ＵＮＩＸでのウィールス検知について

質問

今UNIX(SOLARIS)をDNSで利用しています。
最近ウィールスが頻発していますが、UNIX(SOLARIS)でコンピューターウィールスを検知する方法・ソフト(含めて)フリーをご存知の方、教えて頂けますでしょうか。
宜しくお願い致します。

回答No.3

ryu_d · ベストアンサー

一般的なウィルスはsolarisを対象にしている物はそうは多くないと思います。

むしろ、sambaをつかったりした場合なんかにクライアント保護として用いる事が多いと思います。

ＤＮＳとして使っているだけならば他の方もおっしゃっている通り、BINDのセキュリティホールなんかに気を配ったりする方が素直でしょう。

一般的にはメールゲートウェイでのウィルスチェックやsambaを用いた時のウィルスチェックになると思います。

solaris用ではないですが安いところですと
http://www.centralcommand.com/index.html
とか
http://www.openantivirus.org/projects.php
のもあります。

前者はsamba用mail用２つあってmail用ならば1ドメイン
約200$/年という安さです。私はこれ使ってます。

後者は無料ですが、定義ファイルの更新頻度が少ないのでまだ実用段階ではありません。
最近はまったく更新がありません。ＭＬなんかで単発ファイルは流されているようですが・・・

http://www.f-prot.com/products/corporate_users/unix/

http://www.clamav.net/
これも定義ファイルの更新問題があります。

http://www.hbedv.com/index.html
これは個人用なら無料

無料のものは無料なりの品質でしかありません。
私もずいぶん探しましたが、無料はイマイチなんですよね。
質問内容とはちょっと違ってますがご参考まで。

回答No.4

usotsuki

Sophos Anti-Virusがありますが、フリーではありません。ただし、３０日間のトライアルダウンロード版はあります。Linux版は、個人で使用する場合、無料だそうです。

FAQは、
http://www.sophos.co.jp/support/faqs/

定義ファイルは、
http://www.sophos.co.jp/downloads/ide/

参考までに、価格は、
http://www.forvalcreative.com/jpn/pro/sophos/price.html

回答No.2

kusukusu

まずUNIXサーバーをウイルスから守りたいのですか？
それともそのサーバーにつながっているクライアントを守りたいのですか？
UNIXをDNSサーバーとして用いてるとのことですが、他には何も利用していないのであれば、DNSソフト（Bind？）及び必要なプロセス以外を殺してしまえば、後はDNSソフトのセキュリティ情報のみを見ればいいことになり、ウイルスソフトを導入する必要はあまりないと思います。

逆にクライアントを守りたいのであれば、そのサーバー上でSendmailやqmailなどのメールサーバーが稼働しているのでしょうか？
それであれば、No1の方の答え通り、無料というものは存在しません。
(私の知ってる範囲では安くても50クライアント、年間30万円くらです)
であれば、これもNo1の方の答え通りですが、クライアントに一台ずつアンチウイルス系のソフトをインストールした方が安いのか、サーバーインストールした方が安いのかを考え、決めてください。

回答No.1

k-841

ウィルス対策ソフトの仕組みは、ファイルをスキャンし、コンピュータウィルス特有のパターンが見付かったときにそのファイルがウィルスに感染していると判断しています。この特定のパターンは、ウィルス一つ一つで違いますから、新種のウィルスが発見されたらそれを検知するためのパターンを新たに用意する必要があります。ウィルス対策ソフトを導入しているならご存知と思いますが、いわゆる「定義ファイルを更新する」とは、新種のウィルスを検知するためのパターンを追加するという意味も持っています。新種のウィルスへの対応は、ウィルス対策ソフトのベンダは24時間体制で情報収集をし、最初の被害報告から遅くとも数日以内に対応する定義ファイルを提供しています。

さて、ここまで読んでいただければ、ウィルス対策ソフトの完全無料提供がいかに困難かがわかるかと思います。私が知る限り、被害をほぼ受けずに使用できるレベルでのウィルス対策ソフトで完全フリーのものは知りません。

ゲートウェイ向けのウィルス対策ソフトウェアで有名なものでは、Symantec社のNorton AntiVirus(NAV)シリーズやSymantec AntiVirus(SAV)シリーズ、Trend Micro社のInter Scanシリーズなどがあります。価格は必要ライセンス数により変わると思いますが、小数であれば、PCにノートンやウィルスバスターなどのクライアント向けウィルス対策ソフトを導入した方が気軽で安上がりなのではないかと思います。