Configurando o ClamFS e o ClamAV no Ubuntu

• Antes de começarmos
• Instale o ClamAV
• Instale o ClamFS
• Configurar o ClamFS
• Inicie o ClamFS

O ClamAV é um conjunto de antivírus gratuito e de código aberto. Ao planejar uma estratégia de segurança para o servidor, considere a possibilidade de executar um antivírus para proteger seu servidor.

Antes de começarmos

• Execute todos os comandos como root neste tutorial (ou sudo).
• O ClamAV é de código aberto e não é tão poderoso quanto outros pacotes de antivírus.

Instale o ClamAV

Instale o mecanismo ClamAV.

 apt-get install clamav

Atualize o banco de dados de vírus. Isso deve ser feito em intervalos regulares para detectar novos tipos de malware.

 freshclam

Instale o ClamFS

O ClamAV é um mecanismo antivírus, no entanto, ele não pode fazer verificações em tempo real por si só. Usaremos o ClamFS para esses tipos de varreduras.

 apt-get install clamfs clamav-daemon

Configurar o ClamFS

Execute estes comandos para configurar o ClamFS.

 mkdir /clamfs /clamfs/secure
 chmod 777 /clamfs /clamfs/secure
 gunzip -c /usr/share/doc/clamfs/clamfs-sample.xml.gz > /clamfs/config.xml
 nano /clamfs/config.xml

Em config.xml, substitua:

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

com:

<filesystem root="/your/target/dir" mountpoint="/clamfs/secure" public="yes" />

Inicie o ClamFS

Execute o processo ClamFS.

 clamfs /clamfs/config.xml

Enquanto estiver em execução, todos os arquivos acessados /clamfs/secureserão verificados pelo ClamAV. Se um arquivo for detectado como "limpo", ele será movido para o diretório de destino.

Por exemplo, você pode proteger a Downloadspasta atualizando o arquivo de configuração novamente. Em config.xml, substitua:

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

com:

<filesystem root="/home/username/Downloads" mountpoint="/clamfs/secure" public="yes" />

Então, em seu browser, altere a pasta de download para: /clamfs/secure.

Parabéns, você concluiu a instalação do ClamAV e ClamFS no seu servidor.