McAfee SuperDAT update

Untuk mengisi kekosongan sejak lebaran gak buat posting, mending kategori 'techie' dimuat lagi. Blogger penganut aliran 'diary' seperti gw memang gak bisa keluar ide kalo gak ada sesuatu yang unik terjadi. So, daripada jeda terlalu jauh pada blog archive, gw tulis aja pengalaman gw melakukan update berkala secara otomatis untuk antivirus yang dipake di kantor gw. Sekalian buat pengingat secara gw gak terlalu rapi mencatat dokumentasi, dan syukur-syukur bisa berguna buat yang lain.

McAfee bukan pemain baru di dunia antivirus. Gw kenal sejak SD, sejak jamannya VShield untuk DOS. Walaupun bukan produk antivirus terbaik, apalagi sekarang banyak antivirus yang free (gratis) dengan kualitas gak kalah bagus, McAfee tetap banyak dipercaya oleh organisasi skala enterprise untuk menjaga infrastruktur jaringan mereka dari gangguan virus, trojan, rootkit, atau apapun program perusak dengan 'heuristic' serupa.


Satu yang menjadi ciri khas McAfee dibanding produk lain adalah sistem updatenya yang klasik, berupa sebuah self extractor bernama SuperDAT.exe yang di dalamnya dimampatkan definisi virus mulai dari jaman Leonidas sampai kepada pemegang penghargaan Virus Paling Merusak Minggu Ini. Kenapa gw bilang klasik? Karena rata-rata antivirus modern melakukan updatenya secara incremental, maksudnya hanya virus-virus terbaru yang diupdate ke dalam database mereka, sehingga waktu update cuma butuh beberapa menit. Bandingkan jika pengguna McAfee meng-klik 'Update now' pada taskbar, maka satu paket SuperDAT akan diunduh yang jelas memakan banyak bandwidth dan waktu yang sangat lama karena rata-rata SuperDAT berukuran 120MB! Tapi SuperDAT punya kelebihan: Bisa dibawa kemana saja, di-copy ke banyak komputer, sehingga gak perlu setiap komputer melakukan update masing-masing. Kelebihan yang jelas berguna untuk yang gak punya koneksi internet tapi mau antivirusnya tetap update.

Pada McAfee Enterprise tersedia fitur ePO (e-Policy Orchestrator) yang akan melakukan update massal pada seluruh komputer perusahaan melalui ePO agent yang terinstall di setiap komputer. Masalahnya kadang-kadang server ePO di pusat ngadat, down, atau maintenance, yang mengakibatkan 'kelalaian' dalam tugasnya mengupdate komputer kita, bahkan bisa 2-3 hari atau seminggu. Padahal buat gw antivirus harus selalu terkini apapun merknya.

Ini yang gw lakukan untuk selalu memiliki copy SuperDAT paling baru terhidang setiap pagi di desktop gw.

Gw bikin script updater dalam bash script untuk di-run di server linux gw dan disimpan sebagai avupdate.sh:

#!/bin/sh
#
# Download latest McAfee SuperDAT from nai.com ftp server.
# By: martyono.sembodo@yahoo.com

TARGETPATH="/workshop/superdat"

if [ -e $TARGETPATH/update.ini ]; then
rm -f $TARGETPATH/update.ini
fi

wget ftp://ftp.nai.com/pub/datfiles/english/update.ini -O $TARGETPATH/update.ini

DATVERSION=`grep DATVersion -m 1 $TARGETPATH/update.ini | cut -c12-15`

wget ftp://ftp.nai.com/pub/antivirus/superdat/intel/sdat${DATVERSION}.exe -O $TARGETPATH/sdat${DATVERSION}.exe

if [ -e $TARGETPATH/old.exe ]; then
rm -f $TARGETPATH/old.exe
fi

mv $TARGETPATH/update.exe $TARGETPATH/old.exe
mv $TARGETPATH/sdat${DATVERSION}.exe $TARGETPATH/update.exe

if [ -e $TARGETPATH/SuperDAT.log  ]; then
rm -f $TARGETPATH/SuperDAT.log
fi

exit 0

Jangan lupa ganti permissionnya untuk bisa diakses dan dieksekusi semua orang. Buat penjadwalan (scheduling) untuk menjalankan script ini, misalnya setiap jam 5 pagi, menggunakan cron:

0 5 * * * /home/marts/bin/avupdate.sh

Saat dijalankan, proses updating seperti berikut akan berjalan di background:



Begitu sampai kantor, gw cek network drive, dan SuperDAT terbaru sudah tersedia di situ.



Buat yang gak punya ePO, bisa tinggal run langsung updatenya..



And... The antivirus is now up to date..



Simple and clean.. :)