Взаимодействие ECSS-10 и систем антивируса Касперский/DrWeb
Для корректной работы ECSS-10 требуется исключить из проверки антивирусом следующее каталоги, процессы и файлы:
Каталоги для исключения проверки
| Каталоги/подкаталоги |
|---|
| /var/lib/ecss/ |
| /var/lib/ecss-mysql/ |
| /var/log/ecss/ |
| /var/lib/ecss-media-server/ |
| /usr/share/ecss/ |
| /usr/lib/ecss/ |
Docker
В ECSS-10 некоторые сервисы, для примера БД Postgres, chronicler, запускаются в контейнерах docker, поэтому требуется добавить в списки исключения следующие директории и файлы для работы docker:
| Каталоги/подкаталоги/файлы |
|---|
| /usr/bin/docker |
| /usr/libexec/docker/ |
| /etc/default/docker |
| /etc/init.d/docker |
| /etc/init/docker.conf |
| /lib/systemd/system/docker.service |
| /lib/systemd/system/docker.socket |
| /usr/bin/docker-init |
| /usr/bin/docker-proxy |
| /usr/bin/dockerd |
| /usr/lib/sysusers.d/docker.conf |
| /usr/bin/dockerd-rootless-setuptool.sh |
| /usr/bin/dockerd-rootless.sh |
| /usr/bin/rootlesskit |
| /usr/bin/rootlesskit-docker-proxy |
| /usr/bin/containerd-shim-runc-v2 |
| /usr/bin/containerd |
/usr/bin/docker
/usr/libexec/docker/
/etc/default/docker
/etc/init.d/docker
/etc/init/docker.conf
/lib/systemd/system/docker.service
/lib/systemd/system/docker.socket
/usr/bin/docker-init
/usr/bin/docker-proxy
/usr/bin/dockerd
/usr/lib/sysusers.d/docker.conf
/usr/bin/dockerd-rootless-setuptool.sh
/usr/bin/dockerd-rootless.sh
/usr/bin/rootlesskit
/usr/bin/rootlesskit-docker-proxy
/usr/bin/containerd-shim-runc-v2
/usr/bin/containerd
Необходимо внести в исключения директории, которые монтируются к контейнерам (volumes).
| Каталоги |
|---|
| /srv/ecss/ecss-postgres-bdr-ssw/volumes/ |
Список процессов для исключения из проверки
| Файл | Тип |
|---|---|
| /lib/systemd/system/ecss-backup.service | service |
| /lib/systemd/system/ecss-backup.timer | timer |
| /lib/systemd/system/ecss-captraf.service | service |
| /lib/systemd/system/ecss-copycdr.service | service |
| /lib/systemd/system/ecss-copycdr.timer | timer |
| /lib/systemd/system/ecss-core.service | service |
| /lib/systemd/system/ecss-detect-split.service | service |
| /lib/systemd/system/ecss-detect-split.timer | timer |
| /lib/systemd/system/ecss-ds.service | service |
| /lib/systemd/system/ecss-erlang.slice | slice |
| /lib/systemd/system/ecss-license-provider.service | service |
| /lib/systemd/system/ecss-media-server-cleaner.service | service |
| /lib/systemd/system/ecss-media-server.service | service |
| /lib/systemd/system/ecss-media-server@.service | service |
| /lib/systemd/system/ecss-mediator.service | service |
| /lib/systemd/system/ecss-mycelium.service | service |
| /lib/systemd/system/ecss-pa-sip.service | service |
| /lib/systemd/system/ecss-restfs-card.service | service |
| /lib/systemd/system/ecss-restfs-cleaner.service | service |
| /lib/systemd/system/ecss-restfs-cleaner.timer | timer |
| /lib/systemd/system/ecss-restfs-core.service | service |
| /lib/systemd/system/ecss-restfs-crawler.service | service |
| /lib/systemd/system/ecss-restfs-crawler.timer | timer |
| /lib/systemd/system/ecss-restfs-gluster-checker.service | service |
| /lib/systemd/system/ecss-restfs-gluster-checker.timer | timer |
| /lib/systemd/system/ecss-restfs.service | service |
| /lib/systemd/system/ecss-restfs-transcribe.path | path |
| /lib/systemd/system/ecss-restfs-transcribe.service | service |
| /lib/systemd/system/ecss-restfs-tts.service | service |
| /lib/systemd/system/ecss-restfs-unit-conf.service | service |
| /lib/systemd/system/ecss-restfs-unit.service | service |
| /lib/systemd/system/ecss-restfs-writer.service | service |
| /lib/systemd/system/ecss-restfs-xvfb.service | service |
| /lib/systemd/system/ecss-rf-numbering-plan.service | service |
| /lib/systemd/system/ecss-rf-numbering-plan.timer | timer |
| /lib/systemd/system/ecss.service | service |
| /lib/systemd/system/ecss.slice | slice |
| /lib/systemd/system/ecss-sorm.service | service |
| /lib/systemd/system/ecss-teleconference-ui-api.service | service |
| /lib/systemd/system/ecss-teleconference-ui.service | service |
| /lib/systemd/system/ecss-web-conf-auth-proxy.service | service |
| /lib/systemd/system/ecss-web-conf.service | service |
| /lib/systemd/system/ecss-web-conf-status-bridge.service | service |
| /lib/systemd/system/ecss-web-socket.service | service |
| /lib/systemd/system/ecss-elph-api.service | service |
| /lib/systemd/system/ecss-elph-nginx.service | service |
| /lib/systemd/system/ecss-email2fax-mail.service | service |
| /lib/systemd/system/ecss-email2fax.service | service |
| /lib/systemd/system/ecss-email2fax-sip.service | service |
| /lib/systemd/system/ecss-elm-adapter.service | service |
| /lib/systemd/system/dnsmasq.service | service |
| /lib/systemd/system/ecss-call-api.service | service |
| /lib/systemd/system/ecss-112-nso.service | service |
| /lib/systemd/system/ecss-crm-server.service | service |
| /lib/systemd/system/ecss-asr.service | service |
| /lib/systemd/system/ecss-cc-ui-api.service | service |
| /lib/systemd/system/ecss-cc-ui.service | service |
| /lib/systemd/system/ecss-pa-megaco.service | service |
/lib/systemd/system/ecss-backup.service
/lib/systemd/system/ecss-backup.timer
/lib/systemd/system/ecss-captraf.service
/lib/systemd/system/ecss-copycdr.service
/lib/systemd/system/ecss-copycdr.timer
/lib/systemd/system/ecss-core.service
/lib/systemd/system/ecss-detect-split.service
/lib/systemd/system/ecss-detect-split.timer
/lib/systemd/system/ecss-ds.service
/lib/systemd/system/ecss-erlang.slice
/lib/systemd/system/ecss-license-provider.service
/lib/systemd/system/ecss-media-server-cleaner.service
/lib/systemd/system/ecss-media-server.service
/lib/systemd/system/ecss-media-server@.service
/lib/systemd/system/ecss-mediator.service
/lib/systemd/system/ecss-mycelium.service
/lib/systemd/system/ecss-pa-sip.service
/lib/systemd/system/ecss-restfs-card.service
/lib/systemd/system/ecss-restfs-cleaner.service
/lib/systemd/system/ecss-restfs-cleaner.timer
/lib/systemd/system/ecss-restfs-core.service
/lib/systemd/system/ecss-restfs-crawler.service
/lib/systemd/system/ecss-restfs-crawler.timer
/lib/systemd/system/ecss-restfs-gluster-checker.service
/lib/systemd/system/ecss-restfs-gluster-checker.timer
/lib/systemd/system/ecss-restfs.service
/lib/systemd/system/ecss-restfs-transcribe.path
/lib/systemd/system/ecss-restfs-transcribe.service
/lib/systemd/system/ecss-restfs-tts.service
/lib/systemd/system/ecss-restfs-unit-conf.service
/lib/systemd/system/ecss-restfs-unit.service
/lib/systemd/system/ecss-restfs-writer.service
/lib/systemd/system/ecss-restfs-xvfb.service
/lib/systemd/system/ecss-rf-numbering-plan.service
/lib/systemd/system/ecss-rf-numbering-plan.timer
/lib/systemd/system/ecss.service
/lib/systemd/system/ecss.slice
/lib/systemd/system/ecss-sorm.service
/lib/systemd/system/ecss-teleconference-ui-api.service
/lib/systemd/system/ecss-teleconference-ui.service
/lib/systemd/system/ecss-web-conf-auth-proxy.service
/lib/systemd/system/ecss-web-conf.service
/lib/systemd/system/ecss-web-conf-status-bridge.service
/lib/systemd/system/ecss-web-socket.service
/lib/systemd/system/ecss-elph-api.service
/lib/systemd/system/ecss-elph-nginx.service
/lib/systemd/system/ecss-email2fax-mail.service
/lib/systemd/system/ecss-email2fax.service
/lib/systemd/system/ecss-email2fax-sip.service
/lib/systemd/system/ecss-elm-adapter.service
/lib/systemd/system/dnsmasq.service
/lib/systemd/system/ecss-call-api.service
/lib/systemd/system/ecss-112-nso.service
/lib/systemd/system/ecss-crm-server.service
/lib/systemd/system/ecss-asr.service
/lib/systemd/system/ecss-cc-ui-api.service
/lib/systemd/system/ecss-cc-ui.service
/lib/systemd/system/ecss-pa-megaco.service
Файлы для исключения из проверки
| Файл | Тип |
|---|---|
| /usr/lib/libecss-media-server-d.so | файл |
| /usr/lib/libecss-media-server.so | файл |
| /usr/lib/tmpfiles.d/ecss-media-server.conf | файл |
| /var/lib/ecss-media-server/buildinfo | файл |
| /usr/bin/ccnexec | файл |
| /usr/lib/resolvconf/dpkg-event.d/dnsmasq | файл |
| /usr/lib/sysusers.d/ssw.conf | файл |
| /usr/sbin/ecss-captraf | файл |
| /usr/sbin/ecss-core | файл |
| /usr/sbin/ecss-ds | файл |
| /usr/sbin/ecss-mediator | файл |
| /usr/sbin/ecss-mycelium | файл |
| /usr/sbin/ecss-pa-megaco | файл |
| /usr/sbin/ecss-pa-sip | файл |
| /usr/sbin/ecss-sorm | файл |
| /usr/sbin/ecss-ssh-command | файл |
| /usr/sbin/ecss_tc_master_test | файл |
| /usr/sbin/ecss-unit | файл |
| /usr/sbin/nodectl | файл |
| /usr/bin/ecss-check-token | файл |
| /usr/bin/ecss-detect-split | файл |
| /usr/bin/ecss-net-shaper | файл |
| /usr/bin/ecss-restart-nodes | файл |
| /usr/lib/node_modules/ | каталог |
| /usr/bin/corepack | файл |
| /usr/bin/node | файл |
| /usr/bin/npm | файл |
| /usr/bin/npx | файл |
| /usr/bin/ds_db_migrator | файл |
| /usr/bin/ds_db_preparator | файл |
| /usr/bin/ecss-attach | файл |
| /usr/bin/ecss-attach-lib | файл |
| /usr/bin/ecss-connect | файл |
| /usr/bin/ecss-control | файл |
| /usr/bin/ecss-copycdr | файл |
| /usr/bin/ecss_ipnet_port | файл |
| /usr/bin/ecss-ntpd-wrapper | файл |
| /usr/bin/ecss_pa_sip_port | файл |
| /usr/bin/ecss_pa_sip_test | файл |
| /usr/bin/ecss-rf-numbering-plan | файл |
| /usr/bin/freeze-ticktime | файл |
| /usr/bin/get-wants | файл |
| /usr/bin/splitlog | файл |
/usr/lib/libecss-media-server-d.so
/usr/lib/libecss-media-server.so
/usr/lib/tmpfiles.d/ecss-media-server.conf
/var/lib/ecss-media-server/buildinfo
/usr/bin/ccnexec
/usr/lib/resolvconf/dpkg-event.d/dnsmasq
/usr/lib/sysusers.d/ssw.conf
/usr/sbin/ecss-captraf
/usr/sbin/ecss-core
/usr/sbin/ecss-ds
/usr/sbin/ecss-mediator
/usr/sbin/ecss-mycelium
/usr/sbin/ecss-pa-megaco
/usr/sbin/ecss-pa-sip
/usr/sbin/ecss-sorm
/usr/sbin/ecss-ssh-command
/usr/sbin/ecss_tc_master_test
/usr/sbin/ecss-unit
/usr/sbin/nodectl
/usr/bin/ecss-check-token
/usr/bin/ecss-detect-split
/usr/bin/ecss-net-shaper
/usr/bin/ecss-restart-nodes
/usr/lib/node_modules/
/usr/bin/corepack
/usr/bin/node
/usr/bin/npm
/usr/bin/npx
/usr/bin/ds_db_migrator
/usr/bin/ds_db_preparator
/usr/bin/ecss-attach
/usr/bin/ecss-attach-lib
/usr/bin/ecss-connect
/usr/bin/ecss-control
/usr/bin/ecss-copycdr
/usr/bin/ecss_ipnet_port
/usr/bin/ecss-ntpd-wrapper
/usr/bin/ecss_pa_sip_port
/usr/bin/ecss_pa_sip_test
/usr/bin/ecss-rf-numbering-plan
/usr/bin/freeze-ticktime
/usr/bin/get-wants
/usr/bin/splitlog