aus Tobit KB importiert - vom 10.12.2002 - Beitrag bei Tobit
Problem
Die Viruserkennung unter DvISE soll konfiguriert werden.
Antwort
Öffnen Sie unter »Konfiguration -> System« im DvISE Administrator (Windows) bzw. im Service Layer NLM (Novell) den Menüpunkt »Viruserkennung«.
Definieren Sie hier, ob und auf welche Weise die Archive-Struktur nach Viren durchsucht werden soll. Die Attachments ein- und ausgehender Nachrichten, sowie der Mailbody voneMails im HTML-Format, können kontinuierlich auf Viren überprüft werden. Außerdemkann bestimmt werden, wie das System reagieren soll, sobald ein Virus entdeckt wird. StellenSie grundsätzlich sicher, dass immer die aktuellsten Virensignaturen eingespielt sind.Diese Viruserkennung bezieht sich auf die Anhänge der Nachrichten, nicht auf die Inhalteder Archives. Die Konfiguration erfolgt ausschließlich im DvISE Administrator (Windows)oder Service Layer NLM (NetWare) im System-Menü »Virus Erkennung«. Eine manuelle Anpassungder Warnungstexte ist möglich. Dafür sind die Dateien NOTIFYTX.TXT,NOTIFYTX.TXT und INFECTED.TXT im Verzeichnis »\DAVID\CODE\VSCAN« zu ändern. Meldungenüber Virenbefall werden im TAS unter »Archive - System - DvISE - Fehlermeldungen«als Nachrichten gespeichert.
Tobit Software erstellt regelmäßig aktualisierte Versionen der Virensignaturen. Weitere Informationenhierzu erhalten Sie im Internet unter http://www.tobit.com. Die Nutzung von Virensignaturen, dienicht von Tobit Software stammen, ist nicht möglich.
Überprüfung aller Archives bei der Datenbereinigung
Während der automatischen Datenbereinigung, die standardmäßig nachts um 03:00 Uhrdurchgeführt wird, können ebenfalls sämtliche Archives auf eventuell enthaltene Viren überprüftwerden. Bestimmen Sie hier, in welchem Umfang Sie diese automatische Viruserken-nungnutzen wollen. Folgende Möglichkeiten stehen zur Verfügung:
- Gar nicht
Während der Datenbereinigung wird keine Viruserkennung durchgeführt. - Einmal (Grundabgleich)
Eine Virusüberprüfung aller Archives findet einmalig während der nächsten Datenbereini-gungstatt. - Nur samstags
Eine Virusüberprüfung aller Archives findet regelmäßig am Wochenende statt (samstagswährend der Datenbereinigung, die um 03:00 Uhr gestartet wird).
Normalerweise ist es ausreichend, die komplette Archive-Struktur einmalig auf eventuelle Virenüberprüfen zu lassen, wenn der Schalter »Dateianhänge bei Empfang/Versand überprüfen« aktiviertist. In diesem Fall werden die Attachments aller Nachrichten, die versendet oder empfangenwerden, kontinuierlich nach Viren durchsucht. Falls Sie dennoch eine regelmäßige Überprüfung allerArchives wünschen, sollten Sie die Einstellung »Nur samstags« wählen. Beachten Sie, dass dieViruserkennung bei einer umfangreichen Archive-Struktur mit einer Vielzahl enthaltener Nachrichtendurchaus einige Stunden dauern kann.
Dateianhänge bei Empfang/Versand überprüfen
Aktivieren Sie diese Funktion, wenn Sie wünschen, dass die Dateianhänge (Attachments) allerNachrichten, die versendet oder empfangen werden, kontinuierlich nach Viren durchsuchtwerden. Wenn zuvor die komplette Archive-Struktur einmalig nach Viren durchsucht wurde,bietet diese Einstellung einen zuverlässigen Schutz gegen Viren, die über Dateianhänge empfangenoder versendet werden.
Die Nutzung des Virenschutzes erfordert den Einsatz der »Virus Protection for DvISE«, die optionalerhältlich ist.Benachrichtigung an Absender
Wenn dieser Schalter aktiviert ist, wird der Absender einer infizierten eMail informiert. DerText dieser Benachrichtigung steht in der Datei »\DAVID\CODE\VSCAN\NOTIFYRX.TXT«. BeachtenSie, dass unabhängig von der Einstellung dieses Schalters interne DvISE-Benutzer, dieversuchen eine infizierte Datei zu verschicken, automatisch eine Warnung per eMail erhalten.Der Inhalt dieser Warnung entspricht der Datei »DAVID\CODE\VSCAN\NOTIFYTX.TXT«.
Aktion bei erkanntem Virus
Legen Sie hier fest, welche Aktion ausgeführt werden soll, sobald Viren in Ihrem System erkanntwurden. Folgende Möglichkeiten stehen zur Auswahl:
- Reparieren/Löschen
Es wird versucht, die virenbefallene(n) Datei(en) zu reparieren. Ist dies nicht möglich, wird(werden) sie gelöscht. - Nur Status Nachricht
Nachdem ein Virus erkannt wurde, erfolgen lediglich entsprechende Warnhinweise. - Löschen
Alle virenbefallenen Dateien werden gelöscht, ohne zuvor einen Reparaturversuch zu unternehmen.
In jedem Fall wird ein Eintrag im DvISE-Fehlerprotokoll erzeugt, wenn ein Virus gefundenwird. Dieser Eintrag enthält sowohl den Namen des identifizierten Virus als auch den Namenund den kompletten Pfad der infizierten Datei. Außerdem erstellt DvISE bei Empfangvirenbefallener eMail-Anhänge eine Nachricht an die Empfänger (Datei»\DAVID\CODE\VSCAN\INFECTED.TXT«) und, wenn die Funktion »Benachrichtigung an Absender«aktiviert ist, auch an die Absender dieser infizierten Nachrichten. Ein solcher Hinweiswird auch an Benutzer geschickt, in deren Sendeaufträgen Viren entdeckt werden.Der Versand virenbefallener Nachrichten wird generell nicht durchgeführt.
Signatur UpDate Intervall
DvISE bietet einen automatischen UpDate-Service für die Virus-Signaturen. Dieser Servicewird über den DvISE Grabbing Server realisiert. Wenn Sie diesen Service nutzen möchten,müssen Sie also sicherstellen, dass der DvISE Grabbing Server korrekt installiert und konfiguriertist.
Die Nutzung dieser Option erfordert eine Anmeldung bei Tobit Software. Es ist eine sichere Übertragunggewährleistet, da diese ausschließlich auf aktivem Abruf beruht. Der im DvISE Grabbing Servereingestellte Polling-Intervall wird hierdurch nicht beeinflusst.
Wählen Sie als »Signatur Update Intervall« das Zeitintervall, in welchem automatisch eineAnfrage nach aktuellen Signaturen erfolgen soll. Dabei wird über den DvISE Grabbing Servereine Verbindung zum Mail-Server von Tobit Software aufgebaut und, sofern vorhanden,die neuesten Signaturen abgeholt. Diese werden anschließend direkt aktiviert. Danachwird ein entsprechender Eintrag im DvISE-Fehlerprotokoll (»Archive - System - DvISE - Fehlermeldungen«) erstellt.
Hinweis:
Weitere Informationen zu dem Thema »Generelle Systemeinstellungen unter DvISE« erhalten Sie im KnowledgeBase Artikel 103.054.