[変更] - 変更されたファイルをすべて表示し 

ます。 

[新規] - ベースラインに追加されたファイル 

をすべて表示します。 

[ 未変更 ] - 変更されていないベースライン 

ファイルをすべて表示します。 

[ すべて ] - 既知のファイルリストにあるすべ 

てのファイルを表示します。 

ファイル名ファイル名に含まれている文字を入力すると、 

ファイルを表示できます。 

完全性検査は、ベースラインを更新するまでは、追加および変更 

されたファイルを保護しません。既知のファイルリストにファイ 

ルが追加または変更された場合、ファイルを保護するためにベー 

スラインを更新する必要があります。 

[検索] をクリックすると、検索結果が表示されます。 

ファイル名ファイル名を表示します。 

検出時間変更処理が検出された時間を表示します。 

検出されたプロセス変更を処理したプロセスのファイル名を表示し 

ます。 

第 6 章 56

57 

処理本製品が変更処理に対するファイルの許可また 

はブロックしているかを表示します。 

警告本製品がファイルの変更処理に対する警告を送 

信するかを表示します。 

保護ファイルが監視または保護されているかを表示 

します。保護されているファイルは変更するこ 

とができません。監視されているファイルは変 

更することはできます。 

ベースラインを更新するには、ベースラインに含むファイル選択して、 

[ 選択したファイルのベースラインを更新する ] をクリックします。詳 

細については、ベースラインの作成 , 59 を参照してください。 

ベースラインからファイルを外すには、ファイルを選択して、[ 選択し 

たファイルを削除する ] をクリックします。選択したファイルの監視が 

停止されます。 

既知のファイルリストにファイルの追加 

既知のファイルリストにファイルを追加するには、ファイル名を入力し 

て使用する保護方法を選択します。 

ファイル名監視するファイルのファイル名を入力します。 

複数のファイルを追加する場合、各ファイル名 

をスペースで区切ります。 

保護保護方法を選択します。 

監視 - ファイルを監視するが、変更処理は阻 

止されません。 

保護 - ファイルへの変更処理はすべて拒否しま 

す。保護されたファイルを開くことはできます 

が、変更することはできません。

アクション本製品は変更処理をされたファイルのアクセス 

を阻止できます。 

[ 既知のファイルへ追加 ] をクリックして、既知のファイルリストに追 

加します。 

完全性検査は、ベースラインを更新するまでは追加および変更された 

ファイルを保護しません。追加および変更されたファイルを保護するた 

めに、ベースラインを更新してください。詳細については、ベースライ 

ンの作成 , 59 を参照してください。 

ソフトウェアインストールモード 

許可 - 変更されたファイルが実行されたとき、 

または開かれたときにアクセスが許可されま 

す。 

拒否 - 変更されたファイルへのアクセスは拒否 

されます。変更されたファイルは開くことも、 

実行することもできません。 

ベースラインに 1 つのファイルまたは複数のファイルを同時に追 

加できます。 

完全性検査はシステムファイルとプログラムの不正な変更処理を阻止し 

ます。 OS の更新、セキュリティ更新の適用またはソフトウェアの最新 

バージョンをインストールする際には、完全性検査の監視ファイルを変 

更する必要があります。 

このような状況で、ソフトウェアインストールモードを使用してくださ 

い。ソフトウェアインストールモードを起動するには、ユーザインタ 

フェースから [ 実行するオプション ] を選択して、[ ソフトウェアのイ 

ンストール ] をクリックします。 

第 6 章 58

59 

ソフトウェアインストールモードのウィザードは、ソフトウェアのイン 

ストールとシステム変更に伴うベースラインの更新をガイドします。 


6.4.2 ベースラインの検査 

6.4.3 ベースラインの作成 

重要 : ソフトウェアインストールモードを使用しないでソフト 

ウェアをインストールする場合、完全性検査は変更処理された 

ファイルを監視して、ソフトウェアのインストールまたは使用を 

阻止することがあります。例えば、ベースラインに新しいドライ 

バが含まれていないことから、カーネル更新のブートを阻止しま 

す。 

ソフトウェアインストールモードのシェルからの利用については、 

fsims, 71 を参照してください。 

パスワードを入力すると、ベースラインを検査できます。パスワードの 

詳細については、パスワード , 60 を参照してください。 

ベースラインの検査中には別の完全性検査プロセスを実行しないでくだ 

さい。 

システムの安全性とベースラインのファイルを確認するために、ベース 

ラインは手動で検査できます。ハッカーがシステムのルートにアクセス 

し、ベースラインを更新した場合、ベースラインを検査する際に更新さ 

れたベースラインはパスワードが一致しません。 

完全性チェックは、保護するシステムファイルのベースラインを作成す 

ることにより設定されます。 

本製品を初めてインストールするときに、既知のリストに標準のシステ 

ムファイルが一式追加されます。インストール時にカーネルモジュール 

の検査を無効に設定した場合、既知のファイルリストからベースライン 

が作成されます。インストール時にカーネルモジュールの検査を無効に 

した場合、完全性検査を有効にする前にベースラインを手動で作成する 

必要があります。

インストール時でベースラインに追加されたファイルはすべて [ 許可] 

と [ 警告] の保護モードに設定されます。 

パスワード 

保護されたファイルに対する変更処理を阻止するため、作成したベース 

ラインを暗号化する必要があります。 

本製品はベースラインとシステムの完全性を暗号化して検査します。 

ベースライン情報の署名 (HMAC 証明 ) を作成するために、ベースライン 

コンテンツとパスワードに暗号化されたアルゴリズムが適用されます。 

重要 : パスワードは後から回復できませんので忘れないように注 

意してください。また、ベースラインは同じパスワードを使用し 

ない限り、外部からの変更処理などに対して検査はできません。 

他の管理者とパスワードを共有する場合には、最善の注意が必要です。 

他の管理者は同じパスワードを使用して、ベースラインを不意に更新す 

ることができますので、混乱を招く可能性があります。 


完全性検査のシェルオプションについては、fsic, 69 を参照してくださ 

い。 

第 6 章 60

61 

6.4.4 ルートキット保護 

完全性チェックが有効の場合、本製品はルートキットを阻止することが 

できます。ハッカーはルートキットを使用して、システムのアクセスお 

よび管理者権限を奪い、コンピュータとネットワークのアクセス得るこ 

とができます。 

カーネルモジュール 

の検査 

カーネルメモリの書 

き込み保護 

許可されたカーネル 

モジュールローダー 

未知のカーネルモジュールの実行を阻止して、 

システムをルートキットから保護します。 

カーネルモジュール検査が有効の場合には、既 

知のファイルリストに含まれているカーネルモ 

ジュールおよび変更されていないカーネルモ 

ジュールのみが読み込み可能となります。 

カーネルモジュール検査が [ レポートのみ ] 

に設定されている場合、未知または変更された 

カーネルモジュールが実行されたときに警告が 

送信されますが、モジュールは実行されませ 

ん。 

/dev/kmem のファイルを書き込み保護します。 

カーネルが起動中の場合、デバイスを使用して 

直接変更することはできません。 

書き込み保護が [ レポートのみ ] に設定され 

ている場合、本製品は /dev/kmem のファイル 

への書き込みを検出した際に警告を送信します 

が、書き込み処理は阻止されません。 

カーネルモジュールの検査が有効の場合に、 

カーネルモジュールを読み込めるプログラムを 

指定します。 

初期設定では一般のモジュールローダーがリス 

トに含まれています。ご使用の Linux システム 

が別のモジュールローダーを使用している場 

合、リストに追加してください。各エントリを 

新しい行に入力します。

6.5 基本設定 

6.5.1 通知方法 

> 通知方法 

警告の設定。 

> 自動更新 

ウィルス定義ファイルの自動更新を設定する。 

> F-Secure アンチウィルスについて 

製品のバージョンと情報を表示する。 

[通知方法] の設定を変更して、警告の送り先が設定できます。 

管理サーバ 

サーバアドレス F-Secure ポリシーマネージャサーバアドレスの 

URL を定義します。 

この設定は集中サーバモードでのみ使用できま 

す。 

警告の転送 

警告レベル深刻度別に警告の送り先を指定します。警告は 

以下のいずれかに送ることができます。 

[ 電子メールの送信先 ] - 警告を送る電子メー 

ルアドレスを入力します。 

[ローカル] - 警告がユーザインタフェースに 

表示されます。 

[Syslog] - 警告がシステムのログに書き込ま 

れます。 

[FSPMC] - 警告が F-Secure ポリシーマネー 

ジャコンソールに送信されます。 

第 6 章 62

63 

電子メールの設定 

[ 電子メールの設定 ] は電子メール警告として設定されているすべて 

の警告メッセージに適用されます。 

サーバ SMTP サーバのアドレスを [ サーバアドレス ] 

のフィールドに入力します。以下の形式を使用 


< ホスト >[:< ポート >] 

< ホスト > は SMTP サーバの DNS 名または IP ア 

ドレスです。< ポート > は SMTP サーバのポート 

番号です。 

メールサーバが稼動していないまたはネットワーク 

がダウンしている状態では、警告が正常に通知され 

ないことがあります。この問題を防ぐには、電子 

メールの通信用のローカルメールサーバをポート 25 

に設定します。 

送信元警告電子メールの送信元となる電子メールアド 

レス ( 例 : sender@example.com) を入力しま 

す。 

件名警告電子メールの件名を入力します。件名に 

%DESCRIPTION% を使用したら、警告の短い説明を 

件名に表示できます。

6.5.2 自動更新 

ウィルス定義ファイルが最新の状態になっていることは重要です。本製 

品はウィルス定義ファイルを自動的に更新します。 

ウィルス定義ファイルの最新情報は次のリンクから取得できます : 

http://www.F-Secure.com/download-purchase/updates.shtml 

更新は有効ウィルス定義の自動更新を有効または無効にし 

ます。デフォルトの設定では、有効になってい 

ます。 

ポリシーマネージャプロキシ 

ウィルス定義ファイルの更新ソースとプロキシのリストが表示されま 

す。 

更新サーバが設定されていない場合、最新のウィルス定義ファイルは 

F-Secure の更新サーバから自動的に更新されます。 

PM プロキシアドレス更新ソースの URL を表示します。 

優先度更新ソースの優先度を表示します。優先度番号 

はホストがサーバに接続する順序を定義するた 

めに使用します。ウィルス定義ファイルの更新 

は 1 次ソースからダウンロードされ、2 次ソー 

スはバックアップのために使用できます。 

HTTP プロキシ 

本製品は優先度が一番低いソース (1) とまず接 

続を図ります。 1 次ソースとの接続が失敗した 

ら、優先度がその次に低いソース (2) と接続を 

図ります。接続が確立するまで、優先度が低い 

順から接続を図ります。 

新しいアドレスをリストに追加するには、[ ア 

ドレス ] のフィールドに URL を入力して、優先 

度を定義します。 [PM プロキシの追加 ] をク 

リックして、新しい項目をリストに追加しま 

す。 

第 6 章 64

65 

HTTP プロキシを使用 

する 

HTTP プロキシアドレ 

ス 

HTTP プロキシサーバを使用してウィルス定義 

ファイルを更新します。 

HTTP プロキシサーバのアドレスを入力します。 

定期更新 

自動更新間隔本製品がウィルス定義ファイルの更新を確認す 

る頻度を分単位で定義します。 

仲介サーバのフェー 

ルオーバ時間 

F-Secure 更新サーバ 

からの自動更新を有 

効にする 

更新後にスキャンを 

開始 

リマインダ 

更新サーバへ接続する際のフェールオーバ時間 

を分単位で定義します。 

指定した時間内に更新サーバへ接続できない状 

態で [F-Secure 更新サーバからの自動更新を有 

効にする ] が有効になっている場合、本製品は 

F-Secure 更新サーバから自動的に最新のウィル 

ス定義ファイルを更新します。 

指定の更新サーバに接続できない場合、 

F-Secure 更新サーバへ代わりに接続して、ウィ 

ルス定義ファイルを更新をすることができま 

す。 

ウィルス定義ファイルが更新した後に、ウィル 

ススキャンを自動的に実行するかを選択しま 

す。デフォルトの設定では、スキャンは実行さ 

れません。 

リマインダの送信ウィルス定義ファイルが最近更新されていない 

場合、リマインダを送信するように設定できま 

す。リマインダを有効にするには、[ リマイン 

ダの送信 ] にチェックを入れ、リマインダを送 

信するための経過日数を設定します。

ウィルス定義ファイルの手動更新 

ウィルス定義ファイルを手動で更新するには、ユーザインタフェースか 

ら [ 実行するオプション ] を選択して、[ ウィルス定義の更新 ] をク 

リックします。 


ウィルス定義ファイルをコマンドラインから更新することについては、 

dbupdate, 68 を参照してください。 

F-Secure アンチウィルスプロキシの使用 

F-Secure アンチ-ウィルスプロキシは、配布された F-Secure アン 

チ-ウィルス Linux サーバセキュリティの帯域問題に対して、回線が遅 

いネットワークには負担を軽減する解決策を提供します。 F-Secure アン 

チ-ウィルスプロキシを更新ソースとして使用する場合には、F-Secure 

製品を F-Secure ポリシーマネージャサーバからではなく、LAN から 

ウィルス定義ファイルの更新をダウンロードするように設定できます。 

6.5.3 F-Secure アンチウィルスについて 

F-Secure アンチ-ウィルスプロキシのインストールと設定の詳細 

については、F-Secure ポリシーマネージャ管理ガイドにある 

F-Secure アンチ-ウィルスプロキシを参照してください。 

[F-Secure アンチウィルスについて ] のページはライセンス情報、本製 

品のバージョン情報およびデータベースバージョンを表示します。 

第 6 章 66

7 

コマンドラインのツー 

ル 

概要 ........................................ 68 

ウィルス保護 ................................ 68 

ファイアウォール保護 ........................ 69 

完全性検査 .................................. 69 

コマンドラインの基本ツール .................. 72 

67

7.1 概要 

7.2 ウィルス保護 

7.2.1 fsav 

7.2.2 dbupdate 

第 7 章 68 

コマンドラインのツール 

コマンドラインのオプションの詳細については、Man ページ , 92 を参照 


fsav コマンドラインツールを使用して、ファイルをスキャンし、 

dbupdate コマンドラインツールを使用して、ウィルス定義ファイルを更 

新することができます。 

シェルからファイルをスキャンするには、次の手順に従ってください。 

> デフォルトのスキャン対象のファイルをすべてのディスクでス 

キャンするには、以下を入力します。 

fsav / 

> ディレクトリおよびサブディレクトリ内にあるすべてのファイ 

ルをスキャンするには、ディレクトリ名を入力します。例 : 

fsav mydirectory 

> 1 つ特定のファイルをスキャンするには、ファイル名(ワイルド 

カードは使用不可)を入力します。例 : 

fsav myfile.exe 

コマンドラインオプションの詳細については、fsav man ページを参照し 

てください。または fsav --help をコマンドラインから入力して、ヘル 

プをご覧になれます。 

コマンドラインから、ウィルス定義ファイルを更新するには、以下の指 

示に従ってください。 

1. 最新の ZIP ファイルを以下の URL からダウンロードします。 

http://www.f-secure.com/download-purchase/updates.shtml

69 

7.3 ファイアウォール保護 

7.3.1 fsfwc 

7.4 完全性検査 

7.4.1 fsic 

2. 圧縮ファイルを空のフォルダに解凍します。 

3. 以下のコマンドを実行します。 

dbupdate 

dbupdate をオプションなしでコマンドラインから実行した場合、最新の 

更新は定義したソースからダウンロードされます。通常、dbupdate を手 

動で実行する必要はありません。 

fsfwc コマンドラインツールを使用して、現在のセキュリティレベルを 

表示および変更することができます。 

セキュリティレベルを変更するには、以下のコマンドを使用します。 

/opt/f-secure/fsav/bin/fsfwc --mode {block, mobile, home, office, strict, 

normal, bypass} 

セキュリティレベルの詳細については、セキュリティレベル , 48 を参 


fsic コマンドラインツールを使用して、システムの完全性を確認し、 

fsims コマンドラインツールを使用して、ソフトウェアインストール 

モードをシェルから実行することができます。 

fsic コマンドラインツールを使用して、ベースラインの作成、ベースラ 

インへのファイルの追加、そしてベースラインの検査をそれぞれ実行で 

きます。

ベースラインの作成 

第 7 章 70 


コマンドラインからベースラインを作成するには、以下の手順に従って 


1. fsic ツールを --baseline オプションで実行します。 

fsic --baseline 

2. ベースラインに追加するファイルを選択します。既知のファイルを 

ベースラインに追加する場合、コマンドプロンプトで「A」を入力し 

ます。 

3. パスワードを入力して、証明を作成します。 

ベースラインにファイルの追加 

コマンドラインからベースラインにファイルを追加するには、以下の手 

順に従ってください。この例では、保護ファイルに対する無断の変更処 

理の警告も送信されるように設定されています。 

1. fsic コマンドを、--add、--alert、--protect options のオプショ 

ンで実行します。 

/opt/f-secure/fsav/bin/fsic --add --alert=yes --protect=yes / 

etc/passwd /etc/shadow 

2. ベースラインを再設定します。ベースラインの更新進捗が表示され、 

新しいファイルをベースラインを含めるかが求められます。 

/opt/f-secure/fsav/bin/fsic --baseline 

3. パスワードを入力して、証明を作成します。 

ベースラインの検査 

コマンドラインからベースラインの検査をするには、以下の手順に従っ 


1. 以下のコマンドを実行します。 

/opt/f-secure/fsav/bin/fsic 

2. ベースラインを作成した際に使用したパスワードを入力します。 

3. 本製品がファイルを認証し、ファイルの状態が表示されます。

71 

7.4.2 fsims 

ソフトウェアインストールモードを有効にするには、以下のコマンドを 

実行します。 

/opt/f-secure/fsav/bin/fsims on 

新しいソフトウェアをインストールした後、ソフトウェアインストール 

モードを無効にして、通常のセキュリティレベルに戻します。 

/opt/f-secure/fsav/bin/fsims off

7.5 コマンドラインの基本ツール 

7.5.1 fssetlanguage 

第 7 章 72 


fssetlanguage コマンドラインツールを使用して、ウェブインタフェース 

の表示言語を変更することができます。 

言語を変更するには、以下のコマンドを実行します。 

/opt/f-secure/fsav/bin/fssetlanguage 

設定する言語には、以下のオプションを使用してください。 

en - 英語 

ja - 日本語 

de - ドイツ語

A 

インストール要件 

Red Hat Enterprise Linux 4 .................. 75 

Debian 3.1 と Ubuntu 5.04、5.10 .............. 76 

SuSE ........................................ 77 

Mandrake と Mandriva 10.1 .................... 77 

74

75 

A.1 Red Hat Enterprise Linux 4 

本製品を Red Hat Enterprise Linux 4 AS を搭載しているサーバにイン 

ストールするには、下記の手順に従ってください。 

1. 以下の RPM パッケージを RHEL4 の CD からインストールします。 

> rpm -ivh のコマンドを使用します。 

> アプリケーション > システム設定 > アプリケーションの追加 / 

削除 (GUI)、または 

> up2date を使用します。 

下記の RPM パッケージがすべてインストールされていることを確認 

します。 

> gcc 

> glibc-devel 

> glibc-headers 

> glibc-kernheaders 

下記の RPM パッケージが少なくても 1 つインストールされているこ 

とを確認します。 

> kernel-devel 

> kernel-hugemem-devel 

> kernel-smp-devel 

uname -r コマンドを使用して、現在のカーネルバージョン情報を確 

認できます。 

システムトレイのアプレットを使用するには、下記の RPM パッケー 

ジが必要となります。 

> kdelibs 

> compat-libstdc++ 

2. 本製品を通常どおりにインストールします。

A.2 Debian 3.1 と Ubuntu 5.04、5.10 

本製品を Debian 3.1 または Ubuntu 5.04/5.10 を搭載しているサーバに 

インストールするには、下記の手順に従ってください。 

1. 本製品をインストールする前に、コンパイラ、カーネルヘッダおよ 

び RPM をインストールする必要があります。 

Debian の場合、次のコマンドを実行します。 

sudo apt-get install gcc rpm make 

sudo apt-get install kernel-headers-`uname -r | cut -d- -f 1-` libc6-dev 

Ubuntu の場合、次のコマンドを実行します。 

sudo apt-get install gcc rpm make 

sudo apt-get install linux-headers-`uname -r` 

2. システムが Ubuntu 5.10 でしたら、下記のパッケージがインストール 

されていることを確認します。 

> libc6-dev 

> gcc-3.4 

3. システムトレイのアプレットを使用するには、以下のコマンドを実 

行します。 

Debian の場合、次のコマンドを実行します。 

sudo apt-get install kde-core 

Ubuntu の場合、次のコマンドを実行します。 

sudo apt-get install kdelibs libstdc++5 

4. ウェブインタフェースへのリモートログインを有効にしたい場合、/ 

etc/pam.d/login にある以下の行にコメントを追加します ( 行の始 

まりに「#」記号を追加 )。 

auth requisite pam_securetty.so 

5. 本製品を通常どおりにインストールします。 

付録 A 76 

インストール要件

77 

A.3 SuSE 

本製品を SuSE Linux 9.1、9.2、9.3 または 10.0 を搭載しているサーバ 

にインストールするには、下記の手順に従ってください。 

1. 本製品をインストールする前に、kernel-source、make および gcc の 

パッケージがインストールされていることを確認してください。 

YaST または別のセットアップツールを使用します。 

2. 本製品を通常どおりにインストールします。 

A.4 Mandrake と Mandriva 10.1 

本製品を Mandrake または Mandriva を搭載しているサーバにインストー 

ルするには、下記の手順に従ってください。 

1. 本製品をインストールする前に、capability をモジュール 

(CONFIG_SECURITY_CAPABILITIES) として再コンパイルする必要があ 

ります。 

a. ご使用のカーネルバージョンの kernel-source RPM をインス 

トールします。( 例 : kernel-source-2.6-2.6.8.1-25mdk) 

b. 次のコマンドを実行して、capabilities をモジュールとして設 

定します。 

cd /usr/src/linux- 

make menuconfig 

c. Security Options > Default Linux capabilites に移動します。 

d. 「M」を押して、capabilities を Linux カーネルモジュールとし 

てビルドします。 

e. 新しい設定を保存して終了します。 

f. 新しい設定でカーネルを再コンパイルします。

以下のウェブサイトにアクセスすると、カーネルコンパイルとアッ 

プグレードの詳細を参照できます。 

http://club.mandriva.com/xwiki/bin/view/KB/ 

InstallKupgrade3 

g. Mandriva のバグにより、旧カーネルモジュールのディレクトリ 

を新しく作成されたディレクトリの symlink に置き換える必要 

があるかもしれません。例えば、カーネルバージョンが 

「2.6.8.1-12mdksmp」の場合、ルート権限で以下のコマンドを実 

行します。 

cd /lib/modules 

mv 2.6.8.1-12mdksmp 2.6.8.1-12mdksmp.orig 

ln -s 2.6.8.1-12mdkcustom 2.6.8.1-12mdksmp 

h. カーネルをデフォルトで起動するには、ブートローダの設定を 

編集します。LILO をご利用でしたら、/etc/lilo.conf にある以 

下の行 

default=linux 

を新しいカーネルの名前に変更します。( 名前は通常 lilo.conf の 

下にあります ) 

default=2681-12custom 

その後に、「lilo」コマンドを実行して、新しい LILO の設定をシス 

テムに書き込みます。 

2. capabilities がモジュールとしてシステムに動作していることを確 

認したら、本製品を通常どおりにインストールします。 

付録 A 78 

インストール要件

B カーネルモジュールの 

手動インストール 

はじめに .................................... 80 

カーネルモジュールをインストールする前に .... 80 

インストール手順 ............................ 80 

79

B.1 はじめに 

付録 B 80 

カーネルモジュールの手動インストール 

ここでは、カーネルモジュールの手動インストールについて説明しま 

す。カーネルモジュールの手動インストールは次の場合において必要に 

なる可能性があります。 

Linux のカーネルバージョンをアップグレードする必要がある 

大規模な環境でインストールする際、いくつかのホストがツー 

ルまたはカーネルソースを不足している 

B.2 カーネルモジュールをインストールする前に 

B.3 インストール手順 

カーネルモジュールをインストールする前に、次のことを実行する必要 

があります。 

起動しているカーネルバージョンがインストールしたカーネル 

ソースと同じバージョンであることを確認してください。カー 

ネルの設定も同じである必要があります。 

ディストリビューションによって (SUSE ディストリビューショ 

ンの旧バージョンなど ) 、カーネルソースがインストールされ 

たカーネルと同じにするためには、/usr/src/linux に移動し 

て、make cloneconfig と make modules_prepare のコマンドを実行 

する必要があります。 

カーネルモジュールをインストールするには、下記の手順に従ってくだ 

さい。 

1. Dazuko ソースを解凍する場所として、新しいディレクトリを作成し 

ます。 

mkdir /root/fs_dazuko 

cd /root/fs_dazuko 

tar zxvf /opt/f-secure/fsav/dazuko.tar.gz

81 

2. make を実行します。 

make -f Makefile.fsecure 

3. Fazuko ソースを解凍する場所として、新しいディレクトリを作成し 

ます。 

mkdir /root/fs_fazuko 

cd /root/fs_fazuko 

tar zxvf /opt/f-secure/fsav/fazuko.tar.gz 

4. make を実行します。 

make -f Makefile.fsecure 

5. Dazuko と Fazuko の make コマンドがエラーなしで完了した場合、 

カーネルモジュールのコンパイルとインストールが無事に終了した 

ことになります。 

6. 本製品またはコンピュータを再起動したら、リアルタイム保護がア 

クティブになります。 

/etc/init.d/fsma stop 

/etc/init.d/fsma start 

7. ユーザインターフェースのサマリページでエラーがない場合、本製 

品が正常に動作していることとなります。Dauzko は以後、再起動す 

るたびに自動的に起動します。

C 

トラブルシューティン 

グ 

ウェブインタフェース ........................ 83 

F-Secure ポリシーマネージャ .................. 84 

完全性検査 .................................. 85 

ファイアウォール ............................ 86 

ウィルス保護 ................................ 89 

一般 ........................................ 89 

82

83 

C.1 ウェブインタフェース 

Q. ウェブインタフェースにログインできません。どうすればいいで 

しょうか ? 

A. ディストリビューションによって、/etc/pam.d/login にある以下の 

行にコメントを追加する必要があります ( 行の始まりに # 記号を追 

加する )。 

# auth requisite pam_securetty.so 

Q. システムトレイの「F」アイコンの上に赤いバツマークが表示されて 

います。どういう意味ですか ? 

A. 本製品の機能の一部が故障していることを意味します。ウェブイン 

タフェースを開いて、エラーレポートを表示します。 

問題を修正するには、本製品を再起動してみてください。以下のコ 

マンドを実行します。 

/etc/init.d/fsma restart 

Q. systray に「F」アイコンを表示させるにはどうすればいいですか ? 

A. 「F」アイコンを systray に表示するには、ログアウトして再ログイ 

ンする必要があるかもしれません。Gnome のデスクトップを使用し 

ている場合、Gnome のパネルに通知エリアがあることを確認してく 

ださい。 

Q. ウェブインタフェースでデバッグログを有効にするにはどうすれば 

いいですか ? 

A. /opt/f-secure/fsav/tomcat/bin/catalina.sh を次のように変更し 

ます。 

変更前 : 

#CATALINA_OUT="$LOGS_BASE"/catalina.out 

CATALINA_OUT=/dev/null

付録 C 84 

トラブルシューティング 

変更後 : 

CATALINA_OUT="$LOGS_BASE"/catalina.out 

#CATALINA_OUT=/dev/null 

ログファイルは /var/opt/f-secure/fsav/tomcat/catalina.out に書 

き込まれます。 

C.2 F-Secure ポリシーマネージャ 

Q. F-Secure Linux サーバセキュリティ 5.30 を F-Secure ポリシーマ 

ネージャ 6.0x (Linux 版 ) と一緒に使うにはどうすればいいですか 

? 

A. F-Secure Linux サーバセキュリティ 5.30 が新しいリスクウェアと 

スパイウェアの更新ファイルを読み取れるように、F-Secure ポリ 

シーマネージャサーバを設定する必要があります。 

これらの手順は F-Secure ポリシーマネージャサーバ 6.0x (Linux 

版 ) にのみ該当します。F-Secure Linux サーバセキュリティは他の 

Windows および Linux 版の F-Secure ポリシーマネージャサーバには 

対応していませんので、注意してください。 

/etc/opt/f-secure/fspms/fspms-fsauasc.conf に新しい行を追加す 

るために、以下のコマンドを実行します。 

echo "avpe=republish" >> /etc/opt/f-secure/fspms/fspms-fsauasc.conf

85 

C.3 完全性検査 

Q. 完全性検査またはルートキット保護で Symlink が動作していません。 

どうすればいいですか ? 

A. カーネルモジュールを含めているファイルが symlink で、実際の 

ファイルが完全性検査のベースラインに含まれていない場合、カー 

ネルモジュールの読み込みは拒否されることがあります。これは 

modprobe または insmod ユーティリティ ( モジュールローダ ) が 

symlink であるファイルやライブラリを使用して、symlink 先のファ 

イルがベースラインに含まれていない場合にも適用されます。 

たとえば、modprobe は /lib/libz.so.1.2.2 の symlink である /lib/ 

libz.so.1 を使用します。symlink はベースラインに含まれています 

が、symlink 先の実際のファイルは含まれていません。この場合、 

modprobe の symlink 先のファイルがベースラインに含まれていない 

ことで、modprobe の実行は拒否されます。 

symlink をベースラインに追加する際には、symlink 先の実際のファ 

イルも必ず追加するように注意してください。 

Q. ソフトウェアインストールモードを使用しなかったことで、システ 

ムが正常に動作しなくなりました。どうすればいいですか ? 

A. 新しいベースラインを作成します。次のコマンドを実行してくださ 

い: 

/opt/f-secure/fsav/bin/fslistfiles | fsic --add - 

fsic --baseline 

Q. ウェブインタフェースで、更新が必要な変更処理されたファイルが 

多すぎます。 

A. 新しいベースラインを作成します。次のコマンドを実行してくださ 

い: 

/opt/f-secure/fsav/bin/fslistfiles | fsic --add - 

fsic --baseline

C.4 ファイアウォール 

付録 C 86 


Q. ウェブインタフェースの完全性検査のページで、すべてのエントリ 

が表示されません。どううればいいですか ? 

A. ベースラインに多くのファイル (10,000 ファイル以上 ) がある場 

合、すべてのエントリを表示するために Java Virtual Machine のメ 

モリ設定を変更する必要があります。 

a. /opt/f-secure/fsav/tomcat/bin/catalina.sh を編集します。 

次の行を、 

JAVA_OPTS=-Djava.library.path=/opt/f-secure/fsav/tomcat/shaj 

以下の行と置き換えます。 

JAVA_OPTS="-Djava.library.path=/opt/f-secure/fsav/tomcat/shaj 

-Xmx256M" 

b. 新しい設定を有効にするために、本製品を再起動します。 


Q. ベースラインを毎回作成する際に、同じパスワードを使用しないと 

だめですか ? 

A. いいえ。ベースラインを検査する際には、作成した際に使用したパ 

スワードを入力する必要がありますが、ベースラインを新たに作成 

する際には同じパスワードを使用する必要はありません。 

Q. 製品をインストールした後、ユーザが samba の共有ファイルをアク 

セスできません。どうすればいいですか ? 

A. [ オフィス ] のファイアウォールセキュリティレベルは Windows 

Networking のルールを含みますが、デフォルトでは無効になってい 

ます。ルールを有効にして、samba の共有を許可することができま 

す。

87 

Q. 製品をインストールした後、LAN のドメインとワークグループ 

(SMB) を参照できません。どうすればいいですか ? 

A. LAN 内の Windows 共有オブジェクトを許可するファイアウォール 

ルールを追加する必要があります。以下の手順に従ってください。 

a. ウェブインタフェースの詳細設定モードで、[ ファイアウォール 

]> [ ネットワークサービス ] の画面に移動します。 

b. [ 新しいサービスの追加 ] をクリックします。 

c. 次のサービスを作成します。 

サービスネーム : Windows Networking Local Browsing 

プロトコル: UDP 

開始ポート: 137-138 

応答ポート : 1023 

説明 : SMB LAN ブラウジング 

d. [ 新しいサービスの追加 ] - [ 保存 ] の順にクリックします。 

e. ファイアウォールのメニューで、[ ファイアウォールルール ]を 

クリックします。 

f. [ 新しいルールの追加 ] をクリックします。 

g. 次のルールを作成します。 

タイプ : 許可 

リモートホスト : [myNetwork] 

説明 : Windows LAN ブラウジング 

サービス : Windows Networking Local Browsing

付録 C 88 


方向 : イン 

h. [ サービスをルールに追加する ] - [ ファイアウォールルールに 

追加 ] の順にクリックします。新しいルールがルールリストの 

一番下に追加されます。ルールが表示されない場合、[>>] をク 

リックして、ルールをリストの一番下に移動します。 

i. 新しいルールの横にある上矢印をクリックして、ルールを「残 

りを拒否」ルールの上に移動します。 

j. [ 保存 ] をクリックしたら、新しいルールが保存され、ファイ 

アウォールに適用されます。SMB LAN ブラウジングはこれでご利 

用できるようになります。 

Q. NFS サーバのアクセスを許可するには、どうすればいいですか ? 

A. 以下のネットワークトラフィックを許可する必要があります。 

> portmapper (tcp および udp ポート 111) 

> nfsd (tcp および udp ポート 2049) 

> mountd (portmapper からの可変ポート ) 

Mountd は NFS の共有がマウントされた場合にのみ必要となります。 

マウントが完了したら、すべてのトラフィックは nsfd に行きます。 

mountd のポートは固定されていないため、次の手順に従って NFS の 

共有をマウントする必要がります。 

> ファイアウォールを無効にするか、あるいは NFS の共有をマウ 

ントまたはアンマウントしてから、ファイアウォールを再度有 

効にします。 

> または NFS サーバ上で mountd を --port PORT のオプションで 

実行して、mountd をランダムのポート番号ではなく、固定ポー 

ト番号を使用するようにします。その後、ポート番号に udp と 

tcp のトラフィックを許可するファイアウォールルールを作成し 

ます。

89 

C.5 ウィルス保護 

C.6 一般 

Q. リアルタイムスキャンでデバッグログを有効にするにはどうすれば 

いいですか ? 

A. ポリシーマネージャのコンソールで、[Product/Settings/Advanced/ 

] に移動して、[fsoasd ログレベル ] を [ デバッグ ] に設定しま 

す。 

スタンドアロンインストールでは次のコマンドを実行します。 

/opt/f-secure/fsma/bin/chtest s 44.1.100.11 9 

F-Secure アンチウィルス Linux サーバセキュリティを使用している 

場合、上記の 44 を 45 に置き換えてください。 

ログファイルは /var/opt/f-secure/fsav/fsav.log に書き込まれま 

す。 

Q. HTTP プロキシサーバを使用して更新はダウンロードできますか ? 

A. ポリシーマネージャのコンソールで、[F-Secure 自動更新エージェ 

ント ] > [ 設定 ] > [ 通信 ] > [HTTP 設定 ] > [ ユーザー定義のプロキ 

シ設定 ] の順に移動して、[ アドレス ] を以下に設定します。 

http://[[user][:pass]@]proxyhost[:port] 

ウェブインタフェースでは、自動更新の詳細設定ページの設定を使 

用してください。 

Q. 停止されたインストールを続行するにはどうすればいいですか ? 

A. 本製品のインストールが停止された場合、本製品のコンポーネント 

を手動で削除する必要があるかもしれません。 

a. インストールされた RPM パッケージをすべて表示します。 

rpm -qa | grep f-secure

付録 C 90 


rpm -qa | grep fsav 

b. インストールされたパッケージを削除します。インストールさ 

れた各パッケージに次のコマンドを実行します。 

rpm -e --noscripts 

c. コンポーネントのインストールディレクトリをそれぞれ削除し 

ます。 

rm -rf /var/opt/f-secure/fsav 

rm -rf /var/opt/f-secure/fsma 

rm -rf /etc/opt/f-secure/fsav 

rm -rf /etc/opt/f-secure/fsma 

rm -rf /opt/f-secure/fsav 

rm -rf /opt/f-secure/fsma 

Q. システムの動作が遅く感じます。原因はなんですか ? 

A. リアルタイムスキャンと完全性検査の機能によって、システムの動 

作が遅くなることがあります。 

> Linux 基本ツール (top と vmstat) を使用して、原因を確認し 

ます。 

> 本製品の出荷時の dazuko のバージョンを使用していることを確 

認してください。 

> 頻繁にスキャンするファイルがあってスキャンに時間がかかる 

場合、そのファイルをスキャン対象外のリストに含めることに 

よって動作が軽くなることもあります。詳細については、 

ﾉ菲 Aﾉ翹 ^ﾉCﾉﾄﾉXﾉLﾉﾉﾉ , 37 を参照してください。 

> 集中管理モードを使用している場合、DNS クエリがアドレスを 

高速に配信していることを確認してください。または F-Secure 

ポリシーマネージャで IP アドレスを使用してください。

91 

Q. 製品がウィルス定義ファイルアクセスできません。どうすればいい 

ですか ? 

A. ハードリセットなどでシステムの電源を突然切った場合、本製品は 

データベースにアクセスできないことがあります。問題を解決する 

には、次の手順に従ってください。 

a. ルート権限で、データベースの PID ファイルを削除します。 

rm /var/opt/f-secure/fsav/pgsql/data/postmaster.pid 

b. ルート権限で、製品を再起動します。 


Q. 「F-Secure ステータスデーモンが起動していません」のエラー警告 

が通知されます。デーモンを起動するにはどうすればいいですか ? 

A. ハードリセットなどでシステムの電源を突然切った場合、F-Secure 

ステータスデーモンが正常に起動しないことがあります。問題を解 

決するには、本製品を再起動します。 


また、F-Secure ステータスデーモンを手動で起動することもできま 

す。 

/opt/f-secure/fsav/bin/fstatusd 

Q. カーネルドライバを手動でコンパイルする必要があります。どうす 

ればいいですか ? 

A. 以下の場合に限り、本製品が必要なカーネルドライバをコンパイル 

する必要があります。 

> インストール時にコンパイラまたは必要なツールが不足してい 

る 

> インストール時にカーネルヘッダまたはソースが不足している 

> カーネルをアップグレードして、新しいカーネルのためにドラ 

イバをコンパイルする必要がある 

ドライバをコンパイルしてインストールするには、次のコマンドを 

実行します。 

/opt/f-secure/fsav/bin/fsav-compile-drivers

D 

Man ページ 

fsav ........................................ 93 

fsavd ...................................... 128 

dbupdate ................................... 146 

fsfwc ...................................... 151 

fsic ....................................... 154 

92

93 

support@F-Secure.com 

fsav (1) 

fsav 

F-Secure Anti-Virus のコマンドラインインタフェース 

fsav options target ... 

概要 

fsavウィルスとその他のマルウェアをスキャンするプログラ 

ムです。fsav は指定したターゲット ( ファイルまたはディ 

レクトリ) をスキャンし、不正なコードが検出された際には、 

警告を通知します。また、fsav は感染したファイルに対して、 

駆除、名前の変更および削除を実行することができます。 

F-Secure Anti-Virus が検出および駆除するウィルスの種類 

には次の代表的なものがあります。i Linux ウィルス、 

Microsoft Office のファイルに感染するマクロ型ウィルス、 

Windows ウィルスおよび DOS ファイルのウィルス。F-Secure 

Anti-Virus はスパイウェア、アドウェア、そしてその他のリ 

スクウェア ( 一部の製品に限り ) を検出することもできま 

す。fsav は ZIP、ARJ、LHA、RAR、GZIP、TAR、CAB 、BZ2 形 

式の圧縮ファイルおよびMIMEメッセージのスキャンにも対応 

しています。F-Secure Anti-Virusは3つのスキャナ、F-Secure 

Corporation Orion、LibraスキャンエンジンおよびKaspersky 

Lab AVP スキャンエンジンを使用してファイルをスキャンし 

ます。 

fsav のファイルスキャンは fsavd のスキャンデーモンを必要 

とし、UNIX のドメインソケット使用して、デーモンと通信し 

ます。fsavd が起動していない場合、fsav はスキャンする前

に fsavd を起動します。 

オプション 

--action1={none|report,disinf|clean,rename,delete|remo 

ve,abort,custom|exec} 

--virus-action1 と同じアクションを実行します。 

--action2={none|report,disinf|clean,rename,delete|remo 

ve,abort,custom|exec} 

o --virus-action2 と同じアクションを実行します。 

--action1-exec=PROGRAM 

F-Secure Anti-Virus の 1 次アクションが custom/exec に設 

定されている場合、PROGRAM を実行します。 

--action2-exec=PROGRAM 

F-Secure Anti-Virus の 2 次アクションが custom/exec に設 

定されている場合、PROGRAM を実行します。 

--action-timeout={e,c} 

スキャンがタイムアウトした場合に実行するアクション。タ 

イムアウトを error (e) または clean (c) として扱います。 

--archive[={on,off,yes,no,1,0}] 

圧縮ファイル内のファイルをスキャンします (デフォルト)。 

このオプションの有無に関わらず、圧縮ファイルは普通の 

ファイルとしてスキャンされます。ネスト圧縮ファイルにつ 

いては、「参照」の章を参照してください。 

付録 D 94

95 

--auto[={on,off,yes,no,1,0}] 

確認メッセージを無効にします。有効に設定されたコマンド 

にはすべて「はい」の確認が仮定されます。 

--avp[={on,off,yes,no,1,0}] 

スキャンと駆除に対して、AVP スキャンエンジンを有効また 

は無効にします。他のエンジンが有効の場合、それらのエン 

ジンは無効に設定されます (別処理で有効にされている場合 

を除く )。 

--config={file[:PATH]|fsma[:OID]} 

file: デフォルトの設定ファイルより設定ファイルをベース 

にした管理法の PATH を設定ファイルとして使用します (/ 

etc/opt/f-secure/fssp/fssp.conf)。 

fsma:F-Secure ポリシーマネージャベースの管理法を使用し 

ます ( 警告の通知に使用されている OID をオプションで指定 

可能 )。 

--databasedirectory=path 

pathのディレクトリからウィルス定義ファイルを読み取りま 

す。デフォルトは「.」です。 

このオプションで実行中の fsavd のウィルス定義ディレクト 

リを変更することはできません。fsav が fsavd を起動した場 

合にのみ、このオプションは有効です。 

デフォルトの値は/var/opt/f-secure/fsav/databases/です。 

--dbupdate=update directory

更新ディレクトリからウィルス定義ファイルの更新を初期化 

します。更新ディレクトリには新しいウィルス定義ファイル 

を置きます。 

警告 

このオプションはコマンドラインから直接実行しないでくだ 

さい!オプションはdbupdateのスクリプトから実行されるこ 

とを対象としています。 

--allfiles[={on,off,yes,no,1,0}] 

ファイルの拡張子に関係なく、すべてのファイルをスキャン 

します。デフォルトではこの設定は有効となっています ( 以 

前のバージョンでは、このオプションのパラメータは「dumb」 

を使用 )。 

--exclude=path 

指定のパスをスキャンから除外します。 

--exclude-from=file 

ファイル内に表記してあるパスをスキャンしません。各パス 

は絶対パスの形式で改行で区切ります。 

--extensions=ext,ext,... 

スキャン対象となるファイルの拡張子を指定します。「?」ま 

たは「*」をワイルドカードとして使用できます。 

デフォルトのリストは以下です。 

付録 D 96

97 

* 

--help 

コマンドラインオプションのクイックヘルプを表示します。 

--input 

通常の入力からスキャンするファイルを読み込みます。 

--libra[={on,off,yes,no,1,0}] 

スキャンと駆除に対して、Libra スキャンエンジンを有効ま 

たは無効にします。他のエンジンが有効の場合、それらのエ 

ンジンは無効に設定されます (別処理で有効にされている場 

合を除く )。 

--list[={on,off,yes,no,1,0}] 

スキャンされたファイルをすべて表示します。 

--maxnested=value 

--archive オプションと一緒に使用します。圧縮ファイルの 

最大ネスト数 ( 圧縮ファイル内に圧縮ファイルがあること ) 

を設定します。最大ネスト数を超える圧縮ファイルが検出し 

た場合、ファイルにスキャンエラーが通知されます。ネスト 

圧縮ファイルについては、「参照」の章を参照してください。 

ネスト数が 0 に設定された場合、圧縮ファイルはスキャンさ 

れますが、圧縮ファイル内に圧縮ファイルがある場合、fsav 

はファイルにスキャンエラーを通知します。 

デフォルト値は 5 です。

--mime[={on,off,yes,no,1,0}] 

MIME メッセージスキャンを有効にします。MIME メッセージは 

圧縮ファイルと同じようにスキャンされ、--maxnested のオ 

プションも同様に適用できます。 

--noinvalidmime 

MIME ヘッダの異常を無視します。 

--nomimeerr 

MIME ヘッダのデコードエラーを無視します。 

--nomimepart 

分割された MIME コンテンツによるエラーを無視します。 

--nopass 

パスワードで保護された圧縮ファイルを無視します。注意 : 

パスワードで保護された圧縮ファイルの中で、不審なファイ 

ルとして認識されるものがあります。 

--orion[={on,off,yes,no,1,0}] 

スキャンと駆除に対して、Orion スキャンエンジンを有効ま 

たは無効にします。他のエンジンが有効の場合、それらのエ 

ンジンは無効に設定されます (別処理で有効にされている場 

合を除く )。 

--preserveatime[={on,off,yes,no,1,0}] 

スキャン後にファイルの更新時間を保存します。このオプ 

ションが有効の場合、ファイルがスキャンされた際にはファ 

付録 D 98

99 

イルの更新時間は変更されません。このオプションは更新時 

間が更新されているファイルのみバックアップするシステム 

などと併用して活用できます。 

--raw[={on,off,yes,no,1,0}] 

ESC 文字 (\033) を出力します。デフォルトでは、ESC 文字は 

反転したの文字列として表示されます。 

--riskware[={on,off,yes,no,1,0}] 

リスクウェアの検出を通知します。リスクウェアはスパイ 

ウェアである可能性があるソフトウェアです。この機能は特 

定の製品に対してご利用できます。 

--riskware-action1={none|report,rename,delete|remove} 

リスクウェアが検出されたときの 1 次アクションを指定しま 

す。「レポートのみ」 ( ターミナルへ、そして通知としても )、 

「名前の変更」、または「削除」。 

--riskware-action2={none|report,rename,delete|remove} 

1 次アクションが失敗した場合に実行する 2 次アクション。パ 

ラメータは 1 次アクションと同じです。 

--scanexecutables[={on,off,yes,no,1,0}] 

実行可能ファイルのスキャンを有効にします。ファイルに 

ユーザやグループなどの実行可能なビットがある場合、ファ 

イルは拡張子とは関係なくスキャンされます。 

--scantimeout=value 

1 つのファイルに対して、スキャンまたは駆除にかかる時間

を秒単位で制限できます。スキャンまたは駆除が設定した時 

間よりかかる場合、fsav はファイルにスキャンエラーを通知 

します。 

値が 0 ( デフォルト ) と設定された場合、スキャンタイムア 

ウトは無効になり、ファイルのスキャンは完了するまで、ま 

たはスキャンエラーが発生するまで続きます。 

--short[={on,off,yes,no,1,0}] 

コマンドの出力を省略した形で表示します。感染または名前 

が変更されたファイルのパスのみが表示されます。 

--shutdown 

デフォルトでは、ファイルのスキャンが完了した時点でfsavd 

はすぐに終了せず、新しいスキャンタスクを待ちます。この 

オプションを使用して、fsav をスキャン後にすぐに終了させ 

るようにできます。 

--silent[={on,off,yes,no,1,0}] 

コマンドの出力を表示しません (エラーメッセージを除く)。 

--socketname=socket path 

指定のソケットパスを使用して、fsavd と通信します。デフォ 

ルトのソケットパスは、/tmp/.fsav-、または fsav が 

--standalone オプションで起動された場合は、/tmp/ 

.fsav--sa となります。 

--status 

fsavd スキャンデーモンのステータスを表示し、終了します。 

デーモンが実行している場合、終了コードは 0 となります。 

付録 D 100

101 

実行していない場合、終了コードは 0 以外の値になります。 

注意: fsavは通常デーモンをスキャンの前に起動することか 

ら、実行していないスキャンデーモンはエラーにはなりませ 

ん。fsav によって起動されたデーモンは一定のアイドル時間 

が経過してから終了します。常時起動のスキャンデーモンの 

実行については、fsavd(8) を参照してください。 

--suspected-action1={none|report,rename,delete|remove} 

不審なファイルが検出された際に実行する 1 次アクション。 

「レポートのみ」 ( ターミナルへ、そして通知としても )、「名 

前の変更」、または「削除」。 

--suspected-action2={none|report,rename,delete|remove} 



--standalone[={on,off,yes,no,1,0}] 

スタンドアロンバージョンを使用して、ファイルをスキャン 

します。このオプションは新しい fsavd を実行します。 

--stoponfirst[={on,off,yes,no,1,0}] 

最初の感染が検出された時点で、スキャンエンジンを停止し 

ます。ファイルが複数の感染を含む場合、最初の感染のみ通 

知されます。複数のスキャンエンジンが感染を検出できる場 

合、最初の感染のみ通知されます。デフォルトではこのオプ 

ションは無効です。 

--symlink[={on,off,yes,no,1,0}]

シンボリックリンクを通過します。デフォルトでは、シンボ 

リックリンクは通過されません。 

--usedaemon[={on,off,yes,no,1,0}] 

既存のデーモンを使用して、ファイルをスキャンします。 

fsavd が起動していない場合、コマンドは失敗します。詳細 

については、fsavd(8) を参照してください。 

サーバへの接続が失敗した場合、fsavはエラーを作成します。 

オプションが無効の場合、接続が失敗した際に fsav は fsavd 

を自動的に起動します。 

--skiplarge[={on,off,yes,no,1,0}] 

2 GB (2,147,483,648 バイト ) 以上のファイルをスキャンし 

ません。このオプションが無効の場合、サイズが大きいファ 

イルにはエラーが通知されます。 

--version 

F-Secure Anti-Virus とエンジンのバージョンおよびウィル 

ス定義ファイルの日付を表示して、終了します。 

注意 : 

ウィルス定義ファイルのバージョンはウィルス定義ファイル 

の日付のみ含みます。複数のウィルス定義ファイルが同じ日 

にリリースされることもあります。詳細なバージョン情報が 

必要な場合、ウィルス定義ディレクトリにある header.ini を 

開き、次の行を検索します。 

[FSAV_Database_Version] 

Version=2003-02-27_03 

付録 D 102

103 

ﾒVersion=ﾓの後の文字列はウィルス定義ファイルのバージョ 

ンです。 

--virus-action1={report,disinf|clean,rename,delete|rem 

ove,abort, custom|exec} 

感染したファイルが検出された際に実行する1次アクション。 

「レポートのみ」 ( ターミナルへ、そして通知としても )、「駆 

除」、「名前の変更」、「削除」、「スキャンの停止」、またはユー 

ザ定義のプログラムの実行 ( カスタム / 実行 )。 

--virus-action2={report,disinf|clean,rename,delete|rem 

ove,abort, custom|exec} 



スキャンレポート 

デフォルトでは、fsav は感染および不審なファイルを stdout 

に通知します。スキャンエラーは stderr に通知されます。 

スキャンレポート - 感染したファイルの例 : 

/tmp/eicar.com: 感染 :EICAR-Test-File [AVP] 

左からパス名、感染の名前、そして使用されたスキャンエン 

ジンの名前が表記されます。 

スキャンレポート - 不審なファイルの例 : 

/tmp/sample.img: 不審なファイル :Type_Boot [AVP]

感染したファイルの表記とは、タイプのみ異なります。 

MIME スキャンが有効の場合、次の疑わしい事項が発生するこ 

とがあります : 

分割された MIME メッセージ。 

問題:分割されたMIMEメッセージは複数なファイルに分割さ 

れているため、スキャンできません。通常、メッセージは 

「Content-Type: message/partial;」のヘッダ情報を含みま 

す。 

MIME デコードエラー。 

問題:スキャンされたMIMEメッセージは非標準のエンコード 

を使用しているため、スキャンできません。 

不正な MIME ヘッダが見つかりました。 

問題:スキャンされたMIMEメッセージは非標準のヘッダを使 

用しているため、スキャンできません。 

--list オプションはクリーンのファイルをレポートに表記 

します。例 : 

/tmp/test.txt - clean 

--archiveオプションは圧縮コンテンツをスキャンします。レ 

ポートには次のように表記されます。 

[/tmp/eicar.zip] eicar.com: 感染 :EICAR-Test-File 

[AVP] 

付録 D 104

105 

左から圧縮ファイルのパス (角かっこ内) と圧縮ファイル内 

の感染したファイルのパスが表記されます。現在のリリース 

では、ネストされた圧縮ファイルとクリーンの圧縮コンテン 

ツはレポートに表記されません。 

アクション 

fsavは感染したファイルに対してさまざまなアクションを実 

行できます。利用できるアクションは次の通りです。「レポー 

ト」、「駆除」、「名前の変更」、「削除」、「停止」、カスタム / 実 

行。1 次アクションと 2 次アクションを設定でき、1 次アク 

ションは優先して実行されます。1 次アクションが失敗した 

場合には、2 次アクションが実行されます。 

デフォルトでは、1 次アクションは駆除、2 次アクションは名 

前の変更となっています。 

fsav は駆除するファイルに対して書き込み権限がないと、駆 

除はできません。駆除は必ずしもできるわけではなく、失敗 

する場合もあります。圧縮ファイル内のファイルは駆除でき 

ません。 

感染したファイルの名前は .virus に変 

更され、実行可能および SUID のビット権限はファイルから取 

り外されます。不審なファイルの名前は 

.suspectedに変更されます。リスクウェ 

アの名前は .riskware に変更されます。 

ファイルの名前を変更するには、ディレクトリの書き込み権 

限が必要となります。 

削除アクションは感染したファイル、不審なファイルおよび 

リスクウェアを削除します。ファイルを削除するには、ディ 

レクトリの書き込み権限が必要となります。

デフォルトでは、アクションの実行前に確認のメッセージが 

表示されます。例えば、駆除アクションでは、fsav は次の確 

認メッセージを尋ねます。 

eicar.com: 駆除しますか ?(Yes, No, yes to All) 

「Y」、「y」、「Yes」または「yes」を入力すると、アクション 

は確認され、実行されます。 

「A」、「a」、「All」または「all」を入力すると、指定したす 

べての駆除が自動的に確認され、実行されます。他のアクショ 

ンが有効の場合、自動確認が設定されていない場合を除いて、 

確認メッセージが表示されます。 

他の文字を入力すると、アクションは確認されず、実行され 

ません。実行されなかったアクションは失敗したアクション 

と同じように扱われます。例 : ユーザが 1 次アクションを実 

行したくない場合、2 次アクションが次に実行しようとしま 

す。 

アクションの確認メッセージは--autoのオプションで無効に 


警告 

fsavの警告は標準エラーストリーム (stderr) に書き込まれ 

ます。警告はプログラムを停止しません。警告が発生しても、 

fsav は通常通りにコマンドを実行します。 

不明オプション「」が設定ファイ 

ルの行に見つかりました。 

問題 : 設定ファイルは不明なオプション名を含めています。 

付録 D 106

107 

解決策 : 設定ファイルを編集します。 

設定ファイル「」の行にに不正 

な構文が見つかりました。 

問題 : 無効な構文により、設定ファイルのパーサーが失敗し 

ました。 


除外ファイル「」を開けません : 

問題 :exclude オプションへのファイルパスが存在しません、 

またはアクセスできません。 

解決策 : コマンドラインのオプションを変更します。 

不正な圧縮ファイルのスキャン値「」が 

設定ファイルの行に見つかりま 

した。 

問題 : 設定ファイル内の archivescanning フィールドが不正 

な値です。 

解決策 : 設定ファイルを編集し、圧縮ファイルのフィールド 

を次のいずれかに設定します :1 または 0。新しい値を適用す 

るに、fsav を再起動します。 

不正な MIME スキャン値「」が設定ファ 

イルの行に見つかりました。 

問題:設定ファイル内のmimescanningフィールドが不正な値 

です。 

解決策 : 設定ファイルを編集し、MIME スキャンフィールドを

次のいずれかに設定します :1 または 0。新しい値を適用する 

に、fsav を再起動します。 

不正な実行可能ファイルのスキャン値「」 

が設定ファイルの行に見つかり 

ました。 

問題 : 設定ファイル内の scanexecutables フィールドが不正 


解決策 : 設定ファイルを編集し、実行可能ファイルのスキャ 

ンフィールドを次のいずれかに設定します :1 または 0。新し 

い値を適用するに、fsav を再起動します。 

圧縮ファイルの最大ネスト数「」は設定 

ファイルの行で不正です。 

問題 : 設定ファイルの maxnestedarchives フィールドは有効 

な値ではありません。 



ファイルの行で範囲外です。 

問題 : 設定ファイルの maxnestedarchives フィールドは 0 よ 

り低いまたは LONG_MAX の値を超えています。 


スキャンエンジンの最大インスタンス数「」は設定ファイルの行で 

不正です。 

問題 : 設定ファイルの engineinstancemax フィールドは有効 

付録 D 108

109 

な数字ではありません。 



範囲外です。 

問題 : 設定ファイルの engineinstancemax フィールドは 0 よ 



スキャンタイムアウト値「'」は設定ファ 

イルの行不正です。 

問題 : 設定ファイルの scantimeout フィールドは有効な値で 

はありません。 


スキャンタイムアウト値「」は設定ファ 

イルの行で範囲外です。 

問題 : 設定ファイルの timeout フィールドは 0 より低いまた 

は LONG_MAX の値を超えています。 


設定ファイル「」のスキャン拡張子リストが行 

で長すぎます。リストは省略されます。 

問題 : 設定ファイルの extensions フィールドは 4096 バイト 

を超えています。


不明アクション「」が設定ファイルの行に見つかりました。 

問題 : 設定ファイル内の action フィールドが不正な値です。 

設定ファイルを編集し、圧縮ファイルのフィールドを次のい 

ずれかに設定します : 「レポート」、「駆除」、「名前の変更」、 

「削除」、「停止」、カスタム / 実行。新しい値を適用するに、 

fsav を再起動します。 

不明な syslog facility「」が設定ファ 


問題 : 設定ファイル内の syslogfacility フィールドが不正な 

値です。 

解決策 : 設定ファイルを編集し、syslong- facility フィー 

ルドをsyslog(3)ページにあるいずれかのfacility名に設定 

します。新しい値を適用するに、fsav を再起動します。 

重大なエラー 

fsavの重大なエラーは標準エラーストリーム (stderr) に書 

き込まれます。重大なエラーが発生した場合、プログラムの 

実行は終了コード 1 を持ってその時点で停止します。 

fsav で通知される重大なエラーとその説明は以下の通りで 

す。 

エラー : スキャンするファイルがありません。 

問題 : ユーザがスキャンするファイルまたはディレクトリを 

指定していません。 

付録 D 110

111 

解決策 :fsav は重大なエラーのステータスで終了します ( 終 

了コード 1) 。パラメータを修正して、fsav を再起動します。 

不正なソケットパス「」: ソケットではあり 

ません。 

問題 : ユーザは設定ファイルまたはコマンドラインのソケッ 

トではない既存のソケットを指定しました。 


了コード 1) 。パラメータまたは設定ファイルを修正するか、 

ファイルをパスから削除する必要があります。その後、fsav 

を再起動します。 

不正なソケットパス「」: 。 

問題 : ユーザは設定ファイルまたはコマンドラインから不正 

なソケットパスを指定ました。ソケットが存在しないかまた 

はアクセスできません。 


了コード 1) 。パラメータまたは設定ファイルを修正するか、 

ファイルをパスから削除する必要があります。その後、fsav 


入力ファイル「」は不正です :。 

問題:ユーザが不正な入力ファイルパスを指定しました。ファ 

イルが存在しないかまたはアクセスできません。 


了コード 1) 。パラメータを修正して、fsav を再起動します。 

不明なコマンドラインオプション「」です。

問題 : ユーザはコマンドラインから不明なオプションを指定 

しました。 

解決策 :fsav はエラーのステータスで終了します。パラメー 

タを修正して、fsav を再起動します。 

設定ファイル「」を開けません : 。 

問題 : ユーザは存在しないまたはアクセスができないファイ 

ルパスを --configfile オプションに指定しました。 

解決策 : コマンドラインオプションを変更して、再実行しま 

す。 

スキャンエンジンディレクトリの「」は設 

定ファイルの行で不正です : 。 

問題 : ユーザは存在しないまたはアクセスできないスキャン 

エンジンのディレクトリパス、もしくは設定ファイル内で文 

字数が長すぎるパスを入力しました。 

解決策 : パスを修正して、fsav を再起動します。 

スキャンエンジンディレクトリ「」は無効 

です : 。 


エンジンのディレクトリパス、もしくはコマンドラインの入 

力で文字数が長すぎるパスを入力しました。 


ウィルス定義ファイルディレクトリ「」は 

設定ファイルの行で不正です :

113 

message>。 

問題 : ユーザは存在しないまたアクセスできないウィルス定 

義ディレクトリのパス、もしくは設定ファイル内で文字数が 

長すぎるパスを入力しました。 


ウィルス定義ディレクトリ「」は無効です 

: 。 


義ファイルディレクトリのパス、もしくはコマンドラインの 

入力で文字数が長すぎるパスを入力しました。 


ウィルス定義ファイル更新ディレクトリ「」 

は設定ファイルの行で不正です : 。 


義更新ディレクトリのパス、もしくは設定ファイル内で文字 

数が長すぎるパスを入力しました。 


入力ファイル「」を開けません :。 

問題 : ユーザは存在しないまたはアクセスができないファイ 

ルパスを input オプションに指定しました。 


す。

不正なコマンドラインオプション「」で 

す。 

問題 : ユーザが不明なオプションをコマンドラインから入力 



す。 

スキャンタイムアウト値「」が不正です。 

問題 : ユーザが不正なスキャンタイムアウト値をコマンドラ 

インから入力しました。 


す。 

圧縮ファイルの最大ネスト数「」が不正です。 

問題 : ユーザがコマンドラインから入力した圧縮ファイルの 

最大ネスト数は不正です。 


す。 

指定のウィルス定義ファイルの更新パスが不正です。 

問題 :--dbupdate で指定したウィルス定義ファイル更新パス 

は不正です。パスは存在しない、アクセスできないまたはディ 

レクトリではない可能性があります。 


す。 

サーバステータスの確認に失敗しました。 

付録 D 114

115 

問題 : ユーザは version コマンドを使用してサーババージョ 

ンを確認しようとしましたが、失敗しました。 

解決策 : サーバが稼動してません。製品が正しくインストー 

ルされていない可能性があります。installdirectory が見つ 

からないまたは設定ファイル内で不正に指定されている可能 

性もあります。または、システムのリソースが低く、メモリ 

不足によりサーバの起動が失敗していることもあります。 

シャットダウンに失敗しました。 

問題:ユーザはshutdownコマンドを使用してサーバをシャッ 

トダウンしようとしましたが、失敗しました。 

解決策 :fsavd が実行されていない場合、何もする必要はあり 

ません。fsavd が実行されている状態でユーザがソケットの 

権限を持っていない場合、ユーザは kill(1) コマンドを使用 

してサーバをのシャットダウンを試行することができます。 

fsavd の起動に失敗しました。 

問題 :fsavd は実行されていないため、fsav は fsavd をスタ 

ンドアロンモードで起動しようとしましたが、失敗しました。 

解決策 : 製品が正しくインストールされていない可能性があ 

ります。installdirectory が見つからないまたは設定ファイ 

ル内で不正に指定されている可能性もあります。または、シ 

ステムのリソースが低く、メモリ不足によりサーバの起動が 

失敗していることもあります。 

ファイル「」のスキャンに失敗しました :fsavd 

への接続に失敗しました。 

ファイル「」の駆除に失敗しました :fsavd への

接続に失敗しました。 

問題 :fsavd への接続が確立できないため、ファイルのスキャ 

ンに失敗しました。 

ファイル「」の再スキャンは IPC エラーにより 

失敗しました。 

問題 : サーバへの接続が切断されているため、ファイルの再 

スキャンに失敗しました。 

解決策 : 予期しないままサーバがダウンしました。ユーザは 

サーバを再起動して、ファイルを再スキャンするべきです。 

問題が解消されない場合、F-Secure へバグレポートとファイ 

ルのサンプルを送ることをお願いします。 

更新ディレクトリ「」は無効です :。 

問題 : 設定ファイルまたはコマンドラインから指定の更新 

ディレクトリは存在しません、またはアクセスできません。 

解決策 : ウィルス定義ファイルの更新ディレクトリを変更し 

て、更新を試行します。 

作業ディレクトリ「」から更新できません。 

問題 : 設定ファイルまたはコマンドラインから指定の更新 

ディレクトリは作業中のウィルス定義ファイルのディレクト 

リと同じです。 

解決策 : ウィルス定義ファイルの更新ディレクトリを変更し 

て、更新を試行します。 

更新中の別のウィルス定義ファイル、フラグファイル「

117 

path>」が存在します。 

問題 : ウィルス定義ファイルの更新中に作成される更新フラ 

グファイルがウィルス定義ファイルのディレクトリに含まれ 

ています。 

解決策 : 別のウィルス定義更新が実行されているかを確認し 

ます。別の更新が存在しない場合、フラグファイルを削除し 

て、更新をもう一度試行します。 

フラグファイル「」を作成できません。 

問題 : ウィルス定義ファイルの更新中に作成される更新フラ 

グファイルがウィルス定義ファイルのディレクトリに含まれ 

ていることで、フラグファイルの作成に失敗しました。 

解決策:フラグファイルを作成する権限を持っていないため、 

更新プロセスが失敗しました。更新プロセスを実行するため 

の権限またはウィルス定義ディレクトリの権限が正しく設定 


ロックファイル「」を開けません。 

問題 : 更新プロセスはウィルス定義ファイルのディレクトリ 

にあるロックファイルを開けませんでした。 

解決策:フラグファイルを作成する権限を持っていないため、 

更新プロセスが失敗しました。更新プロセスを実行するため 

の権限またはウィルス定義ディレクトリの権限が正しく設定 


ロックファイル「」のロック処理に失敗しました。 


にあるロックファイルのロック処理に失敗しました。

解決策 : ロックファイルの権限を持っていないため、更新プ 

ロセスが失敗しました。更新プロセスを実行するための権限 

またはウィルス定義ディレクトリの権限が正しく設定されて 

いることを確認します。 

ロックファイル「」の解除処理に失敗しました。 


にあるロックファイルの解除処理に失敗しました。 

解決策 :fsavd は停止しています。fsavd が停止した状態で、 

ロックファイルを削除し、ウィルス定義ファイルの更新と 

fsavd の再起動を実行します。 

ウィルス定義ファイルの更新と復元に失敗しました ! サーバ 

が停止されました。 

問題 : ウィルス定義ファイルの更新プロセスで、更新とバッ 

クアップの復元に失敗しました。 

解決策 :fsavd は停止しています。fsavd が停止した状態で、 

更新フラグファイルを削除し、ウィルス定義ファイルの更新 

と fsavd の再起動を実行します。 

ウィルス定義ファイルの更新に失敗し、バックアップを復元 


問題 : ウィルス定義ファイルの更新に失敗しましたが、バッ 

クアップの復元に成功しました。 

解決策 : 更新を後でもう一度試行します。 

更新フラグファイル「」を削除できません。サー 

バが停止されました。 

付録 D 118

119 

問題 : 更新プロセスはウィルス定義ファイルを正常に更新し 

ましたが、更新フラグファイルを削除できませんでした。 

解決策 :fsavd は停止しています。更新フラグファイルを手動 

で削除します。 

スキャンエラー 

fsavのスキャンエラーは標準エラーストリーム (stderr) に 

書き込まれます。スキャンエラーが発生すると、ファイルス 

キャンはただちに停止されます。スキャンを次回実行すると 

きには、停止した時点からスキャンが再開されます。感染ま 

たは不審なファイルが検出されない場合、スキャンエラーは 

エラーコード 9 で記録されます。 

fsavで通知されるスキャンエラーとその説明は以下の通りで 

す: 

: エラー : 

問題:ファイルをスキャンできませんでした。理由はOS error 

message に説明されています。 

解決策 : 一番よくある理由は、ファイルが存在しないまたは 

アクセスできないことです。ファイルのパスと権限を確認し 

ます。 

: エラー : パスが長すぎます - スキャンを実行 

できません 

問題 : ファイルパスの文字が長すぎる ( > PATH_MAX)。ファ 

イルをスキャンできません。 

解決策 : 文字数が少ないパスにファイルを移動し、スキャン 

を実行します。

:エラー: ファイルを開けない [] 

問題 : スキャンエンジンがファイルの読み取り権限がないた 

め、ファイルをスキャンすることができません。 

解決策:fsavdにファイルの読み取り権限を与えてからスキャ 

ンを実行します。fsavd が起動された場合、 fsavd はユーザと 

同じアクセス権限を持ち、読み取り権限のある samexs ファイ 

ルのみ開くことができます。 

: エラー : パスワードで保護されたファイル 

[] 

問題 : ファイルがパスワードで保護されているまたは暗号化 

されているため、スキャンエンジンはファイルを開くことが 

できませんでした。 

解決策 : ファイルを復号化し、スキャンを試行します。 

: エラー : スキャン停止 [] 

問題 : スキャンタイムアウトなどにより、スキャンが停止さ 

れました。 

解決策 : スキャンを後でもう一度実行します。 

: エラー : スキャンタイムアウト [] 

問題 : スキャンタイムアウトにより、スキャンが停止されま 

した。 

解決策 : タイムアウト値を大きくして、もう一度スキャンし 

ます。 

付録 D 120

121 

: エラー : ファイルを読み取れない [] 

問題 : ファイルの読み取りに失敗したため、スキャンできま 

せんでした。 

解決策 : ファイルは破損している可能性があり、スキャンを 


: エラー : ファイルに書き込めない [] 

問題 : ファイルの読み取りに失敗したため、ファイルを駆除 

できませんでした。 

解決策 : ファイルは書き込み保護されている、圧縮ファイル 

である、または破損しているため、駆除できません。 

: エラー: 内部エラー: 無効なファイル [] 

問題 : スキャンエンジンがファイルのプロパティを処理でき 

ないため、ファイルスキャンに失敗しました。 

解決策 : ファイルは破損している可能性があり、スキャンを 


: エラー : 圧縮ファイルの最大ネスト数 [] 

問題 : 圧縮ファイルのネスト数が多いため、ファイルスキャ 

ンに失敗しました。 

解決策 : 圧縮ファイルの最大ネスト数を大きくして、もう一 

度スキャンします。

ファイル「」のスキャンに失敗しました :fsavd 

への接続がタイムアウトしました。 

ファイル「」の駆除に失敗しました :fsavd への 

接続がタイムアウトしました。 

問題 :fsavd への接続が IPC タイムアウトにより切断したた 

め、スキャンに失敗しました。 

解決策 : 予期しないままサーバがダウンしました。サーバを 

再起動して、ファイルを再スキャンします。問題が解消され 

ない場合、F-Secure へバグレポートとファイルのサンプルを 

送ることをお願いします。 

ここで表記されていないエラーメッセージ「: エ 

ラー : []」が発生した場合、 

問題の原因はファイルにあることが想定されます。問題が解 

消されない場合、ファイルをスキャンの対象から除外するか、 

またはF-Secureアンチウィルス研究チームへファイルのサン 

プルを送ることができます。詳細については、を参照してく 

ださい。 

終了値 

fsav は次の終了コードを用いています。 

0 

正常終了。ウィルスまたは不審なファイルは見つかりません 

でした。 

1 

重大なエラー、回復不可能なエラー。( ファイルが見つから 

ないまたは破損していることが一般的な原因 ) 

付録 D 122

123 

3 

ブートウィルスまたはウィルスファイルが見つかりました。 

4 

リスクウェア (スパイウェアである可能性) が見つかりまし 

た。 

6 

1 つ以上のウィルスが削除され、感染されたファイルはもう 

残っていません。 

7 

メモリ不足です。 

8 

不審なファイルが見つかりました。不審なファイルは感染し 

ているとは限りません。 

9 

スキャンエラー。1 つ以上のファイルスキャンに失敗しまし 

た。 

130 

プログラムは CTRL-C が押されたこと、または sigterm や別の 

停止コマンドにより停止されました。 

fsav は終了コードを次の優先順位で通知します。

130、7、1、3、4、8、6、9、0。 

例 

「test.exe」をデフォルトの設定ファイルでスキャンする。 

fsavdが実行されていない場合、fsavdは自動的に起動される。 

$ fsav test.exe 

ディレクトリ「/mnt/smbshare」にあるファイルと拡張子リス 

トに一致したファイルをスキャンする。 

smbshare 

$ fsav --extensions=exe,doc,dot,xls /mnt/ 

ディレクトリ「/mnt/smbshare」にあるすべてのファイルをス 

キャンする。 

$ fsav /mnt/smbshare 

すべてのファイルと圧縮ファイルをスキャンタイムリミット 

3 分でスキャンする。 

$ fsav --archive --scantimeout=180 --allfiles / 

mnt/smbshare 

ディレクトリ「/mnt/smbshare」のなかで、「.EXE」または「.COM」 

拡張子のファイルをスキャンおよびリストする。 

smbshare 

$ fsav --list --extensions='exe,com' /mnt/ 

付録 D 124

125 

確認のメッセージを表示せずに、感染したファイルと不審な 

ファイルのスキャン、駆除または名前の変更を実行する。 

$ fsav --virus-action1=disinf 

--virus-action2=rename --auto /mnt/smbshare 

find(1) - コマンドで検索されたファイルをスキャンし、ス 

キャンレポートを mail(1) コマンドに送る。 

$ find /mnt/smbshare -type f | \ 

fsav --input 2>&1 | \ 

mail -s 'FSAV Report' admin@localhost 

find(1) コマンドで検索されたファイルをスキャンし、感染 

したまたは不審なファイルを mv(1) コマンドに送り、感染し 

たまたは不審なファイルを「/var/quarantine」のディレクト 

リに移動する。スキャン中に発生したエラーをすべて電子 

メールで admin@localhost に送る。 

$ (find /mnt/smbshare -type f | fsav --short 

--input | \ 

xargs -n 1 --replace mv {} /var/quarantine) 

2>&1 | \ 

mail -e -s 'FSAV Error Report' admin@localhost 

fsav、fsavd、スキャンエンジンとデータベースのバージョン 

を確認する。 

$ fsav --version

注意 

ネストされた圧縮ファイルはスキャンエンジンのエラーを起 

こすことがあります。--maxnested オプションで圧縮ファイ 

ルの最大ネスト数を制限し、スキャンエンジンのエラーを防 

ぐことができます。スキャンできる最大ネスト数は圧縮ファ 

イルのタイプによります。.ZIP 拡張子で .ZIP ファイルのみ 

ネストされている場合、最大ネスト数は 29 となります。 

圧縮ファイルのスキャンはシステムのメモリを通常のスキャ 

ンより使用し、大きい圧縮ファイルのスキャンは時間を必要 

とするため、fsavd はこの間に別のスキャンタスクを処理す 

ることはできません。圧縮ファイルをスキャンする際には、 

--scantimeout のオプションでスキャンすることを推奨しま 

す。この設定でタイムアウトが発生した場合、圧縮ファイル 

は fsavd の別のインスタンスでスキャンされます。 

バグ 

リリースノーツの「既知の問題」章を参照してください。 

著者 

F-Secure Corporation 

著作権 

Copyright (c) 1999-2006 F-Secure Corporation. All 

Rights Reserved. 

Portions Copyright (c) 2001-2006 Kaspersky Labs. 

参照 

付録 D 126

127 

dbupdate(8)、fsavd(8) 

詳細については、F-Secure home page を参照してください。

sfsavd (8) 

fsavd 

F-Secure Anti-Virus デーモン 

fsavd options 

概要 

fsavd は F-Secure Anti-Virus のスキャンデーモンです。起 

動時に、デーモンが設定ファイルを読み取り ( デフォルトの 

設定ファイルまたはコマンドラインで指定したファイル )、 

UNIX のドメインソケットへの接続に応答します。fsavd は透 

過的に動作します。 

fsavd が実行されていない場合、fsav は fsavd を自動的に起 

動します。fsavd が fsav のクライアントから起動された場合、 

fsavd は 30 秒のアイドル時間が経過したときに自動的に停止 

します。 

fsavd をメモリに残したい場合、/etc/fsavd の 

起動スクリプトで fsavd を実行します。fsavd は fsav と同様 

に、権限のないユーザで実行することを推奨します。スクリ 

プトはinit.dのディレクトリにインストールすることができ 

ます。 


fsavd はオプションの値をコマンドラインそしてポリシー / 

設定ファイルから読み込みます。コマンドラインからのオプ 

ション値はポリシー / 設定ファイルのオプション値より優先 

されます。 

デフォルトのオプション値またはポリシー / 設定ファイルの 

付録 D 128

129 

オプション値はコマンドラインの次のオプションでオーバー 

ライドできます。 

--config={file[:PATH]|fsma[:OID]} 

file:デフォルトの設定ファイルの代わりに、PATH (設定ファ 

イルをベースにした管理法) を設定ファイルとして使用しま 

す (/etc/opt/f-secure/fssp/fssp.conf)。 

fsma: F-Secureポリシーマネージャベースの管理法を使用し 

ます ( 警告の通知に使用されている OID をオプションで指定 

可能 )。 

--databasedirectory=path 

pathのディレクトリからウィルス定義ファイルを読み取りま 

す。デフォルトは「.」です。 

--enginedirectory=path 

path のディレクトリからスキャンエンジンを読み取ります。 

デフォルトは「.」です。 

--pidfile=path 

プロセス識別番号を含むファイルを作成し、終了時に削除し 

ます。このオプションがない場合、pid ファイルは作成され 

ません。パスが指定されていない場合、/var/opt/f-secure/ 

fssp/run/fsavd.pid が作成されます。パスが相対パス名を指 

定した場合、/var/opt/f-secure/fssp/run/path が作成され 

ます。パスに絶対パス名を指定した場合、そのパスを持った 

ファイルが作成されます。 

--socketname=path

パスに指定されたソケットを使用します。デフォルトは「/ 

tmp/.fsav-」です。 

ファイルが存在し、ソケットである場合、ファイルは削除さ 

れ、新しいソケットが作成されます。ファイルの削除処理が 

fsavd の既存インスタンスをすべて停止します。 

パスが存在しないディレクトリを含む場合、ディレクトリは 

作成され、ディレクトリの権限に、オーナは読み取り / 書き 

込み / 実行の権限となり、その他のユーザは読み込み / 実行 

権限となります。作成したディレクトリにはデフォルトで 

sticky bit が設定されます。ディレクトリの権限は dirmode 

のオプションで変更できます。 

デーモンがスタンドアロンモードで起動された場合、オーナ 

のソケットファイル権限は読み取りと書き込みに設定されま 

す。デーモンがデーモンとしてそのまま起動された場合、読 

み取りと書き込み権限はグループにも与えられます。現在の 

アンマスク (unmask) は設定を影響します。ソケットのモー 

ドは、ポリシー設定の socketmode のオプションで変更できま 

す。 

--avpriskware[={on,off,yes,no,1,0}] 

リスクウェアのスキャンは、AVP スキャンエンジン ( 選択し 

た製品内の ) を使用して有効または無効にできます。 

--standalone 

スタンドアロンモードで起動します。fsavd はアイドル時間 

が経過したら、自動的に停止します。ソケットが接続に応答 

する準備ができた際、fsavd はペアレントプロセスに警告シ 

グナルを送信します。オプション使用時には、fsavd は起動 

時に fork(2) しません。 

付録 D 130

131 

このオプションはfsavがfsavdを自動的に起動したときを対 

象としています。通常の使用では、オプションを無視できま 

す。 

--nodaemon 

プログラムを透過的に実行しません。 

--help 

コマンドラインのオプションを表示して終了します。 

--version 

F-Secure Anti-Virus のバージョンおよび署名ファイルの日 

付を表示して、終了します。 

ロギング 

スキャン、感染および不審なファイルを logfile のパラメー 

タで定義した設定をもとにログファイルを記録します。ログ 

は起動時に記録されます。正常に起動した後、ログのエント 

リはログファイルに書き込まれます。エラーの章で標記され 

ているエラーメッセージは、次のログエントリと一緒に記録 

されます。 

にあるファイルのスキャンに失敗しました 

: [] 

説明 : スキャンエンジンがファイルのスキャンに失敗しまし 

た。失敗した理由はエラーメッセージに標記されています。 

にあるファイルのスキャンに失敗しました : ス 

キャンがタイムアウトしました。

説明:スキャンのタイムアウト時間の上限を超えたため、ファ 

イルのスキャンに失敗しました。 

にあるファイルのスキャンに失敗しました : ス 

キャンを停止しました。 

説明 : スキャンが停止されたことから、fsavd はファイルの 

スキャンに失敗しました。クライアントが接続を切断したら、 

スキャンは停止されます。 

にあるファイルを駆除しました。 

説明 : スキャンエンジンがファイルを正常に駆除しました。 

にあるファイルの駆除に失敗しました。 

説明:スキャンエンジンはファイルを駆除できませんでした。 

にあるファイルは感染しています : [] 

説明 : スキャンエンジンは感染されているファイルを検出し 

ました。 

にあるファイルは感染の疑いがあります : 

[] 

説明 : スキャンエンジンは感染の疑いがあるファイルを検出 


警告 

不明アクション「」が設定ファイルの行に見つかりました。 

付録 D 132

133 

問題 : 設定ファイル内の action パラメータが不正な値です。 

解決策 :fsavd は続けて稼動しようとします。ユーザは設定 

ファイルを編集して、action フィールドを次のいずれかに設 

定します。「disinfect」、「rename」または「delete」。変更を 

適用するには、fsavd を再起動する必要があります。 

の設定ファイルに不正な構文が行 

行に見つかりました。 

問題 : 無効な構文により、設定ファイルのパーサーが失敗し 

ました。 

解決策 :fsavd は続けて稼動しようとしますが、後でエラーが 

発生する可能性があります設定ファイルを変更して、fsavd 


不正な圧縮ファイルのスキャン値「」が 

設定ファイルの行に見つかりま 

した。 

問題 : 設定ファイル内の archivescanning フィールドが不正 



ファイルを編集して、archivescanning フィールドを次のい 

ずれかに設定する必要があります : 1、0、on、off、yes また 

は no。変更を適用するには、fsavd を再起動します。 

不正な MIME スキャン値「」が設定ファ 


問題:設定ファイル内のmimescanningフィールドが不正な値 

です。


ファイルを編集して、mimescanning フィールドを次のいずれ 

かに設定する必要があります : 1、0、on、off、yes または 

no。変更を適用するには、fsavd を再起動します。 

不正な実行可能ファイルのスキャン値「」 

が設定ファイルの行に見つかり 

ました。 

問題 : 設定ファイル内の scanexecutables フィールドが不正 


解決策 : ユーザは設定ファイルを編集して、scanexecutables 

フィールドを次のいずれかに設定する必要があります: 1、0、 

on、off、yes または no。変更を適用するには、fsav を再起 

動します。 

設定ファイルのスキャン拡張子リストが行で長すぎます。リストは省略されます。 

問題 : 設定ファイルの extensions フィールドは 4096 バイト 

を超えています。 

解決策 :fsavd は続けて稼動しようとします。設定ファイルを 

変更して、再実行します。 


イルの行で不正です。 

問題 : 設定ファイルの scantimeout フィールドは有効な値で 

はありません。 


変更して、fsavd を再起動します。 

付録 D 134

135 


イルの行で範囲外です。 

問題 : 設定ファイルの timeout フィールドは 0 より低いまた 

は LONG_MAX の値を超えています。 




ファイルの行で不正です。 

問題 : 設定ファイルの maxnestedarchives フィールドは有効 

な値ではありません。 




ファイルの行で範囲外です。 

問題 : 設定ファイルの maxnestedarchives フィールドは 0 よ 




スキャンエンジンの最大インスタンス数「」は設定ファイルの行 < で不正です。> 

問題 : 設定ファイルの engineinstancemax フィールドは有効 

な数字ではありません。 


変更して、再実行します。


範囲外です。 

問題 : 設定ファイルの engineinstancemax フィールドは 0 よ 



変更して、再実行します。 

不明オプション「」が設定ファイ 

ルの行に見つかりました。 

問題 : 設定ファイルは不明なオプション名を含めています。 



不明な syslog facility「」が設定ファ 


問題 : 設定ファイル内の syslogfacility フィールドが不正な 

値です。 


編集して、syslogfacility フィールドを syslog(3) ページに 

ある facility 名に設定する必要があります。変更を適用する 

には、fsavd を再起動します。 

スキャンエンジンは停止している可能性があ 

ります。 

問題 : スキャンエンジンは停止している可能 

性があります。スキャン中にタイムアウトまたは予期しない 

状態でスキャンエンジンが停止した可能性があります。 

付録 D 136

137 

解決策:fsavdはスキャンエンジンが破損していることを検知 

しました。fsavd はスキャンエンジンを再起動しようとしま 

す。スキャンエンジンがスキャンの最中でしたら、スキャン 

が失敗したことが通知されます。 

ウィルス定義ファイルは不要で、削除するべき 

です。 

問題 : ウィルス定義ファイルのディレクトリに不要なウィル 

ス定義ファイルがあります。 

解決策 : この警告は通知のみで、任意です。ユーザはにあるファイルを削除することができます。 

ウィルス定義ファイルが見つかりません。 

問題:ウィルス定義ファイルがウィルス定義ディ 

レクトリにありません。 

解決策 : スキャンエンジンは起動できません。fsavd はスキャ 

ンエンジンを再起動しようとします。ウィルス定義ファイル 

の更新をすぐに実行し、fsavd が自動的に再起動しない場合、 

手動で再起動する必要があります。 

ウィルス定義ファイルは有効なウィルス定義 

ファイルではありません。 

問題 : ウィルス定義ファイルディレクトリ内のウィルス定義 

ファイルは有効なウィルス定義ファイルではあ 




の更新をすぐに実行し、fsavd が自動的に再起動しない場合、


ウィルス定義ファイルはウィルス定義ファイル 

ではありません。 

問題:ウィルス定義ファイルディレクトリ内のファイルは有効なウィルス定義ファイルではありません。 




手動で再起動します 

ウィルス定義ファイルは破損しています。 

問題 : ウィルス定義ファイルディレクトリ内のウィルス定義 

ファイルは有効なウィルス定義ファイルではあ 


解決策 : スキャンエンジンを起動できません。fsavd はスキャ 




ウィルス定義ファイルのウィルス定義ファイル 

バージョンが不正です。 

問題 : ウィルス定義ファイルのバージョンが不 

正です。 

解決策 : スキャンエンジンを起動できません。fsavd はスキャ 




付録 D 138

139 

スキャンエンジンの初期化時間にタイムアウ 

トし、停止します。 

問題 : スキャンエンジンは初期化のタイムアウト時間 (300 

秒 ) を超えました。システムの負荷が高いため、スキャンエ 

ンジンのウィルス定義ファイルを読み込む処理時間が不足し 

ている可能性があります。また、ハードウェアの障害により、 

スキャンエンジンのウィルス定義ファイルの読み取り時間が 

遅延している可能性もあります。 

解決策 :fsavd はスキャンエンジンのプロセスを停止し、ス 

キャンエンジンを再起動しようとします。この問題が解消さ 

れない場合、ウィルス定義ファイルまたはスキャンエンジン 

ンを更新して、問題を解消しようとできます。依然として問 

題が解消されない場合は、F-Secure のサポートまでお問い合 

わせください。 

スキャンエンジンのアイドル時間が長すぎる 

ため、停止します。 

問題:スキャンエンジンはkeep-aliveメッセージに応答して 

いなく、スキャンまたは初期化のステータスも一定の時間 

(300 秒 ) 報告していません。スキャンエンジンがスキャンし 

ているファイルに問題があるかもしれません。ファイルに問 

題があることが断定できる場合、F-Secure へバグレポートと 

ファイルのサンプルを送ることをお願いします。 

解決策 :fsavd はスキャンエンジンのプロセスを停止し、ス 

キャンエンジンを再起動しようとします。 

ログファイルを開けません : 

問題 :fsavd はログ用にログファイルを開くこと

ができません。 

解決策:fsavdはデフォルトのログファイル (stderr) にログ 

を記録します。ログファイルの指定ディレクトリを変更して、 

fsavd を再起動します。 

作業ディレクトリを「」に変更できません。 

問題:fsavdはデータベースディレクトリの変更に失敗しまし 

た。 

解決策:fsavdは現在のディレクトリを引き続き作業ディレク 

トリとして使用しようとします。 

エラー 

スキャンエンジンの共有ライブラリを開くことができませ 

ん。 

問題 :fsavd は通常 /lib にある必要なス 

キャンエンジンと共有ライブラリファイルを見つけられませ 

ん。 

解決策 :fsavd はエラーステータスを持って終了します。設定 

ファイル内のインストールまたはエンジンのディレクトリが 

正しくない、または --enginedirectory のコマンドラインオ 

プションのパスが正しくない可能性があります。 

スキャンエンジンのライブラリから必要なシンボルの読み取 

りに失敗しました。 

問題:fsavdはスキャンエンジンと共有ライブラリを見つけま 

したが、ライブラリを正しく読み取ることができません。 

解決策 :fsavd はエラーステータスを持って終了します。ス 

付録 D 140

141 

キャンエンジンと共有ライブラリが破損しています。製品を 

再インストールする必要があります。 

オプションのパーサーが失敗しました。 

問題 : 不明なオプションまたはオプション値をコマンドライ 

ンから入力しました。 

解決策 :fsavd はエラーステータスを持って終了します。正し 

いパラメータを入力して、fsavd を再起動します。 

ウィルス定義ディレクトリの「」は設定 

ファイルの行で不正です: 


義ディレクトリのパス、もしくは設定ファイル内で文字数が 

長すぎるパスを入力しました。 

解決策 :fsavd はエラーステータスを持って終了します。パス 

を修正して、fsavd を再起動します。 

ウィルス定義ディレクトリ「」は無効です 

: 


義ファイルディレクトリのパス、もしくはコマンドラインの 

入力で文字数が長すぎるパスを入力しました。 



ウィルス定義ディレクトリの「」は設定 


問題 : ユーザは存在しないまたアクセスできないウィルス定

義更新ディレクトリのパス、もしくは設定ファイル内で文字 


解決策 : パスを修正して、fsavd を再起動します。 

スキャンエンジンディレクトリ「」は設定 


問題 : ユーザは存在しないまたアクセスできないスキャンエ 

ンジンのディレクトリパス、もしくは設定ファイル内で文字 




スキャンエンジンディレクトリ「」は無効 

です : 


エンジンのディレクトリパス、もしくはコマンドラインの入 

力で文字数が長すぎるパスを入力しました。 



「」の設定ファイルを開けません : 

問題 : コマンドラインからの設定パスは存在しません、また 

はアクセスできません。 

解決策 :fsavd は実行続けようとしますが、後でエラーが発生 

する可能性があります。設定ファイルをデフォルトのパスで 

作成またはアクセス可能の設定ファイルの正しいパスを入力 

して、fsavd を再起動します。 

付録 D 142

143 

データベース目次ファイル「」へのアクセスに 

失敗しました : 

問題 : データベースのディレクトリパス ( 設定ファイルまた 

はコマンドラインで設定される ) は不正で、デーモンは 

dbindex.cpt のファイルを見つけられません。 


いデータベースのパスを入力して、fsavd を再起動します。 

データベース目次ファイルの stat コマンドに失敗しました 

: 

問題 : データベースのディレクトリパス ( 設定ファイルまた 

はコマンドラインで設定される ) は不正で、fsavd は 

dbindex.cpt のファイルを見つけられません。 


いデータベースのパスを入力して、fsavd を再起動します。 

メモリ切れにより、認証に失敗しました。 

問題 : システムのメモリ切れにより、accept(2) のコマンド 

に失敗しました。 

解決策 :fsavd はエラーステータスを持って終了します。メモ 

リを解消して、fsavd を再起動します。 

ファイル 

/etc/fsav.conf 

F-Secure Anti-Virus のデフォルト設定ファイル 

$HOME/.fsav.conf

F-Secure Anti-Virus のユーザ指定の設定ファイル 

/etc/fsav 

F-Secure Anti-Virus の起動ファイル 

/databases 

アンチウィルス署名データベースファイルのディレクトリ 

/lib 

アンチウィルススキャンエンジンのディレクトリおよび 

F-Secure Anti-Virus の共有ライブラリファイル 

例 

デフォルトの設定ファイルを使用して、fsavdを透過的なデー 

モンプロセスとして起動する。 

$ fsavd 

デフォルトの設定ファイルを使用して、fsavd を前面なプロ 

セスとして起動する。 

$ fsavd --nodaemon 

「fsav-test.conf」の設定ファイルを使用して、fsavd を透過 

的なデーモンプロセスとして起動する。 

$ fsavd --configfile=fsav-test.conf 

付録 D 144

145 

fsavd、スキャンエンジンとウィルス定義ファイルのバージョ 

ンを確認する。 

バグ 

$ fsavd --version 


著者 


著作権 

Copyright (c) 1999-2006 F-Secure Corporation.All 

Rights Reserved.Portions Copyright (c) 2001-2006 

Kaspersky Labs. 

参照 

dbupdate(8)、fsav(1)、fsav.conf(5) 

詳細については、F-Secure のホームページを参照してくださ 

い。


dbupdate (8) 

dbupdate 

F-Secure Anti-Virus 用ウィルス定義ファイルの更新 

dbupdate --help --auto directory 

パラメータ 

--help 

コマンドラインオプションのクイックヘルプを表示します。 

--auto 

ウィルス定義ファイルを同期的にはダウンロードせず、 

F-Secure 自動更新エージェントが以前ダウンロードした 

ファイルを更新します。ウィルス定義ファイルの更新を完全 

に自動化します。 

directory 

F-Secure 自動更新エージェントがダウンロードしたファイ 

ルを更新せず、指定のディレクトリにあるファイルを更新し 

ます。 

概要 

dbupdate は F-Secure Anti-Virus のウィルス定義ファイル 

を更新するためのシェルスクリプトです。F-Secure 自動更 

新エージェント ( 完全で自動的な透過的プロセス ) がダウ 

ンロードしたファイル、または FTP など別の手段でホストに 

付録 D 146

147 

転送されたファイルを更新することができます。データベー 

スを更新する前に、dbupdate はセキュリティ保護と不正な 

処理を防ぐためにウィルス定義ファイルの必要な検証を実行 

します。 

ネットワーク上のオンデマンド更新 

ネットワーク上でウィルス定義ファイルの更新をすぐに検証 

して有効にする必要がある場合、dbupdate コマンドをパラ 

メータなしで使用してください。 

ネットワーク上の定期的更新 

dbupdate は通常 cron(8)から、次のコマンドを使用して実 

行されます。dbupdate --auto。これには、F-Secure 自動更 

新エージェントが以前ダウンロードした更新が使用されま 

す。 

ディレクトリからの手動更新 

dbupdate directory のコマンドを使用すると、ホストに手 

動で転送されたウィルス定義ファイルを更新できます。ディ 

レクトリは、「dfupdates」および「avpe」のサブディレクト 

リのいずれかまたは両方を含めている必要があります。この 

2 つのサブディレクトリは空にするか、またははウィルス定 

義ファイルを含めます。ウィルス定義ファイルは一度更新さ 

れますと、再び更新することはできません。この理由で、更 

新が正常に完了した後には更新ソースのディレクトリを空に 

することを推奨します。 

プロセス 

新しい更新がある場合、ウィルス定義ファイルは 

「updatedirectory」にコピーされます。ウィルス定義ファイ

ルは次に daastool と dbtool のコマンドで認証されます。認 

証後、ウィルス定義ファイルは fsav 

--dbupdate=updatedirectory のコマンドを使用して、 

「databasedirectory」へコピーされます。 

エラーコード 

F-Secure Automatic Update Agent の更新が失敗した場合、 

以下のエラーメッセージが表示されます。 

ウィルス定義ファイルの更新に失敗しました。エラーコード : XX 

エラーコードは以下のいずれかになります。 

2 

AUA デーモンへの接続にタイムアウトしました。AUA デーモ 

ンを再起動してみてください。 

30 

AUA デーモンに接続できません。AUA デーモンが起動してい 

ない可能性があります。 

50 

更新をコピーできませんでした。ウィルス定義ファイルのコ 

ピーに失敗しました。ディスク容量が不足している可能性が 

あります。 

51 

更新を解凍できませんでした。ウィルス定義ファイルの解凍 

に失敗しました。ディスク容量が不足している可能性があり 

ます。 

付録 D 148

149 

終了値 

0 

新しい更新はありません。何も更新されていません。 

1 

エラーが発生しました。詳細については、プログラムの出力 

および /var/opt/f-secure/fssp/dbupdate.log を参照してく 

ださい。 

2 

ウィルス定義ファイルは正常に更新されました。 

バグ 


著者 


著作権 



参照 

fsav(1) と fsavd(8)

詳細については、F-Secure のホームページを参照してくだ 

さい。 

付録 D 150

151 


fsfwc (1) 

fsfwc 

ファイアウォールデーモンのコマンドラインインタフェース 

fsfwc options 

概要 

このコマンドを使用して、ファイアウォールのセキュリティ 

レベルを変更することができます。 

オプションなしで実行された場合、現在のセキュリティレベ 

ルと設定可能の最小セキュリティレベルが表示されます。 


--mode {block、server、mobile、office、strict、normal、 

bypass} 

指定のセキュリティレベルが最小のセキュリティレベルより 

高いまたは同等の場合、ファイアウォールのセキュリティレ 

ベルを指定のレベルに設定します。 

block 

パケットの発信と着信をすべてブロックします ( ループ 

バックインタフェースを除く )。 

server 

DHCP、DNS lookup、ssh プロトコルによる IP 設定のアクセ

スのみ許可します。 

mobile 

モバイルユーザのセキュリティレベル。ssh と VPN プロトコ 

ルを許可します。DHCP、HTTP、FTP および一般的な電子メー 

ルプロトコルも許可します。着信接続をすべてブロックしま 

す。 

office 

オフィスユーザのセキュリティレベル。ファイアウォールが 

インターネットとホストの間に存在していることが想定され 

ます。TCP の発信接続をすべて許可します。同ネットワーク 

内に Windows のネットワークを許可するルールもあります 

が、デフォルトでは有効になっていません。 

strict 

モバイルセキュリティレベルと似たセキュリティレベルで、 

DHCP を許可しません。 

normal 

発信接続をすべて許可します。着信接続をすべて拒否しま 

す。 

bypass 

着信および発信接続をすべて許可します。 

戻り値 

fsfwc は次の戻り値を表示します。 

付録 D 152

153 

著者 

0 正常 

1 エラー 


著作権 


rights reserved. 

参照 

詳細については、F-Secure のホームページを参照してくだ 

さい。

sfsic (1) 

fsic 

完全性検査のコマンドラインインタフェース 

fsic options target ... 

概要 

F-Secure 完全性検査は不正な変更処理に対して、システムの 

完全性を監視します。 

オプションなしで実行された場合、fsic は既知のファイルリ 

ストにあるすべてのファイルを検査し、不具合が検出された 

際に通知を送信します。 


-V, --verify [options] 

オプションがない場合、デフォルトのコマンドとなります。 

システムを検査し、ベースラインと一致しない情報を通知し 

ます。 

--show-all 

ベースラインに含まれているファイルをすべて表示します ( 

デフォルトでは、ベースラインと一致しないファイルのみ表 

示します )。 

--show-details 

ファイルの署名をすべて表示します。 

付録 D 154

155 

変更がない場合、ベースライン情報のみ表示します。 

ファイルがベースラインの情報と異なる場合、比較情報を表 

示します。 

--virus-scan={yes=default,no} 

検査中にウィルスをスキャンします ( デフォルト : はい )。 

--ignore={attr,hash} 

指定したファイルプロパティがベースライン情報と異なる場 

合、無視します。attr また hash のみ指定できます。一度に 

両方指定することはできません。( デフォルト : 何も無視さ 

れません )。 

--auto={yes,no=default} 

コマンドの確認メッセージを無効にします。有効に設定され 

たコマンドにはすべて「はい」の確認が仮定されます。 

--auto=no はオートスイッチを無効にします。デフォルトで 

は「いいえ」に設定されています。 

-v, --verifyfile [options] 

このモードは、コマンドラインまたは stdin から実行された 

ファイルのみ検証します。このオプションは verify コマンド 

と同じサブオプションを持っています。 

-B, --baseline [options] 

すべてのファイルのベースライン情報を集計します。ベース 

ラインがすでに存在する場合、ベースラインは上書きされま 

す。

--virus-scan={yes=default,no} 

ベースラインの検査中にウィルススキャンを有効または無効 

に設定します。ウィルスは --dumb と --archive のオプション 

でスキャンされます (fsav(1) を参照 )。 

--auto={yes,no=default} 

コマンドの確認メッセージを無効にします。有効に設定され 

たコマンドにはすべて「はい」の確認が仮定されます。 

--auto=no はオートスイッチを無効にします。デフォルトで 

は「いいえ」に設定されています。 

-b, --baselinefile [options] 

このモードは、コマンドラインまたは stdin から実行された 

エントリのみをベースラインに追加します。このオプション 

はbaselineコマンドと同じサブオプションを持っています。 

-a, --add [options] target ... 

ターゲットを既知のファイルリストに追加します。ターゲッ 

トは正当なファイルまたはリンクである必要があります。デ 

フォルトでは追加されたファイルすべて「監視」状態となり 

ます。ファイルを追加したら、新しいベースラインを作成す 

る必要があります。 

--protect={yes,no=default} 

ベースラインに追加するファイルを「監視」ではなく「保護」 

の状態にします。ファイルが「保護」で追加された場合、ファ 

イルは読み取りモードで開けますが、書き込みモードでは 

ファイルは開けません。 

--access={allow=default,deny} 

付録 D 156

157 

ファイルのデータまたはメタデータがベースライン情報と一 

致しない場合、ファイルのアクセスを許可また拒否するかを 

指定します。 

--alert={yes=default,no} 

ファイルとベースラインの情報が一致しない場合、警告を通 

知するかを指定します。 

-d, --delete target ... 

既知のファイルリストからターゲットを削除します。ファイ 

ルを削除したら、新しいベースラインを作成する必要があり 

ます。 

アクションレポートの確認 

I--show-all が指定されている場合、クリーンファイルも次 

のように通知されます。 

[ OK ] PRA /bin/ls 

[ OK ] P.D /bin/chmod 

2 列目にある文字は完全性検査がファイルに対して実行した 

対処法を示します。「P」は「Protect」の略で、ファイルが保 

護されていることを示します。「R」は「Report」の略で、ファ 

イルとベースライン情報が異なる場合、ファイルにアクセス 

する度に警告が通知されます。「A」は「Allow」の略で、ベー 

スライン情報とファイルが異なる場合でもアクセスが許可さ 

れます。「D」は「Deny」の略で、ベースライン情報とファイ 

ルが異なる場合、アクセスが拒否されます。「P」または「R」 

列の「.」は「保護」または「レポート」のステータスが設定 

されていないことを意味します。

ベースラインに変更が検出された場合、次のように通知され 

ます。 

[注意] .RA /bin/lsのハッシュはベースラインされたハッ 

シュとは一致しません。 

[Note] .RA /bin/ls の inode 情報はベースラインデータと 

は一致しません。 

inode のデータが変更されても、ハッシュは変更されていな 

い可能性があります ( ファイルをアクセスするだけで inode 

データは変更します )。ただし、ハッシュが変更され、inode 

データが変更されていない場合、ファイルのコンテンツは変 

更されたことになり、ファイルの mtime は utime() (man 2 

utime) の値に戻されます。 

--show-details が指定されている場合、一致しない情報は次 

のように通知されます。 

[ 注意 ] ( RA) /bin/ls のハッシュはベースラインされた 

ハッシュとは一致しません。 

[ 注意 ] ( RA) /bin/ls の inode 情報はベースラインデー 

タとは一致しません。 

mode:uid:gid:len:mtime hash 

旧 81ed:0:0:31936:1096007887 

e2c2f03d5460690211fa497592543371 

新 81ed:0:0:31940:1096388689 

08c4eae2cf02c4214ba48cb89197aa66 

一致しない情報が検出され、--show-all も指定されている場 

合、次のように通知されます。 

付録 D 158

159 

[ OK ] ( RA) /bin/ls (81ed:0:0:620676:1077202297) 

ベースラインのアクションレポート 

--baseline が指定されている場合、完全性検査はすべての既 

知のファイルのハッシュと inode の情報を再計算します。以 

前作成したベースラインは上書きされます。 

ユーザはベースラインへのファイルの追加を確認することを 

尋ねられます。例 : 

/bin/ls: ベースラインへの追加を承認しますか ?(「はい」、 

「いいえ」、「すべてはい」、「新しいエントリを無視する」) 

ファイルが変更された場合、fsic は次を尋ねます。 

[ 注意 ] /bin/ls はベースラインと一致していないようで 

す。ベースラインを更新しますか ?[ いいえ ] 

警告 

なし 

重大なエラー 

なし 

スキャンエラー 

なし 

戻り値 

fsic は次の戻り値を表示します。

0 成功。正常終了。 

1 ベースラインまたは検査のコマンドエラー。 

2 ベースラインが存在しません。 

3 システムに異常があります。 

戻り値 3 は次のいずれかが発生したことを示します。 

ファイル 

なし 

例 

なし 

注意 

なし 

バグ 

なし 

著者 

* 不正なパスワード 

* ファイルとベースライン情報の不一致 

* ファイルにウィルスを検出 


著作権 

付録 D 160

161 



参照 

詳細については、F-Secure のホームページを参照してくださ 

い。

E 

テクニカルサポート 

はじめに ................................... 163 

F-Secure オンラインサポートリソース ........ 163 

Web 上のウィルス情報 ....................... 163 

162

163 

はじめに 

F-Secure のテクニカルサポートは Web サイト、電子メールおよび電話 

で提供されています。Web ページからは、フォームを入力することで直 

接お問い合わせすることができます。 

F-Secure オンラインサポートリソース 

Web 上のウィルス情報 

F-Secure 製品のサポート情報は http://www.f-secure.co.jp/support/ 

でアクセスできます。問題の情報、Q&A、ホットフィックスなどがサ 

ポートページで公開されています。 

F-Secure アンチウィルス Linux サーバセキュリティに関して、本書ま 

たはサポート Web ページで解決できない問題がある場合は、販売代理店 

または当社に直接お問い合わせください。 

当社の問い合わせアドレスは gw-japan@f-secure.com です。 

問い合わせの際には、以下の情報をお送りください。 

n ご使用の F-Secure アンチウィルス Linux サーバセキュリティ 

のバージョン番号、ビルド番号 

n インストール方法 ( スタンドアロンまたは集中管理 ) 

n 集中管理を利用している場合、F-Secure ポリシーマネージャ 

サーバと F-Secure ポリシーマネージャコンソールのバージョ 

ン番号、ビルド番号 

n ご使用の Linux 製品名とバージョン番号 

n 問題に関する詳しい説明。F-Secure 製品によって表示されるエ 

ラーメッセージや問題の再生に役立つその他の状況 

F-Secure Corporation はウィルス関連情報を網羅して収集し、ウェブサ 

イトに保存しています。次の URL からウィルス情報データベースにアク 

セスすることができます。 http://www.f-secure.co.jp/v-descs/

www.f-secure.com

F-Secure Anti-Virus Linux クライアントセ キュリティ

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?

F-Secure Anti-Virus Linux クライアントセキュリティ