Ρύθμιση του ClamFS και του ClamAV στο Ubuntu

Το ClamAV είναι μια δωρεάν σουίτα προστασίας από ιούς ανοιχτού κώδικα. Όταν σχεδιάζετε μια στρατηγική ασφαλείας για τον διακομιστή σας, μπορεί να θέλετε να εξετάσετε το ενδεχόμενο να εκτελέσετε ένα πρόγραμμα προστασίας από ιούς για την προστασία του διακομιστή σας.

Πριν ξεκινήσουμε

• Εκτελέστε όλες τις εντολές ως root σε αυτό το σεμινάριο (ή sudo).
• Το ClamAV είναι ανοιχτού κώδικα και δεν είναι τόσο ισχυρό όσο άλλες σουίτες προστασίας από ιούς.

Εγκαταστήστε το ClamAV

Εγκαταστήστε τον κινητήρα ClamAV.

 apt-get install clamav

Ενημερώστε τη βάση δεδομένων ιών. Αυτό θα πρέπει να γίνεται σε τακτά χρονικά διαστήματα για τον εντοπισμό νέων τύπων κακόβουλου λογισμικού.

 freshclam

Εγκαταστήστε το ClamFS

Το ClamAV είναι μια μηχανή προστασίας από ιούς, ωστόσο δεν μπορεί να κάνει σαρώσεις σε πραγματικό χρόνο από μόνο του. Θα χρησιμοποιήσουμε το ClamFS για αυτούς τους τύπους σαρώσεων.

 apt-get install clamfs clamav-daemon

Ρύθμιση του ClamFS

Εκτελέστε αυτές τις εντολές για να ρυθμίσετε τις παραμέτρους του ClamFS.

 mkdir /clamfs /clamfs/secure
 chmod 777 /clamfs /clamfs/secure
 gunzip -c /usr/share/doc/clamfs/clamfs-sample.xml.gz > /clamfs/config.xml
 nano /clamfs/config.xml

Σε config.xml, αντικαταστήστε:

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

με:

<filesystem root="/your/target/dir" mountpoint="/clamfs/secure" public="yes" />

Εκκινήστε το ClamFS

Εκτελέστε τη διαδικασία ClamFS.

 clamfs /clamfs/config.xml

Ενώ εκτελείται, κάθε αρχείο που πηγαίνει /clamfs/secureθα σαρωθεί από το ClamAV. Εάν ένα αρχείο εντοπιστεί ως "καθαρό", θα μετακινηθεί στον κατάλογο προορισμού του.

Για παράδειγμα, μπορείτε να προστατεύσετε το Downloadsφάκελο ενημερώνοντας ξανά το αρχείο διαμόρφωσης. Σε config.xml, αντικαταστήστε:

<filesystem root="/tmp" mountpoint="/clamfs/tmp" public="yes" />

με:

<filesystem root="/home/username/Downloads" mountpoint="/clamfs/secure" public="yes" />

Στη συνέχεια, στο πρόγραμμα περιήγησής σας, αλλάξτε το φάκελο λήψης σε: /clamfs/secure.

Συγχαρητήρια, ολοκληρώσατε την εγκατάσταση του ClamAV και του ClamFS στον διακομιστή σας.