Dr.Web Server Security Suite
Ver.11.1 簡易構築ガイド-Linux 用-株式会社 Doctor Web Pacific
初版 : 2019/05/21
改訂 :Copyright © Doctor Web Pacific Inc. All rights reserved.

目次
1.

はじめに ........................................................................................................................................................ 4
1.1

ライセンス証書の受領 ........................................................................................................................ 4

1.2

ライセンス証書に含まれる内容 ........................................................................................................... 4

1.3

システム要件 ..................................................................................................................................... 42.

環境前提条件 ................................................................................................................................................ 4

3.

準備 .............................................................................................................................................................. 5
3.1
3.1.1

パッケージの確認 ........................................................................................................................... 5

3.1.2

他のアンチウイルスのインストール状況の確認 ............................................................................... 5

3.2

5.

リポジトリ設定 .................................................................................................................................... 5

3.2.1

Cent OS 系 ................................................................................................................................... 5

3.2.2

Ubuntu 系..................................................................................................................................... 5

3.3
4.

インストール環境の確認 ..................................................................................................................... 5ファイル .............................................................................................................................................. 6

インストール................................................................................................................................................... 7
4.1

リポジトリからのインストール .............................................................................................................. 7

4.2

インストーラ(.run)からのインストール ................................................................................................. 9

ケーススタディ ............................................................................................................................................. 12
5.1.

設定の確認と変更 ............................................................................................................................ 12

5.1.1

設定の確認 .................................................................................................................................. 12

5.1.2

設定の変更 .................................................................................................................................. 12

5.2.

Archive ファイルのスキャン ............................................................................................................. 12

5.3.

SpIDer Guard for SMB (SMBSpider)が脅威を検出した際の処理の待機時間の変更.................... 12

5.4.

Web インターフェース ....................................................................................................................... 13

5.5.

ライセンス更新 ................................................................................................................................. 13

5.5.1

コマンドラインからの更新 .............................................................................................................. 13

5.5.2

Web インターフェースからの更新 .................................................................................................. 14

5.6.

SSS のコンポーネントの更新 ............................................................................................................ 15

5.7.

定義ファイルの更新.......................................................................................................................... 16

5.8.

コマンドラインからのスキャンの実行等 .............................................................................................. 17

5.9.

samba との連携 .............................................................................................................................. 19

5.9.1

samba との連携時の設定 ............................................................................................................ 19

5.9.2

VFS SMB Module の作成 .......................................................................................................... 19

5.10.
5.10.1

ESS サーバとの接続 ....................................................................................................................... 20
コマンドラインから実行する場合 .................................................................................................... 20

2 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.10.2

Web インターフェースから実行する場合 ........................................................................................ 21

5.11.

OS が起動しない場合の対処 ........................................................................................................... 24

5.12.

以前のバージョンの Dr.Web のアンインストール ............................................................................... 25

5.12.1

Ver6 の場合 ................................................................................................................................. 25

5.12.2

Ver10 の場合 ............................................................................................................................... 27

3 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

この度は、株式会社 DoctorWebPacific の製品をご購入いただき、誠にありがとうございます。本ガイドは、初めて弊社製品をご利用いただくお客様向けに、Server Security Suite(以下 SSS)を構築いただくための手順を説明する資料となります。なお、詳細な機能や操作の説明に関しましては、製品マニュアルをご参照ください。

1. はじめに
1.1 ライセンス証書の受領
ライセンス証書は、Doctor Web Pacific(以下、DWP)または、DWP パートナー企業より、電子メールか郵送もしくはその両方の方法で、お客様へ送付いたします。

1.2 ライセンス証書に含まれる内容
ライセンス証書には、以下のライセンスに関する情報が記載されておりますので、大切に保管してください。
➢

custmer（お客様情報）➢

product（購入製品名）➢

serial number（製品用キーコード）➢

license term（ライセンス期間）➢

protected objects (購入ライセンス数)

1.3 システム要件
システム要件につきましては、下記 URL をご参照ください。

https://download.geo.drweb.com/pub/drweb/unix/server/11.1/documentation/html/en/dw_9_sysrequ
irements.htm

2. 環境前提条件
本書は、下記の環境で動作確認の上作成しております。
➢

OSCent OS 7.6 (64bit)、Ubuntu 18.04 (64bit)➢

samba のバージョン
Cent OS 7.6

:

4.8.3

Ubuntu 18.04

:

4.7.6

※

バージョン 4.9 以降の samba を使用するためには、別途 VFS SMB Module の作成が必要となります。

➢

selinux
無効➢

iptables(FireWall)
無効

4 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

3. 準備3.1 インストール環境の確認
3.1.1

パッケージの確認

OS 毎に以下のパッケージがインストールされているか確認し、インストールされていない場合はインストールしてください。
Cent OS 7.6➢

glibc.i686 、 glibc.x86_64 、 glibc-common.x86_64 、 nss-softokn-freebl.i686 、 nss-softokn-freebl.x86_64 、perl、perl-Data-Dumper、perl-Sys-Syslog
Ubuntu 18.04➢

libc6-i386、libc6、perl

3.1.2

他のアンチウイルスのインストール状況の確認

他のアンチウイルスがインストールされている場合、事前にアンインストールを実施してください。
また、Dr.Web の Ver10 以前がインストールされている場合は、「5.12 以前のバージョンの Dr.Web のアンインストール」に記載の手順に従い、事前にアンインストールを実施してください。

3.2 リポジトリ設定
SSS をリポジトリからインストールする場合、以下の設定を行なってください。

3.2.1

Cent OS 系

以下のコマンドを実行してください。
# wgethttps://repo.drweb.com/drweb/drweb-repo11.1.rpm# rpm –ivh drweb-repo11.1.rpm

3.2.2

Ubuntu 系

以下のコマンドを実行してください。
$ wgethttps://repo.drweb.com/drweb/drweb-repo11.1.deb$ sudo dpkg -i drweb-repo11.1.deb$ sudo apt-get update

5 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

3.3 ファイル
以下のファイルを用意してください。キーファイルおよびインストーラの入手方法については、「Dr.Web ダウンロー
ド＆アクティベーションガイド」を参照してください。
尚、SSS をリポジトリからインストールする場合は、インストーラ(.run ファイル)のダウンロードは不要です。
➢

キーファイル等
drweb32.key もしくは agent.key を用意し、インストール対象のサーバにコピーしてください。
ESS サーバ(バージョン 10)の Agent として接続する場合は、当該サーバの drwcsd-certificate.pem ファイ
ルを用意してください。
※➢

AV DESK サーバの Agent として接続することはできません。

インストーラインストーラ(.run ファイル)を用意し、インストール対象のサーバにコピーしてください。
※

リポジトリからインストールする場合は、不要です。

6 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

4. インストール
4.1 リポジトリからのインストール
1) 以下のコマンドを実行し、SSS のインストールを実行します。
➢

CentOS# yum install drweb-file-servers➢

Ubuntu$ sudo apt-get install drweb-file-servers2) インストールが完了し た後、キーファイル (drweb32.key もしくは agent.key) を/etc/opt/drweb.com/に
drweb32.key としてコピーします。
3) 以下のコマンドを実行し、サービスを再起動します。
➢

CentOS# systemctl restart drweb-configd➢

Ubuntu$ sudo service drweb-configd restart4) 以下のコマンドを実行し、ライセンスが正常に読み込まれているか確認します。
➢

CentOS# drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)➢

Ubuntu$ sudo drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)5) samba との連携設定を行なうため、以下のスクリプトを実行します。
※

samba と連携させない場合は、5)、6)および 8)の手順は実行する必要はありません。

➢

CentOS# /opt/drweb.com/share/drweb-smbspider-modules/update-links.sh➢Ubuntu$ sudo /opt/drweb.com/share/drweb-smbspider-modules/update-links.sh

7 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

6) 以下のコマンドを実行し、Dr.Web により保護する Samba resource を指定します。
※

smb.conf に Dr.Web 関連の設定が追加され、SpIDer Guard for SMB (SMBSpider)が起動します。

➢

CentOS# drweb-configure samba +<Samba resource>➢

Ubuntu$ sudo drweb-configure samba +<Samba resource>
実行例 1) smb.conf の[homes]のみを対象とする場合# drweb-configure samba +homes
実行例 2) smb.conf の全ての Samba resource を対象とする場合# drweb-configure samba +/all7) 以下のコマンドを実行し、SpIDer Guard for Linux (LinuxSpider)を起動します。
【注意】

Kernel バージョンが 2.6.37 より古い場合、SpIDer Guard for Linux (LinuxSpider)の起動時に OSの再起動が発生する場合がありますので、SpIDer Guard for Linux (LinuxSpider)は起動しないようにしてください。
下記サービスにて、CentOS 6.x や CentOS 5.x を使用している場合は、決して起動しないでください。
GMO クラウド社 :➢Altus Basic シリーズ、Altus Isolate シリーズ

CentOS# drweb-ctl cfset LinuxSpider.Start Yes➢

Ubuntu$ sudo drweb-ctl cfset LinuxSpider.Start Yes8) samba 関連のサービスを再起動します。
※

samba と連携させない場合は、実行する必要はありません。

※

初期状態では、アーカイブファイルに対してスキャンは行われません。

※

SpIDer Guard for SMB (SMBSpider)が脅威を検出した場合、初期設定では、検出から 1 日(24 時間)経過後に隔離等が行われます。

※ SMBSpider が脅威を検出すると、<脅威が検出されたファイル名>.drweb.alert.txt というファイルが作成され、隔離等が行われるとこのファイルは削除されます。

8 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

4.2 インストーラ(.run)からのインストール
1)

インストーラ(.run ファイル)のパーミッションを変更し、実行権を付与します。
# chmod +x <インストーラ名>2)

以下のコマンドを実行します。
➢

CentOS# ./<インストーラ名>➢Ubuntu$ sudo ./<インストーラ名>※
3)

ファイルの解凍が始まります。

以下のメッセージが表示されたら、「yes」と入力し、「Enter」キーを押します。
This installation script will help you install Dr.Web for UNIX File Servers
Do you want to continue? (YES/no)4)

以下のメッセージが表示されたら、「yes」と入力し、「Enter」キーを押します。
Do you agree with the terms of the License Agreement? (yes/NO)

5)

プロンプトに戻ったら、キーファイル(drweb32.key もしくは agent.key)を/etc/opt/drweb.com/drweb32.key
としてコピーします。

6)

以下のコマンドを実行し、サービスを再起動します。
➢

CentOS# systemctl restart drweb-configd➢

Ubuntu$ sudo service drweb-configd restart

9 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

7)

以下のコマンドを実行し、ライセンスが正常に読み込まれているか確認します。
➢

CentOS# drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)➢

Ubuntu$ sudo drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)8)

以下のコマンドを実行し、SSS のコンポーネント(プログラム)を更新します。
➢

CentOS# yum update drweb*➢

Ubuntu$ sudo /opt/drweb.com/bin/zypper refresh$ sudo /opt/drweb.com/bin/zypper update
9)samba との連携設定を行なうため、以下のスクリプトを実行します。
※

samba と連携させない場合は、8)、9)および 8)の手順は実行する必要はありません。

➢

CentOS# /opt/drweb.com/share/drweb-smbspider-modules/update-links.sh➢Ubuntu$ sudo /opt/drweb.com/share/drweb-smbspider-modules/update-links.sh10) 以下のコマンドを実行し、Dr.Web により保護する Samba resource を指定します。
※

smb.conf に Dr.Web 関連の設定が追加され、SpIDer Guard for SMB (SMBSpider)が起動します。

➢

CentOS# drweb-configure samba +<Samba resource>➢

Ubuntu$ sudo drweb-configure samba +<Samba resource>

10 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

実行例 1) smb.conf の[homes]のみを対象とする場合# drweb-configure samba +homes
実行例 2) smb.conf の全ての Samba resource を対象とする場合# drweb-configure samba +/all
11) 以下のコマンドを実行し、SpIDer Guard for Linux (LinuxSpider)を起動します。
【注意】

Kernel バージョンが 2.6.37 より古い場合、SpIDer Guard for Linux (LinuxSpider)の起動時に OSの再起動が発生する場合がありますので、SpIDer Guard for Linux (LinuxSpider)は起動しないようにしてください。
下記サービスにて、CentOS 6.x や CentOS 5.x を使用している場合は、決して起動しないでください。
GMO クラウド社 :➢Altus Basic シリーズ、Altus Isolate シリーズ

CentOS# drweb-ctl cfset LinuxSpider.Start Yes➢

Ubuntu$ sudo drweb-ctl cfset LinuxSpider.Start Yes12) samba 関連のサービスを再起動します。
※

samba と連携させない場合は、実行する必要はありません。

※

初期状態では、アーカイブファイルに対してスキャンは行われません。

※

SpIDer Guard for SMB (SMBSpider)が脅威を検出した場合、初期設定では、検出から 1 日(24 時間)経過後に隔離等が行われます。

※

SMBSpider が脅威を検出すると、<脅威が検出されたファイル名>.drweb.alert.txt というファイルが作成され、隔離等が行われるとこのファイルは削除されます。

11 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5. ケーススタディ【注意】本項のコマンド等の表記は、CentOS 7.6 の場合を記載しております。Ubuntu 19.04 の場合は、必要に応じて読み替えてください。

5.1. 設定の確認と変更
5.1.1

設定の確認

コマンドラインから以下のコマンドを実行すると、現在の設定が出力されます。
# drweb-ctl cfshow※

従来の INI ファイル形式で出力させる場合は、以下を実行してください。

# drweb-ctl cfshow --Ini

5.1.2

設定の変更

コマンドラインから以下のコマンドを実行することにより、設定を変更できます。
# drweb-ctl cfset <section>.<parameter> <設定値>

5.2. Archive ファイルのスキャン初期状態では、アーカイブファイルのスキャンは無効(最大ネストレベルが”0”)になっています。有効にする場合は、以下のコマンドを実行してください。
# drweb-ctl cfset SMBSpider.ArchiveMaxLevel <最大ネストレベル># drweb-ctl cfset LinuxSpider.ArchiveMaxLevel <最大ネストレベル>※

最大ネストレベルを超えるアーカイブファイルに対してはスキャンは実行されません。

5.3. SpIDer Guard for SMB (SMBSpider)が脅威を検出した際の処理の待機時間の変更
初期状態では、SMBSpider が脅威を検出した後、1 日(24 時間)経過後に隔離等の指定された処理が実行されます。変更する場合は、以下のコマンドを実行してください。
# drweb-ctl cfset SMBSpider.ActionDelay <処理の待機時間>
待機時間を 1 時間にする場合は、”1h”、”60m”または”3600s”と指定してください。待機することなく直ちに処理させる場合には”0”を指定してください。

12 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.4. Web インターフェース
Web インターフェースを使用することにより、ステータスや検出された脅威の確認、設定の変更、ライセンスの更新を行なうことができます。
初期状態では、SSS をインストールしたサーバ上で以下の URL にアクセスすることにより、Web インターフェースを開くことができます。
URL:

https://127.0.0.1:4443/

ID

:

root

Password :root のパスワード※

初期状態では、他の端末から Web インターフェースを開くことはできません。

※

他の端末から Web インターフェースにアクセスできるようにする場合は、以下のコマンドを実行してください。

# drweb-ctl cfset HTTPD.AdminListen <IP アドレス>:4443

5.5. ライセンス更新
5.5.1

コマンドラインからの更新

1) 新しいライセンスキー(drweb32.key もしくは agent.key)を/etc/opt/drweb.com/に drweb32.key としてコピーします。
2) 以下のサービスを再起動します。
# /etc/init.d/drweb-configd restart3) 以下のコマンドを実行して、新しいライセンスに更新されたことを確認します。
# drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)13 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.5.2Web インターフェースからの更新

1) Web インターフェースにログインします。
2) [Main]メニュー内の License セクションの「Upload」ボタンをクリックします。

3) 「Browse」ボタンをクリックし、新しいライセンスキー(drweb32.key もしくは agent.key)を指定します。

4) 「Activate license」ボタンをクリックします。

14 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5) Web インターフェース上のライセンス情報が更新されたことを確認します。

6) 以下のコマンドを実行して、新しいライセンスに更新されたことを確認します。
# drweb-ctl license
License number <Key No.>, expires <ライセンス期限> (<残り日数>)

5.6. SSS のコンポーネントの更新
SSS のコンポーネント(プログラム)は自動では更新されませんが、以下のコマンドを実行すると更新が可能です。
1)

CentOS# yum update drweb*※

2)

リポジトリからインストールした場合もインストーラ(.run)からインストールした場合も同じです。

UbuntuSSS のインストール方法によって、コマンドが異なりますのでご注意ください。
➢

インストーラ(.run)からインストールした場合$ sudo /opt/drweb.com/bin/zypper refresh$ sudo /opt/drweb.com/bin/zypper update➢

リポジトリからインストールした場合$ sudo apt-get update$ sudo apt-get dist-upgrade

15 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.7. 定義ファイルの更新
定義ファイルは、初期設定では 30 分間隔で自動更新されます。手動で更新する場合や更新間隔を変更する場合
は、以下の手順にて実施できます。
1) 手動更新➢

コマンドラインから実行する場合# drweb-ctl update➢

Web インターフェースから実行する場合[Main]メニュー内の Updates セクションの「Update」ボタンをクリックします。

2) 更新間隔の変更➢

コマンドラインから実行する場合
下記は更新間隔を”60 分”に変更する場合の例です。
# drweb-ctl cfset Update.UpdateInterval 60m➢

Web インターフェースから実行する場合[Settings]メニューから「Updater」を開き、「UpdateInterval」の値を変更します。更新間隔を”60 分”に変更する場合は、”60m”と指定してください。

16 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.8. コマンドラインからのスキャンの実行等※

詳しくは、下記 URL を参照してください。

https://download.geo.drweb.com/pub/drweb/unix/server/11.0/documentation/html/en/dw_9_ctl_commandline.htm

1) コマンドラインからのスキャン# drweb-ctl scan <スキャン対象のパス>
例)/home/test をスキャンする場合# drweb-ctl scan /home/test

上記では、検出した脅威に対して隔離等は行いません。スキャンと同時に隔離を行なう場合は、下記となります。
# drweb-ctl scan --OnKnownVirus QUARANTINE <スキャン対象のパス>

2) 脅威を含むファイルの隔離➢※

コマンドラインからのスキャンの際、隔離オプションを指定しなかった場合に実行してください。

※

drweb-configd が再起動されると、隔離等が行われていない脅威の情報はクリアされます。

コマンドラインから実行する場合# drweb-ctl threats --Quarantine all➢

Web インターフェースから実行する場合
Web インターフェースにログインし、「Threats」から「Active」をクリックすると、Dr.Web によって脅威が検出された隔離や削除が行われていないファイルの一覧が表示されます。
対象のファイルを選択し、「More Actions」ボタンをクリックし表示された「Quarantine」すると、隔離処理が行われます。

②①④③

17 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

3) 隔離されたファイルの確認➢

コマンドラインから実行する場合# drweb-ctl quarantine➢

Web インターフェースから実行する場合
Web インターフェースにログインし、「Threats」から「Quarantined」をクリックすると、隔離されているファイ
ルを確認できます。

②①

18 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.9. samba との連携
samba の共有フォルダへのスキャンは、SpIDer Guard for SMB によって実施されます。しかしながら、SpIDer
Guard が起動している状態では、SpIDer Guard for SMB による処理が行われる前に SpIDer Guard による処理が実行されますので、ご注意ください。
※

5.9.1

SpIDer Guard が起動している場合には、すべての書き込みに対してスキャンが実施されます。

samba との連携時の設定

初期状態では、SpIDer Guard for SMB は、書き込み時にスキャンは実行しますが、脅威が検出された場合でも即時に隔離等は行わず、1 日(24 時間)後に隔離等を行います。また、脅威が検出された際には、<脅威が検出されたファイル名>.drweb.alert.txt というファイルが作成されます。
上記を踏まえ、必要に応じて、以下の項目については設定を変更してください。
項目名

AlertFiles※警告ファイルの作成
ActionDelay

初期値

初期値

※コマンドラインでの表示※Web インターフェイスでの表示
“✔”

Yes

※有効

1d

1d

OnKnownVirus

Cure

Cure

OnIncurable

Quarantine

Quarantine

OnSuspicious

Quarantine

Quarantine

OnAdware

Pass

Skip

OnDialers

Pass

Skip

OnJokes

Pass

Skip

OnRiskware

Pass

Skip

OnHacktools

Pass

Skip

0

0

※スキャンしない※スキャンしない※処理を実施するまでの待機時間

ArchiveMaxLevel※スキャン対象となるアーカイブのネ
ストレベル。
※

5.9.2

コマンドラインにて指定する section は、全て SMBSpider です。

VFS SMB Module の作成

samba のいくつかのバージョンに対しては、VFS SMB Module が予め用意されています。しかしながら、ご利用される samba のバージョンによっては、VFS SMB Module を作成する必要があります。
詳しくは、「Dr.Web for UNIX File Servers」のマニュアルの[Components of the Product]-[SpIDer Guard for
SMB]-[Building the VFS SMB Module]をご確認ください。

19 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.10.

ESS サーバとの接続構築済みの ESS10 サーバに SSS を接続します。ESS サーバがインターネットに接続されていれば、SSS をインストールしたサーバがインターネットに接続していない状態でも、定義ファイルの更新が可能になります。
集中管理サーバの管理画面(ControlCenter)上の操作が必要ですので、アクセスできる状態で実施してください。
Kernel バージョンが 2.6.37 より古い場合、SpIDer Guard の起動時に OS の再起動が発生する場合【注意】があります。その防止のため、集中管理サーバ上の設定を変更し、SpIDer Guard を無効化します。
下記のサービスにて、CentOS 6.x や CentOS 5.x を使用している場合は、必ず実行してください。
GMO クラウド社 : Altus Basic シリーズ、Altus Isolate シリーズ
SSS の設定にて SpIDer Guard の起動を停止している場合でも、ESS11 サーバに接続する際は必ず※実施してください。
<無効化手順>5.10.1i.

集中管理サーバにログインします。

ii.

「アンチウィルスネットワーク」メニューを開きます。

iii.

中央のツリーから、[Everyone]を選択します。

iv.

「設定」セクションから[UNIX]-[Linux]-[SpIDer Guard]を開きます。

v.

「全般」タブ内の「SpIDer Guard for Linux を有効にする」のチェックを外します。

vi.

「保存」をクリックします。

コマンドラインから実行する場合

1) ESS11 サーバより drwcsd-certificate.pem(証明書)ファイルをダウンロードします。
https://<IP アドレス>:9081/install/drwcsd-certificate.pem※

drwcsd-certificate.pem ファイルは ESS サーバ毎に異なりますので、必ず接続先サーバより入手してください。

2) 以下のコマンドを実行し、ESS11 サーバに接続します。
# drweb-ctl esconnect --Certificate <path>drwcsd-certificate.pem <ESS10 サーバアドレス>:2193
例)ESS10 サーバのアドレスが 192.168.1.126、drwcsd-certificate.pem を/home/test に保存している場合# drweb-ctl esconnect --Certificate /home/test/drwcsd-certificate.pem 192.168.1.126:2193※

接続先サーバの IP アドレスやポートを誤って指定した場合は、以下のコマンドを実行後に再度実施してください。

# drweb-ctl esdisconnect

20 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

3) ESS11 サーバに接続されると「Waiting ・・・」のメッセージが表示され、承認されると「Accepted by ・・・」のメッ
セージが表示されます。
Waiting for the newbie approval on <ESS11 サーバアドレス>:2193…
Accepted by ssl://<ESS11 サーバアドレス>:2193
4) ブラウザから ControlCenter にログインします。
5) 「アンチウィルスネットワーク」メニュー中央のツリーから、[Status]-[Newbies]を開きます。
6) 表示されている端末(SSS をインストールしたサーバ名が表示されます)を選択し、承認します。
7) 「アンチウィルスネットワーク」メニュー中央のツリーから、[Everyone]を開き、SSS をインストールしたサーバのア
イコンが緑色の状態であることを確認します。
8) SSS をインストールしたサーバ上の/var/opt/drweb.com/bases/drwtoday.vdb が、更新されていることを確認します。
※

samba との連携設定が完了していない場合は、以下のスクリプトを実行し、その後 samba 関連プロセスの再起動を行なってください。
/opt/drweb.com/share/drweb-smbspider-modules/drweb_smbspider_configure.sh※

ESS11 サーバと切断する場合(集中管理から外す場合)は、以下のコマンドを実行してください。

# drweb-ctl esdisconnect

5.10.2
1)

Web インターフェースから実行する場合

ESS11 サーバより drwcsd-certificate.pem(証明書)ファイルをダウンロードします。
https://<IP アドレス>:9081/install/drwcsd-certificate.pem※

drwcsd-certificate.pem ファイルは ESS サーバ毎に異なりますので、必ず接続先サーバより入手してく
ださい。

2)

Web インターフェースにログインします。

3)[Settings]をクリックします。

21 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

4)[Central protection]をクリックします。

5)“Enable central protection mode”にチェックを入れます。

22 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

6)

接続先サーバとポート番号(IP アドレス:2193)を指定し、「Browse」ボタンをクリックして drwcsd-certificate.pemを指定した後、「Connect」ボタンをクリックします。

7)

ブラウザから ControlCenter にログインします。

8)「アンチウィルスネットワーク」メニュー中央のツリーから、[Status]-[Newbies]を開きます。

9)

表示されている端末(SSS をインストールしたサーバ名が表示されます)を選択し、承認します。

10) Web インターフェース上で「Connection status」が「Connected」と表示されていることを確認します。

※

ESS11 サーバと切断する場合(集中管理から外す場合)は、“Enable central protection mode”のチェックを外してください。

23 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

5.11.

OS が起動しない場合の対処

Kernel バージョンが 2.6.37 より古い環境(CentOS 5.x、CentOS 6.x、等)において、OS が起動しない(再起動を繰り返す)状態となった場合、以下の方法で SpIDer Guard を無効化してください。
1) シングルユーザモードで OS を起動します。
※

GMO クラウド社 Altus Basic シリーズ、Altus Isolate シリーズをご利用の方は、以下の URL のSTEP1 を参考にレスキューモードで起動してください。
https://support.gmocloud.com/pf/guide/basic/useful/plesk.html

2) 以下の 2 つのサービスを起動しないよう変更します。
drweb-configd
drweb-spider-kmod※

rc*.d フォルダ内の以下のファイルをリネームしてください。
変更前) ”S??drweb-configd”、”S??drweb-spider-kmod”
変更後) ”K??drweb-configd”、”K??drweb-spider-kmod”

3) OS を再起動します。
※

GMO クラウド社 Altus Basic シリーズ、Altus Isolate シリーズをご利用の方は、一度サーバを停止した後、1)で変更した内容を元に戻した状態で OS を起動してください。

4) drweb のプロセスが起動していないことを確認します。
# ps –ef | grep drweb5) drweb32.key をリネームします。
# cd /etc/opt/drweb.com# mv drweb32.key drweb32.key_org
6) drweb-configd を起動します。
# /etc/init.d/drweb-configd start7) 以下のコマンドを実行し、SpIDer Guard の起動を停止します。
# drweb-ctl cfset LinuxSpider.Start No
8) 設定が変更されたことを確認します。
# drweb-ctl cfshow | grep "LinuxSpider.Start"

LinuxSpider.Start = No

24 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

9) drweb32.key を元の名前に戻します。
# cd /etc/opt/drweb.com# mv drweb32.key_org drweb32.key10) drweb-configd を再起動します。
# /etc/init.d/drweb-configd restart11) drweb-configd と drweb-spider-kmod サービスの起動設定を変更します。
# chkconfig drweb-configd on --level 235# chkconfig drweb-spider-kmod on --level 235

5.12.

以前のバージョンの Dr.Web のアンインストール

以前のバージョンの Dr.Web がインストールされている場合は、以下の手順にてアンインストールしてください。
バージョンが不明な場合は、以下のコマンドを実行してご確認ください。
# /opt/drweb/drwebd -v
または、# drweb-ctl -v

5.12.1

Ver6 の場合

1) samba のプロセス(smb および nmb)を停止します。
2) 以下のコマンドを実行します。
# /opt/drweb/remove.sh3) 以下のメッセージが表示されたら、「YES」と入力して、「Enter」キーを押します。
This script will help you remove Dr.Web packages
Do you want to continue? (YES/no)

25 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

4) 以下のメッセージが表示されたら、「A」と入力して、「Enter」キーを押します。
Select the software you want to remove:[ ] 1 Dr.Web Agent - Additional files to run Dr.Web Agent in central protection mode (6.0.2.4)[ ] 2 Dr.Web Agent (6.0.2.4)~~ 略 ~~[ ] 17 Dr.Web Samba VFS Spider (6.0.2.4)[ ] 18 Dr.Web Updater (6.0.2.7)

To select a package you want to remove or deselect some previously
selected package - enter the corresponding package number and press Enter.

You may enter A or All to select all the packages, and N or None to deselect all of them.
Enter R or Remove to remove selected packages.
Enter 0, Q or Quit to quit the dialog.
All values are case insensitive.
Select:5) 全ての項目が「X」となっていることを確認し、「R」と入力して、「Enter」キーを押します。
Select the software you want to remove:[X] 1 Dr.Web Agent - Additional files to run Dr.Web Agent in central protection mode (6.0.2.4)[X] 2 Dr.Web Agent (6.0.2.4)~~ 略 ~~[X] 17 Dr.Web Samba VFS Spider (6.0.2.4)[X] 18 Dr.Web Updater (6.0.2.7)

To select a package you want to remove or deselect some previously
selected package - enter the corresponding package number and press Enter.

You may enter A or All to select all the packages, and N or None to deselect all of them.
Enter R or Remove to remove selected packages.
Enter 0, Q or Quit to quit the dialog.
All values are case insensitive.
Select:26 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

6) 以下のメッセージが表示されたら、「YES」と入力して、「Enter」キーを押します。
A list of packages marked for removal:
drweb-agent-es
drweb-agent
drweb-agent10-es~~ 略 ~~

drweb-scanner
drweb-smbspider
drweb-updater
Are you sure you want to remove the selected packages? (YES/no)7) 以下のメッセージが表示されたことを確認します。

Removing empty installation directories...
Removal of drweb-updater is complete.
#8) "/etc/samba/smb.conf"に追加されている、Dr.Web との連携用の以下の行をコメントアウトします。
vfs objects = smb_spider※

複数登録されている場合がありますので、全てコメントアウトしてください。

9) samba のプロセス(smb および nmb)の起動し、samba の共有フォルダにアクセスできることを確認します。

5.12.2

Ver10 の場合

1) samba のプロセス(smb および nmb)を停止します。
2) 以下のコマンドを実行します。
# /opt/drweb.com/bin/remove.sh3) 以下のメッセージが表示されたら、「YES」と入力して、「Enter」キーを押します。
This script will help you remove Dr.Web packages
Do you wish to continue? (YES/no)

27 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

4) 以下のメッセージが表示されたら、「A」と入力して、「Enter」キーを押します。
Select the software you want to remove:[ ] 1 Dr.Web Virus-Finding Engine and virus databases (10.1.0.1)[ ] 2 Boost, third party C++ libraries needed for Dr.Web product (10.1.0.0)~~ 略 ~~[ ] 27 Dr.Web Updater - updating component for Dr.Web product (10.1.0.1)[ ] 28 Wt, third party C++ libraries needed for Dr.Web (10.1.0.1)
To select a package you want to remove or deselect some previously
selected package - enter the corresponding package number and press Enter.
You may enter A or All to select all the packages, and N or None to deselect all of them.
Enter R or Remove to remove selected packages.
Enter 0, Q or Quit to quit the dialog.
All values are case insensitive.
Select:5) 全ての項目が「X」となっていることを確認し、「R」と入力して、「Enter」キーを押します。
Select the software you want to remove:[X] 1 Dr.Web Virus-Finding Engine and virus databases (10.1.0.1)[X] 2 Boost, third party C++ libraries needed for Dr.Web product (10.1.0.0)~~ 略 ~~[X] 27 Dr.Web Updater - updating component for Dr.Web product (10.1.0.1)[X] 28 Wt, third party C++ libraries needed for Dr.Web (10.1.0.1)
To select a package you want to remove or deselect some previously
selected package - enter the corresponding package number and press Enter.
You may enter A or All to select all the packages, and N or None to deselect all of them.
Enter R or Remove to remove selected packages.
Enter 0, Q or Quit to quit the dialog.
All values are case insensitive.
Select:28 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

6) 以下のメッセージが表示されたら、「YES」と入力して、「Enter」キーを押します。
A list of packages marked for removal:
drweb-bases
drweb-boost
drweb-clamd~~ 略 ~~

drweb-spider
drweb-update
drweb-wt
Are you sure you want to remove the selected packages? (YES/no) Select:7) 以下のメッセージが表示されたことを確認します。

Removing empty installation directories...
Running post-remove commands...
Removal of drweb-common is complete.
#8) "/etc/samba/smb.conf"に追加されている、Dr.Web との連携用の以下の行をコメントアウトします。
vfs objects = smb_spider※

複数登録されている場合がありますので、全てコメントアウトしてください。

9) samba のプロセス(smb および nmb)の起動し、samba の共有フォルダにアクセスできることを確認します。

29 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.

お使いの製品の詳細な機能の説明や、利用方法は、各製品マニュアルをご参照ください。
また、製品のご利用について、ご質問やトラブル等がありましたら、下記 URL よりお気軽にお問い合わせください。
https://support.drweb.co.jp/support_wizard/

株式会社 Doctor Web Pacific〒105-0003 東京都港区西新橋 1-14-10 西新橋スタービル 2F
URL：www.drweb.co.jp

30 / 30

Copyright © Doctor Web Pacific Inc. All rights reserved.