Սկանավորում ClamAV-ով¶

Այս հոդվածում

• Տեղակայում
• Ստորագրությունների թարմացում
• Ռեսուրսների պահանջներ
• Սկանավորման օրինակներ
• Օգտակար խորհուրդներ

Այս հոդվածում - Տեղակայում - Ստորագրությունների թարմացում - Ռեսուրսների պահանջներ - Սկանավորման օրինակներ - Օգտակար խորհուրդներ ClamAV-ը անվճար, հատուկ հարթակային, բաց կոդով հակավիրուսային ծրագիր է, որը նախատեսված է տրոյանների, վիրուսների, վնասակար ծրագրերի և այլ սպառնալիքների հայտնաբերման համար: Այն ամենատարածվածն է սերվերներում և փոստային դարպասներում:

Տեղակայում¶

Ubuntu / Debian¶

sudo apt update && sudo apt install -y clamav clamav-daemon

CentOS / RHEL / Fedora¶

RHEL/CentOS 7 / 8 / 9-ի համար (EPEL-ը պետք է ակտիվացված լինի)

sudo yum install -y epel-release
sudo yum install -y clamav clamav-update

sudo dnf install -y clamav clamav-update

Ստորագրությունների թարմացում¶

Առաջին օգտագործումից առաջ անպայման թարմացրեք վիրուսային ստորագրությունների տվյալների բազաները:

Ստանդարտ մեթոդ (երբ freshclam-ը աշխատում է)¶

sudo freshclam

Եթե հանդիպում եք ERROR: Can't open /var/lib/clamav/main.cvd: Permission denied կամ ERROR: Database lock file exists սխալին, ապա clamav-freshclam ծառայությունը արդեն կարող է աշխատել և արգելափակել թարմացումը: Այդ դեպքում օգտագործեք.

sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

Ռեսուրսների պահանջներ¶

• RAM. Պիտակավոր սկանավորման համար խորհուրդ է տրվում առնվազն 1–1.5 GB ազատ RAM:
• Swap. Եթե swap բաժին կամ ֆայլ չկա, կազմակերպեք այն, հատկապես սահմանափակ հիշողությամբ VPS-ների համար.

  sudo fallocate -l 2G /swapfile
  sudo chmod 600 /swapfile
  sudo mkswap /swapfile
  sudo swapon /swapfile
  echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
  

Սկանավորման օրինակներ¶

Կրկնվող սկանավորումները արագացնելու համար խորհուրդ է տրվում օգտագործել clamdscan (աշխատում է clamd դեմոնի միջոցով), ծառայությունը միացնելուց հետո.

sudo systemctl start clamav-daemon
sudo clamdscan -r /folder

Օգտակար խորհուրդներ¶

• Ստուգելու համար, թե արդյոք clamd-ը աշխատում է.

  sudo systemctl status clamav-daemon
  

• Սկանավորման օրագրերը (նախնական) գտնվում են /var/log/clamav/-ում:
• Պարբերական սկանավորումներ կազմակերպելու համար կարգավորեք cron.

  # Օրական ստուգում ժամը 3:30-ին
  30 3 * * * /usr/bin/clamscan -r --exclude-dir="^/sys\|^/proc\|^/dev" /home --log=/var/log/clamav/daily_scan.log