Categories: Sicherheit

Umstieg von ESET Version 3.x auf 4.x (Linux/Debian)

 Hier eine kurze Zusammenfassung der einzelnen Schritte die beim Umstieg von Eset 3.x auf 4.x unter Linux (Ubuntu/Debian) zu beachten sind.

Probleme tauchen auf weil ESET das Verzeichnis in dem die Dateien liegen nach /opt verschoben hat – in der Doku von ESET steht allerdings noch der alte Pfad mit /usr/bin und /usr/sbin drinnen, was laut Doku nur bei SuSE und RedHat Versionen der Fall sein sollte…

Als erstes habe ich die alte ESET Version deinstalliert:

dpkg -r esets

Anschließend den Benutzer und das Kennwort aus der alten Konfiguration geholt:

grep „av_update_“ /etc/esets/esets.cfg

Und die aktuelle Version installiert:

dpkg -i esets-4.0.8.amd64.deb

Die neue Konfiguration anpassen und Benutzer und Kennwort eingeben (Minimum!)

vi /etc/opt/eset/esets/esets.cfg

Die Lizenzdateien der alten Installation ins neue Verzeichnis kopieren

cp /etc/esets/license/* /etc/opt/eset/esets/license/

Lizenzen überprüfen

/opt/eset/esets/sbin/esets_lic

Environment Variable setzen damit der Pfad auf die ESET Dateien verweist
(„/opt/eset/esets/sbin:/opt/eset/esets/bin beim PATH hinzufügen)

vi /etc/environment

Für die aktuelle Shell die Pfad-Variable setzen

export PATH=“/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/opt/eset/esets/sbin:/opt/eset/esets/bin“

ESET Virenscanner Daemon neu starten

/etc/init.d/esets restart

CLI testen

esets_cli /tmp/

Bei mir musste ich das Update der Virensignaturen mehrmals starten damit es ohne Fehlermeldung durch lief

esets_update –verbose
esets_update –verbose
esets_update –verbose

Anschließend amavis-new anpassen

vi /etc/amavis/conf.d/15-av_scanners

Der primary-Scanner Eintrag muss wie folgt lauten:

  ### http://www.eset.com/
  [‚ESET Software ESETS Command Line Interface‘,
   ‚/opt/eset/esets/bin/esets_cli‘, ‚–subdir {}‘,
  [0], [1, 2, 3], qr/virus=“([^“]+)“/ ],

Nach dem Neustart von Amavis („service amavis restart“) sollten alle eingehenden E-Mails mit der aktuellen ESET Version auf Viren gescannt werden.

Test-Emails mit Viren kann man sich über folgenden Link schicken lassen http://www.h-online.com/security/services/Emails-with-virus-dummies-823268.html

Manfred

Recent Posts

Proxmox VE 9 – Netzwerk Interface Zuordnung ändern

Ich bin es gewohnt unter /etc/systemd/network/10-nic0.link die Zurodnung des Netzwerk Interfaces zu seinem Namen "nic0"…

4 Wochen ago

Nextcloud – PHP Imagick Fehlermeldung

Nextcloud liefert in den Administrationseinstellungen gelegentlich diese Fehlermeldung: PHP Imagick-Modul Das PHP-Modul "imagick" in dieser…

2 Monaten ago

Postsible: Warum ich meinen eigenen Mail-Server gebaut habe

Ein Mail-Server-Setup das nicht nervt — weil alle anderen Lösungen nervig waren "Wie schwer kann…

6 Monaten ago

M$ & Office 365 haben mir gerade wieder Lebenszeit gekostet – Error 0-2048 (0)

<Sarkasmus>Die besten Softwareentwickler arbeiten bei Microsoft!</Sarkasmus> Als Endanwender würde ich mir Fehlermeldungen erwarten die aussagekräftig…

6 Monaten ago

ESET ohne Web Access Protection Modul installieren

Auf einem Linux Server braucht man eventuell das WAP Modul von ESET nicht, der Weg…

10 Monaten ago

Veeam Agent for Linux ignoriert .vdi Files

Auf einem Linux System mit installiertem Veeam Agent wird auf File-Level Basis eine Sicherung des…

1 Jahr ago