silvesterlangen.de

Seite
Menü

Virenscanner ClamAV

"Virenscanner brauchen wir nicht. Das ist doch Linux!". Das ist mit Abstand die blödsinnigste Aussage, die ich kenne. Warum? Natürlich gibt es Viren für Linux. Und auch sonst lässt sich eine Anti-Virenlösung super nutzen. Sei es, um Emails auf Viren zu prüfen oder für die Daten auf dem Fileserver.

Fangen wir also an.

Was brauchen wir?

Eine funktionierende CentOS 7 Installation und etwas Platz auf der Festplatte übrig.

 

Die Installation

Wir brauchen für die Installation des ClamAV das "Extra Package Enterprise Linux" (EPEL). Zuerst also die EPEL aktivieren.

yum install epel-release

Danach die Installation von ClamAV starten.

yum -y install clamav clamav-update
 
 
Die Konfiguration

Jetzt in der freshclam.conf  die Zeile "Example" auskommentieren. Das kann man super mit einer Zeile machen. Regulary Expressions for the win ;-)

Alternativ mit dem Lieblingseditor öffnen.

sed -i -e "s/^Example/#Example/" /etc/freshclam.conf
 
Updaten und ausprobieren
Jetzt ClamAV updaten: freshclam
 
Danach einen Scan im /home/ ausführen:
clamscan --infected --remove --recursive /home
 
Idealerweise ist nichts gefunden worden. Da wir aber wissen wollen, ob der Scanner funktioniert, brauchen wir einen Testvirus. Dabei ist das kein echter Virus sondern ein Testmuster, also keine Sorge.
wget www.eicar.org/download/eicar.com
Danach wieder einfach den Scanvorgang von oben starten und abwarten was passiert. Der Eicar-Virus müsste jetzt gefunden werden.
clamscan .
« vorige Seite Seitenanfang nächste Seite »
Seite
Menü
Earned Certificates:
LPIC-1 LPIC-1 LPIC-1
Powered by CMSimple | Template by CMSimple | Login