Dr.Web проверяет сайты пользователей на наличие вредоносного кода (включая вирусы, трояны, спам-боты и пр.) в файлах PHP, JS, HTML и системных файлах, а также выполняет лечение зараженных файлов.

  • Использование модуля Dr.Web доступно только на действующей лицензии ispmanager, не распространяется на пробную (trial) версию.

  • Dr.Web несовместим с ImunifyAV и CloudLinux. Если хотя бы один из них установлен, кнопка Установить для модуля Dr.Web будет неактивна. И наоборот: при установленном Dr.Web будет недоступна установка ImunifyAV и CloudLinux.

Пример модуля Dr.Web

Статья содержит следующие разделы:

Лицензии


Для использования Dr.Web необходимо приобрести лицензию на my.ispmanager.com.

Цены для разных версий (lite, pro или host) панели ispmanager отличаются.

Доступные сроки лицензии:

  • месяц;

  • год.

Пробную версию (trial) можно активировать с момента релиза модуля в ispmanager до 28 февраля включительно. Активация происходит в момент установки и действует месяц, после чего необходимо удалить модуль или продлить лицензию.

Установка/Удаление


Кнопка Установить будет доступна только после приобретения лицензии или активации пробного периода.

Для установки или удаления:

  1. В Основном меню выберите Модули.

  2. В категории Антивирусы нажмите на кнопку Установить/Удалить напротив Dr.Web.

Пример Dr.Web в модулях

После установки:

  • будет выполнена автоматическая перезагрузка панели;

  • станут доступны настройки;

  • в Основном меню добавится пункт Антивирус.

Пример Основного меню

Настройка


Для настройки работы антивируса нажмите на кнопку Настройки:

  • в форме Антивирусы из Основного меню;

  • в форме Модули из Основного меню.

Выполните необходимые настройки и нажмите на кнопку Сохранить.

Настройки сканирования:

  • Тайм-аут проверки файла – тайм-аут на проверку одного файла в мс. Значение 0 указывает, что время проверки не ограничено;

  • Максимальный уровень вложенности архивов – максимальный уровень вложенности объектов при проверке архивов (zip, rar и т. п.), в которые вложены другие архивы, в которые, в свою очередь, могут быть вложены еще архивы, и т. п. Значение этого параметра устанавливает предельный уровень иерархии вложенности, после которого архивы внутри архивов не будут проверяться. Значение 0 указывает, что вложенные объекты будут пропущены (настройка доступна только администратору);

  • Максимальный уровень вложенности других объектов – максимальный уровень вложенности объектов при проверке других типов объектов c вложениями (HTML-страницы, jar-файлы и т. п.). Значение этого параметра устанавливает предельный уровень иерархии вложенности, после которого объекты внутри объектов не будут проверяться. Значение 0 указывает, что вложенные объекты будут пропущены (настройка доступна только администратору);

  • Максимальная степень сжатия – максимальную допустимую степень сжатия проверяемых объектов. Значение должно быть не менее 2 (настройка доступна только администратору);

  • Максимальный размер файлов в архиве – ограничение на размер файлов в архиве. Файлы, размер которых превышает значение этого параметра, пропускаются при проверке. Размер указывается как число с единицей измерения (KB, MB, GB). Если никакой единицы измерения не указано, число интерпретируется как размер в байтах (настройка доступна только администратору);

  • Эвристический анализ (чекбокс) – использование эвристического анализа при проверке;

  • Автоматическая проверка (чекбокс) – при выборе данной опции будет ежедневно производиться сканирование всех сайтов. Время запуска можно настроить в разделе Планировщик CRON (пример команды в планировщике: /usr/local/mgr5/sbin/cron-ispmgr sbin/mgrctl -m ispmgr drweb.autoscan >/dev/null 2>&1).

Если администратор включил опцию автоматического сканирования, то выполняется сканирование всех сайтов всех пользователей на сервере. При этом опция становится недоступна для отключения на форме пользователя.

Если опция не включена администратором, то будет проводиться сканирование только сайтов пользователей, самостоятельно включивших данную опцию.

Пример настроек Dr.Web

Настройки действий при обнаружении угрозы:

  • При обнаружении известной угрозы – действие, которое нужно выполнить, если методами сигнатурного анализа обнаружена известная угроза;

  • При обнаружении подозрительного объекта – действие, которое нужно выполнить, если эвристический анализ обнаружит подозрительный объект;

  • При обнаружении рекламной программы – действие, которое нужно выполнить, если обнаружена рекламная программа;

  • При обнаружении программы дозвона – действие, которое нужно выполнить, если обнаружена программа дозвона;

  • При обнаружении программы-шутки – действие, которое нужно выполнить, если обнаружена программа-шутка;

  • При обнаружении потенциально опасной программы – действие, которое нужно выполнить, если обнаружена потенциально опасная программа.

  • При обнаружении программы взлома – действие, которое нужно выполнить, если обнаружена программа взлома.

Пример настроек действий при обнаружении угрозы

Нажмите на соответствующее поле угрозы и из раскрывшегося списка выберите доступные действия:

  • Только отчет;

  • Поместить в карантин;

  • Удалить;

  • Лечить – доступно только при обнаружении известной угрозы.

Использование


Если угроза обнаружена в файле, находящемся в контейнере (архив, почтовое сообщение и т. п.), вместо удаления выполняется перемещение контейнера в карантин.

Для работы c антивирусом в Основном меню выберите Антивирус. На открывшейся форме:

  • перечислены все объекты;

Администратору доступны все объекты, а пользователю - только им созданные.

  • кнопки взаимодействия:

    • Сканировать – запускает сканирование выбранных объектов;

    • Остановить – останавливает запущенное сканирование;

    • Угрозы – содержит список предполагаемых угроз и возможных действий с ними;

    • Карантин – содержит список угроз и возможных действий с ними.

Пример формы Dr.Web

Угрозы и Карантин будут доступны в случае обнаружения угроз после выполнения сканирования.

Угрозы

На форме выводится список предполагаемых угроз. Возможные действия с ними:

  • Лечить – попытка вылечить инфицированный объект, удалив из него вредоносное содержимое, и оставив в целости полезное содержимое. Обратите внимание, что это действие применимо не ко всем видам угроз;

  • Поместить в карантин – переместить инфицированный объект (если он допускает эту операцию) в специальный каталог карантина с целью его изоляции;

  • Удалить – удаляет выбранные объекты;

  • Игнорировать – пропустить обнаруженную угрозу, не предпринимая никаких действий.

Пример формы Угрозы

Карантин

В папку карантина антивирус помещает подозрительные и заражённые файлы. Возможные действия с выбранными объектами:

  • Лечить – попытка вылечить инфицированный объект, удалив из него вредоносное содержимое, и оставив в целости полезное содержимое. Обратите внимание, что это действие применимо не ко всем видам угроз;

  • Удалить – удаляет выбранные объекты;

  • Восстановить – восстановить файл в исходное место.

Пример формы Карантин

Оповещения


Для получения уведомлений об обнаруженных угрозах при сканировании необходимо:

  1. Настроить оповещения (см. Настройка оповещений).

  2. В настройках антивируса отметить чекбокс Отправлять уведомления (в конце формы) и нажать на кнопку Сохранить.

Пример настроек уведомлений

Если предварительно не были настроены оповещения, чекбокс Отправлять уведомления будет отсутствовать в настройках Dr.Web.