#はじめに
　Linuxサーバにウイルス対策ソフトを導入しなければならない悲しい人用
　TrendMicro社のServerProtect導入時に問題が発生しまくったので共有

#環境
　Red Hat Enterprise Linux 6
　Redhat6への導入を例に手順を記載します。
#事前準備

導入サーバで確認

yumでlibuuid-2.17.2-12.24.el6.x86_64にアップデートすると
telnetの表示がおかしくなるバグがあるので注意

# rpm -qa <パッケージ>

libc-2.12-1.7.el6.i686
zlib-1.2.3-25.el6.i686
compat-libstdc+±296-2.96-144.el6.i686
libuuid-2.17.2-6.el6.i686
nss-softokn-freebl-3.12.7-1.1.el6.i686
libgcc-4.4.4-13.el6.i686

カーネルフックモジュールについて

　TrendMicroサポートページよりサーバに対応したKHMを依頼する

　注意
　こちらからもダウンロードできますが、最新バージョンが必要な場合はサポートページから問い合わせないといけない
　最新版を導入しないとサーバが謎のハングアップした際に最新バージョンのカーネルフックモジュールではないのでサーバがハングアップしましたとか回答されちゃう

TrendMicroへ送る情報

    サーバ情報
    # cat /etc/redhat-release
    CPU情報
    # cat /proc/cpuinfo
    システム情報
    # uname -a
    カーネルのrpm情報
    # rpm -qi <カーネル>
    例：# rpm -qi kernel-smp-2.6.9-11.EL

#導入手順

ServerProtectのインストール

ServerProtectのインストールファイルが含まれるディレクトリで次のコマンドを入力します。
-s オプションをつけると導入規約みたいなものを読まなくて済む

# ./SProtectLinux-3.0.bin -s

ライセンスに同意

> Do you wish to connect this SPLX server to Trend Micro Control Manager?(y/n)
 n

アクティベーションコードを入力

Activation Code: xx-xxxx-xxxx-xxxx-xxxx-xxxx-xxxx

インストールを実行

> Please input your choice [Yes] :
yes

KHMのインストール

Server Protect 停止

# /etc/init.d/splx stop

/opt/TrendMicro/SProtectLinux/SPLX.moduleへKHMを配置

# cp -ip <WorkDir> splx_kernel_module-X.X.X.0014.rhel6_2.6.32-XXX.el6.x86_64.x86_64.tar.gz

解凍

# tar xzvf splx_kernel_module-X.X.X.0014.rhel6_2.6.32-XXX.el6.x86_64.x86_64.tar.gz

Server Protect 起動

# /etc/init.d/splx start

修正パッチのインストール

以下のパッチを導入してください。注意: 更新される可能性あり
splx-30-lx-en-sp1-patch7.tar.gzが新しく提供されていた。
私自身まだこちらの導入実績がないため何とも言えない。次の導入時に感想を追記します。

splx-30-lx-en-sp1-patch7.tar.gz

# tar zxvf splx_30_lx_en_sp1_patch7.tar.gz
# chmod u+x splx_30_lx_en_sp1_patch7.bin
# ./splx_30_lx_en_sp1_patch7.bin

Webコンソールへのアクセス

次のURLからServerProtectのWebコンソールにアクセスすることができます。
あとは良しなに設定してください。

http://<ホスト名>:14942/
https://<ホスト名>:14943/

WebコンソールからServerProtectにアクセスする場合、Linuxシステム上のポート番号「14942」および「14943」が使用可能であることを確認してください。

注意
初回のパターンファイルアップデートはTMCMより配信してください。
サーバからパターンファイルをダウンロードすると絶対ハングアップする仕様らしいです・・・