Software antivírus multi-threaded linux que funciona com novos kernels

Question

Q1: Alguém sabe de algum software antivírus de proteção no acesso em tempo real para o Linux, que é capaz de utilizar totalmente os processadores multi-core de hoje?

Estou tendo problemas ao usar o KAV para o Samba, pois enquanto ele faz a varredura no acesso, os arquivos estão sendo acessados por muitos clientes e isso cria um gargalo no servidor, pois verifica (quase) todos os arquivos abertos.

Outro problema que eu tenho com o KAV é que ele não funciona com kernels mais recentes que o 2.6.26, o que é um problema, já que não funciona com novo hardware (o que requer novas versões do kernel).

Q2: Alguém sabe sobre o software antivírus no acesso ao Linux que funciona com os kernels mais recentes? Uma grande vantagem é se alguém usou software com sucesso.

Se alguém tem uma idéia sobre como resolver um (ou ambos) desses problemas, por favor!

Eu tentei configurar o samba-vscan com o ClamAV, mas não tive sorte (algum erro estranho durante a compilação do módulo samba-vscan).

A propósito, o servidor está sendo usado como servidor samba, em uma rede de clientes, executando distro baseada no Debian (se é que importa mesmo assim).

Obrigado!

    

Answer 1

Eu fiz uma pequena verificação no Google e ClamAV afirma para dar suporte a varredura multi-thread e on-demand. Veja aqui para a versão 0.96.1 início-a-meio 2010. Eles oferecem ajuda de algumas maneiras que devem responder às suas perguntas diretamente. Isso inclui fóruns, um wiki e até suporte pago. Se esta for uma ação direcionada pelo empregador, peça a eles que comprem algum suporte para que você possa fazer algum progresso.

Eu vi uma dica de que o repositório Dag Wieers pode ter um pré-construído, mas estou tendo problemas para navegar no repositório em seu site ou rpmforge.net.

A propósito, a varredura no acesso baseada em kernel ainda não foi mesclada na última vez que verifiquei . Dito isso, conseguimos que o mais novo Symantec Endpoint fosse executado em algumas caixas RedHat 5. Eu não estava a par dos detalhes, tanto quanto os problemas e tal. Eu também não sei se existe uma distribuição Debian ou se é uma varredura no acesso.