서버용 백신 [ 에브리존 Turbo 백신 ]

1.터보백신 리눅스 설치

1. 터보백신 설치 전 확인사항

1) wget, gcc, binutils, glibc-devel, make, ld 패키지 설치 여부

(Ubuntu OS 의 경우 : gcc binutils libc-dev libc6-dev make)

운영체제 지원 환경 : CentOS 5.0 이상 / Red Hat Enterprise Linux 5.0 이상 /

Debian GNU/Linux 8.0 이상
(32비트/ 64비트 지원)

하드웨어 권장사항 : CPU : Intel 펜티엄 코어2듀오 1.8GHz 이상 권장
Memory : 1GB이상 권장 (swap 1GB이상)
HDD : 4GB이상 하드드라이브 운영 여유 공간 권장

* 해당 매뉴얼은 설치 지원 환경에 따라 centOS 7 (64bit) 으로 설치하였습니다.

2. 터보백신 리눅스 설치

*각자 OS bit 버전에 맞게 다운로드 하시면 됩니다.

(1) 32비트버전다운로드: http://www.everyzone.com/pub/TvSetup_2.0.tar.gz

(2) 64비트버전다운로드: http://www.everyzone.com/pub/TvSetup_64_2.0.tar.gz

터미널 창에서 OS 의 bit 를 확인할 수 있습니다.

# uname -m
x86_64          → 64 비트 

# uname -m
i686              → 32 비트 ( i386 도 동일합니다)

터보백신 신청 후 송부해드린 메일의 URL 을 마우스 우클릭 후 ‘링크 주소 복사’ 를 진행합니다.

1) 터미널 창에서 백신을 설치할 바이너리 파일을 다운로드 합니다.

#  wget http://www.everyzone.com/pub/TvSetup_64_2.0.tar.gz

# ls -l
-rw-r--r-- 1 root root 99757752  6월 27 14:56 TvSetup_64_2.0.tar.gz

2) 터보백신 설치를 위해 tar 압축 풀기를 진행합니다.

3) 터보백신 설치를 위해 tar 압축 풀기를 진행하고 디렉토리를 이동합니다.

4) 명령어를 통해 설치를 진행합니다.

<터보백신 리눅스 설치 화면>

5) 메일로 송부해드린 제품 시리얼 키를 입력하신 후 계속 설치를 진행합니다.

스마일서브에서 제공해드리는 linux 방화벽은 모두 iptables 이기 때문에 설치 과정에서 자동으로 웹 관리 콘솔의 포트가 반영되지 않습니다.

6) OS 에서 사용중인 방화벽에 룰에 포트를 추가합니다.

* iptables 방화벽을 사용하는 경우

# iptables -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 8081 -j ACCEPT
# iptables -A OUTPUT -p tcp --dport 8081 -j ACCEPT
# service iptables save
# service iptables reload

*ufw 방화벽을 사용하는 경우s

# sudo ufw allow 8081/tcp

* firewalld 방화벽을 사용하는 경우

# firewall-cmd --permanent --zone=public --add-port=8081/tcp
# firewall-cmd --reload

2.터보백신 WEB 콘솔

1. 터보백신 관리콘솔

1) 터보 백신 설치 완료 후 방화벽 포트 8081번을 등록했다면 외부에서 제어가 가능합니다.

웹브라우저 창에 http://서버 아이피:8081 로 접근합니다.

(초기 패스워드는 admin : admin1234 입니다.)

< 터보백신 리눅스 관리콘솔 화면 >

2. 터보백신 검사 및 기능

1) 터보백신 관리 콘솔 입니다.

메인 페이지에서 백신 검사나 업데이트 등의 기본 기능을 수행할 수 있으며,

현재 백신이 설치되어 있는 리눅스 서버의 CPU나 메모리, HDD 내용을 확인할 수 있습니다.

2) 기본적으로 서버 백신에서 검사할 디렉토리 항목을 추가하여 ‘검사 시작’ 으로 검사를 진행합니다.

3) ‘검역소’ 에서 악성코드 치료 전 파일 내용을 확인하고 복원할 수 있습니다.

4) ‘이벤트 로그’ 에서 백신에서 발생한 로그 기록을 자세하게 확인할 수 있습니다.

5) ‘환경 설정’ 에서 예약 시간을 지정하여 검사 스케쥴을 생성하거나, 스케쥴 확인이 가능합니다.

6) ‘기타 설정’ 에서 관리자 패스워드 초기화 및 터보 백신 프로그램 삭제가 가능합니다.

7) 백신의 보안 업데이트는 관리 페이지 상에서 확인이 가능하며,

부팅 시 자동으로 업데이트 되도록 설정하거나 수동으로 업데이트가 가능합니다.

3. 터보백신 터미널 검사 및 삭제

1) 터미널 상에서도 검사 기능 사용이 가능합니다. 백신이 설치된 경로로 이동한 후

검사를 진행합니다.

# cd /opt/turbovaccine/vaccine/RunScanner/
# ./TvScan

2) 동일한 위치에서 터보백신 삭제도 가능합니다. 삭제 후에는 관리콘솔도 같이 제거됩니다.

# cd /opt/turbovaccine/vaccine/RunScanner/
# ./uninstall.sh