Tutorial Instalare ClamAV [Anti-Virus Cu Sursa Deschisa]

[sleed]

Buna.M-a rugat un membru, sa postez un tutorial de instalare pentru ClamAV. Clam AV este un antivirus , open source , ce detecteaza trojani , surse malitioase , si alte activitati pe distributia dumneavoastra . Sa va arat cum :

E foarte simplu , primul pas : Adaugati astea toate astea in :

/etc/apt/sources.list

; --->

deb http://ftp.us.debian.org/debian wheezy main contrib non-free

deb Debian -- Security Information wheezy/updates main contrib non-free

deb-src Debian -- Security Information wheezy/updates main contrib non-free

deb http://ftp.us.debian.org/debian stable main contrib non-free

deb-src http://ftp.us.debian.org/debian stable main contrib non-free

deb Index of /debian wheezy-updates main contrib non-free

deb-src Index of /debian wheezy-updates main contrib non-free

deb ftp://ftp.debian.org/debian stable main contrib non-free

Este lista mea de surse , si merge 100 % .

Apoi :

apt-get update , apt-get upgrade

Instalam ClamAV :

sudo apt-get install clamav clamav-daemon clamav-freshclam

Pentru CentoS :

yum install clamav

Acum pornim serviciile , daemon si db ClamAV :

sudo /etc/init.d/clamav-freshclam restart

sudo /usr/bin/freshclam

Pentru Scanarea zilnica , efecutam urmatoarea comanda :

30 01 * * * /usr/bin/freshclam --quiet; /usr/bin/clamscan --recursive --no-summary --infected / 2>/dev/null

Cum ar arata daca ar gasi activitati malicioase :

/var/www/site/index.html Eicar-Test-Signature FOUND

Cam atat , sper sa va descurcati, tutorial by sleed ,member of ROMANIA SECURITY TEAM.

[aelius]

Salut,

Cateva note:

- Pe Debian 'freshclam' ruleaza ca daemon iar acesta face update-urile de semnaturi pentru ClamaV.

- ClamAV vine cu doua tool-uri:

* clamd care este un daemon (ruleaza in sistem si este util la serverul de email)

* clamscan cu ajutorul caruia putem scana fisierele.

- Specifica faptul ca '/etc/apt/sources.list' este pentru Debian.

- Utilizeaza tag-urile [ code ] si [/ code ] in loc de quote pentru a formata corect sursele/comenzile.

Exemplu:

deb http://ftp.de.debian.org/debian wheezy main
deb-src http://ftp.de.debian.org/debian wheezy main
deb http://security.debian.org/ wheezy/updates main contrib
deb-src http://security.debian.org/ wheezy/updates main contrib

In loc de:

deb Index of /debian wheezy main

deb-src Index of /debian wheezy main

deb Debian -- Security Information wheezy/updates main contrib

deb-src Debian -- Security Information wheezy/updates main contrib

Merci,

[kp112]

pentru cei care folosesc versiunea desktop

sudo apt-get install clamav clamtk
sudo freshclam

dezinstalare cu urmatoare comanda

sudo apt-get purge remove clamav clamav-base clamav-daemon clamav-freshclam libclamav2