ToB企服应用市场:ToB评测及商务社交产业平台

标题: 在Linux中安装ClamAV扫描病毒 [打印本页]

作者: 去皮卡多 时间: 2024-9-3 00:27
标题: 在Linux中安装ClamAV扫描病毒

服务器被病毒攻击，想要手动扫描服务器中的病毒，可以使用的方法包括使用专业的病毒扫描工具、‌检查注册表中的启动项、‌以及利用云安全中心的病毒查杀功能。‌

我们这里先容的是通过使用专业的病毒扫描工具ClamAV来扫描病毒。

ClamAV是‌开源的病毒扫描引擎，‌适用于Linux服务器，通过实行Linux下令来更新病毒库和扫描病毒。

有两种方法来安装ClamAV，一种是使用yum安装，另一种是下载安装包安装。

使用yum安装ClamAV

第一步，安装clamav。

下令：yum -y update

yum -y install epel-release

yum -y install clamav

yum -y install clamav-update

更新病毒库

第一步，在shell输入下令freshclam。

# 创建病毒库必要较长时间

下令：freshclam

扫描病毒

第一步，在shell输入扫描下令。

# 递归扫描指定目录下的全部文件

下令：clamscan -r -i /home

# 递归扫描整个系统的全部文件

下令：clamscan -r /

注意：使用该下令有一个缺点，若必要扫描的文件太多，则会花费较长时间。因此，该下令适用于文件较少的环境。

下载安装包安装ClamAV

第一步，下载ClamAV。

登录地址：https://www.clamav.net/downloads下载clamav-1.3.1.linux.x86_64.rpm。然后使用WinSCP将安装包上传到/usr/local/src文件夹中。

第二步，安装clamav-1.3.1.linux.x86_64.rpm。

下令：cd /usr/local/src

yum install clamav-1.3.1.linux.x86_64.rpm

更新病毒库

第一步，在shell输入下令freshclam。

下令：freshclam

若结果表现上图所示，则说明不能打开freshclam.conf文件，所以必要进入/usr/local/etc文件夹中检察有没有freshclam.conf文件。

第二步，进入/usr/local/etc文件夹，先把两个配置文件的.sample后缀全部去掉，然后把两个配置文件中的Example都解释掉。

把两个配置文件中的“Example”修改为“# Example”。

第三步，在shell输入下令freshclam。

下令：freshclam

若结果表现上图所示，则说明系统中没有clamav用户。

第四步，新增用户clamav。

下令：useradd clamav

第五步，在shell输入下令freshclam。

下令：freshclam

若结果表现上图所示，则说明/usr/local/share/clamav没有创建和保存freshclam.dat的权限。

第六步，赋予/usr/local/share/clamav权限。

下令：chmod 777 /usr/local/share/clamav

第七步，在shell输入下令freshclam。

# 创建病毒库必要较长时间

下令：freshclam

扫描病毒

第一步，在shell输入扫描下令。

# 递归扫描指定目录下的全部文件

下令：clamscan -r -i /home

# 递归扫描整个系统的全部文件

下令：clamscan -r /

注意：使用该下令有一个缺点，若必要扫描的文件太多，则会花费较长时间。因此，该下令适用于文件较少的环境。

第二步，对于文件较多的环境，在shell输入下令clamdscan。

下令：clamdscan

若结果表现上图所示，则说明clamdscan服务没有开启。（默认是不开启的）clamdscan服务依赖于clamd历程。

第三步，开启clamdscan服务。

下令：clamd

若结果表现上图所示，则必要在配置文件clamd.conf和freshdam.conf中定义服务器范例（本地和/或TCP）。

第四步，编辑配置文件clamd.conf和freshdam.conf。

在配置文件clamd.conf做如下修改：

“#LogFile /tmp/clamd.log”修改为“LogFile /usr/local/clamav/logs/clamd.log”；

“#LogFileMaxSize 2M”修改为“LogFileMaxSize 20M”；

“#PidFile /run/clamav/clamd.pid”修改为“PidFile /usr/local/clamav/clamd.pid”；

“#DatabaseDirectory /var/lib/clamav”修改为“DatabaseDirectory /usr/local/share/clamav”；

“#LocalSocket /run/clamav/clamd.sock”修改为“LocalSocket /usr/local/clamav/socket/clamd.socket”。

在配置文件freshdam.conf做如下修改：

“#DatabaseDirectory /var/lib/clamav”修改为“DatabaseDirectory /usr/local/share/clamav”；

“#UpdateLogFile /var/log/freshclam.log”修改为“UpdateLogFile /usr/local/clamav/logs/freshclam.log”；

“#PidFile /run/clamav/freshclam.pid”修改为“PidFile /usr/local/clamav/pid/freshclam.pid”；

“#Checks 24”修改为“Checks 24”。

第五步，在文件夹/usr/local下新建文件夹。

下令：mkdir -p /usr/local/clamav/logs

mkdir -p /usr/local/clamav/socket

mkdir -p /usr/local/clamav/pid

第六步，在shell输入下令clamd。

下令：clamd

第七步，在shell输入下令clamdscan。

下令：clamdscan

若结果表现上图所示，则说明clamdscan服务已经开启了，并且可以很快地扫描病毒。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)