ビュー:

カーネルフックモジュールとは

カーネルフックモジュールとは、ServerProtect for Linuxでリアルタイムスキャンを有効にする為に必要なモジュールです。OSのカーネルに適合したカーネルフックモジュール (以下、KHM) を適用する必要があります。

KHMが適用されていない場合でもServerProtectは動作しますが、リアルタイムスキャンは使用できず、予約検索と手動検索のみが利用可能となります。

カーネルフックモジュールの入手方法

お使いのLinuxカーネルに対応したKHMをダウンロードするには、 こちらのページ を参照してください。
(補足：ダウンロードページ内では、「_」(アンダースコア)が含まれる場合、「-」(ハイフン)として表示されています。uname -a の結果のカーネルバージョン部分にアンダースコアが含まれている場合は検索方法にご注意ください。)

上記Webサイトに、対応するKHMが公開されていない場合は、弊社にて作成しご提供することが可能です。

以下に記載する全ての情報を取得し、 弊社サポートセンター までお送りください。
  • 対応可能なカーネルは、ServerProtect for Linuxの動作要件に明記されたサポート対象OSのベンダから公式に提供されたオフィシャルカーネルのみです。独自にビルドしたカスタムカーネルや特定の問題を修正する目的で作成されたHotfixカーネル等、特殊なカーネルに対するKHMは作成対象外となります。
  • サポート終了したOSに対する作成リクエストはお受けできません。予めご了承ください。（例：Red Hat Enterprixe Linux 4 / CentOS 4 / MIRACLE LINUX V4.0 (Asianux 2.0)の作成リクエストは既にお受けできません。）
  • カーネルフックモジュールはOSのカーネルバージョン毎に作成しており、ご利用頂いているOSのカーネルバージョンに合わせたカーネルフックモジュールを適用頂く必要がございます。カーネルのバージョンをアップグレードされた場合はそのバージョンに合わせたカーネルフックモジュールを再適用いただくようお願いいたします。もしご利用いただいているカーネルのバージョン用のカーネルフックモジュールがない場合はサポート窓口までお問い合わせ下さい。

KHMの作成に必要な情報

以下の全ての情報を取得してください。
 
1.OSのバージョン情報
　
　a)　RedHatLinux / CentOS の場合
　　# cat /etc/redhat-release

　b)　SUSE LINUX Enterprise Serverの場合
　　# cat SuSE-release

　c) 　Asianuxの場合
　　# cat /etc/ asianux-release
　
2.　CPU情報
　
　# cat /proc/cpuinfo
　
3.システム情報
　
　# uname –a
　　
4.　カーネルのrpm情報
　　
　# rpm -qi <カーネル>
　例：# rpm -qi kernel-smp-2.6.9-11.EL

※新しいカーネルにアップデート予定の場合は、アップデート予定のカーネルのバージョン、およびrpmの公開ページをお知らせください。
　
5.カーネルのrpmパッケージをお持ちの場合は、以下のコマンド結果
　　
　# md5sum <カーネルのrpmパッケージ名>
　例：# md5sum kernel-smp-2.6.9-11.EL.i686.rpm
　　
6.その他の情報
　　
　a) 対象となるサーバに接続するクライアントPC数
　　
　b) 現時点での導入の有無、ない場合は導入予定時期
　　


 

KHMを適用する方法

クイックスタートガイドの「カーネルフックモジュールをインストールする」に手順が記載されています。
概要を以下に抜粋いたします。

1．お使いのLinux カーネルに適した KHM パッケージをダウンロードして、次のディレクトリにコピーします。

/opt/TrendMicro/SProtectLinux/SPLX.module/

2．上記のディレクトリに移動して、次のコマンドを実行して KHM パッケージを抽出します。

# tar xzvf {SPLX バージョンとカーネルバージョン}.tar.gz

3．次のファイルがパッケージから抽出されます。
・ splxmod-{ カーネルバージョン }.md5
・ splxmod-{ カーネルバージョン }.o

4．次のコマンドを実行して ServerProtect サービスを再起動します。
/etc/init.d/splx restart

5．管理コンソールを開き、リアルタイム検索を有効にしてください。
 
キーワード: ServerProtect for Linux