ClamAV adalah suite antivirus sumber terbuka dan percuma. Semasa merancang strategi keselamatan untuk pelayan anda, anda mungkin ingin mempertimbangkan menjalankan antivirus untuk melindungi pelayan anda.
Sebelum kita memulakan
- Jalankan semua perintah sebagai root dalam tutorial ini (atau
sudo
).
- ClamAV adalah sumber terbuka dan tidak sekuat suite antivirus yang lain.
Pasang ClamAV
Pasang enjin ClamAV.
apt-get install clamav
Kemas kini pangkalan data virus. Ini harus dilakukan secara berkala untuk mengesan jenis malware yang baru.
freshclam
Pasang ClamFS
ClamAV adalah mesin antivirus, namun ia tidak dapat melakukan imbasan masa nyata dengan sendirinya. Kami akan menggunakan ClamFS untuk jenis imbasan ini.
apt-get install clamfs clamav-daemon
Sediakan ClamFS
Jalankan arahan ini untuk mengkonfigurasi ClamFS.
mkdir /clamfs /clamfs/secure
chmod 777 /clamfs /clamfs/secure
gunzip -c /usr/share/doc/clamfs/clamfs-sample.xml.gz > /clamfs/config.xml
nano /clamfs/config.xml
Di config.xml
, ganti:
<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />
dengan:
<filesystem root="/your/target/dir" mountpoint="/clamfs/secure" public="yes" />
Mulakan ClamFS
Jalankan proses ClamFS.
clamfs /clamfs/config.xml
Semasa berjalan, setiap fail yang /clamfs/secure
akan diimbas oleh ClamAV. Sekiranya fail dikesan sebagai "bersih", file akan dipindahkan ke direktori sasarannya.
Contohnya, anda boleh melindungi Downloads
folder dengan mengemas kini fail konfigurasi sekali lagi. Di config.xml
, ganti:
<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />
dengan:
<filesystem root="/home/username/Downloads" mountpoint="/clamfs/secure" public="yes" />
Kemudian, dalam pelayar anda, menukar folder muat turun untuk: /clamfs/secure
.
Tahniah, anda telah selesai memasang ClamAV dan ClamFS di pelayan anda.