Scannen met ClamAV¶

In dit artikel

• Installatie
• Handtekeningen bijwerken
• Systeemvereisten
• Scanvoorbeelden
• Nuttige tips

In dit artikel - Installatie - Handtekeningen bijwerken - Systeemvereisten - Scanvoorbeelden - Nuttige tips ClamAV is een gratis, cross-platform, open-source antivirusprogramma dat is ontworpen om trojans, virussen, malware en andere bedreigingen op te sporen. Het wordt het meest gebruikt op servers en mailgateways.

Installatie¶

Ubuntu / Debian¶

sudo apt update && sudo apt install -y clamav clamav-daemon

CentOS / RHEL / Fedora¶

Voor RHEL/CentOS 7 / 8 / 9 (EPEL moet ingeschakeld zijn)

sudo yum install -y epel-release
sudo yum install -y clamav clamav-update

sudo dnf install -y clamav clamav-update

Handtekeningen bijwerken¶

Voordat u het programma voor het eerst gebruikt, moet u de virus-handtekeningdatabases bijwerken.

Standaardmethode (wanneer freshclam actief is)¶

sudo freshclam

Als u de foutmelding ERROR: Can't open /var/lib/clamav/main.cvd: Permission denied of ERROR: Database lock file exists krijgt, kan de service clamav-freshclam al actief zijn en de update blokkeren. Gebruik in dat geval:

sudo systemctl stop clamav-freshclam
sudo freshclam
sudo systemctl start clamav-freshclam

Systeemvereisten¶

• RAM: Voor volledige scans wordt aanbevolen om minimaal 1–1,5 GB vrije RAM beschikbaar te hebben.
• Swap: Als er geen swap-partitie of -bestand bestaat, stel deze dan in, vooral op VPS'en met beperkt geheugen:

  sudo fallocate -l 2G /swapfile
  sudo chmod 600 /swapfile
  sudo mkswap /swapfile
  sudo swapon /swapfile
  echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
  

Scanvoorbeelden¶

Om herhaalde scans te versnellen, wordt aanbevolen om clamdscan te gebruiken (draait via de clamd-daemon), nadat de service is gestart:

sudo systemctl start clamav-daemon
sudo clamdscan -r /folder

Nuttige tips¶

• Om te controleren of clamd actief is:

  sudo systemctl status clamav-daemon
  

• Scanlogs (standaard) bevinden zich in /var/log/clamav/.
• Om regelmatige scans in te plannen, stel cron in:

  # Dagelijkse controle om 03:30 uur
  30 3 * * * /usr/bin/clamscan -r --exclude-dir="^/sys\|^/proc\|^/dev" /home --log=/var/log/clamav/daily_scan.log