ClamAV je moćan antivirusni program otvorenog koda što nam daje visoku razinu sigurnosti na raznim platformama koje su posebno dizajnirane za analizu e -pošte. ClamAV uključuje veliki broj uslužnih programa koji će nam nesumnjivo pružiti veliku podršku na sigurnosnoj razini naših sustava.
Glavne značajke koje se nalaze u ClamAV -u
- Brzo i učinkovito skeniranje.
- Sposobnost otkrivanja više od milijun prijetnji, uključujući trojance, crve, zlonamjerni softver mobilnih uređaja i drugo.
- Licencirano od GNU Verzije 2.
- Omogućuje skeniranje proširenja kao što su dmg, 7zip, rar, iso, img, zip, između mnogih drugih.
- POSIX prijenosni.
- Podržava ELF i Mach-O datoteke i 32 i 64 bita.
- ClamAV ima mogućnost podržavanja svih formata pošte.
- Podržava HTML, PDF i šifrirane datoteke.
- Ažurirana baza podataka s mogućnošću podrške šifriranim ažuriranjima, digitalnim potpisima i drugim sigurnosnim mehanizmima.
Operativni sustavi podržani ClamAV -om
- GNU / Linux
- Microsoft Windows
- MAC OS X
- OpenBSD
- FreeBSD
- Solaris
Ako želimo konzultirati dodatne značajke ClamAV -a, možemo otići na službenu stranicu i provjeriti dokumentaciju.
1. Kako instalirati ClamAV na Ubuntu 16.04 LTS
Analizirat ćemo kako instalirati ClamAV u Ubuntu 16.04 LTS okruženje. Prvi korak koji ćemo poduzeti bit će ažurirati sustav, za to ćemo unijeti sljedeću naredbu:
sudo apt-get update && sudo apt-get upgrade -yNakon što izvršimo ažuriranje, učinit ćemo to instalirajte ClamAV na Ubuntu, za to unosimo sljedeće:
sudo apt-get install clamav clamav-daemon -yBilješkaUpamtite da mi sudo postavljamo u slučaju da nismo root korisnici.
Nakon što su paketi ispravno preuzeti i instalirani, moramo nastaviti do ažurirati bazu podatakaTo je kako biste bili u tijeku s popisom virusa jer se novi virusi objavljuju svaki dan. Za ažuriranje baze podataka unijet ćemo sljedeće:
sudo freshclamVidjet ćemo kako sustav pokazuje da je naša baza podataka zastarjela i započinje proces ažuriranja baze podataka.
Vidimo da je naša baza podataka ažurirana.
2. Kako skenirati pomoću ClamAV -a
Kao što je temeljna svrha ClamAV -a skenirati sustav na viruse da vidimo kako možemo izvršiti analizu pomoću ovog sjajnog alata. Za skeniranje ćemo koristiti sljedeću sintaksu:
sudo clamscan -r imenik ili mapaNa primjer, izvršit ćemo kućno skeniranje, za to ćemo unijeti sljedeće:
sudo clamscan -r / domVidjet ćemo rezultat kako slijedi:
ClamAV struktura
- Poznavati viruse: Označava broj virusa koji se nalaze u bazi podataka ClamAV.
- Verzija motora: Označava verziju antivirusnog stroja.
- Skenirani direktoriji: Odnosi se na broj skeniranih direktorija.
- Skenirane datoteke: Označava broj skeniranih datoteka.
- Zaražene datoteke: Označava broj datoteka zaraženih nekom vrstom virusa.
- Skenirani podaci: Odnosi se na veličinu podataka i datoteka koje su analizirane.
- Očitani podaci: Odnosi se na radijus čitanja koji je ClamAV koristio tijekom procesa analize.
- Vrijeme: Pokazuje ukupno vrijeme skeniranja.
Do sada smo vidjeli da je ClamAV analiza pokazala da je naš sustav bez virusa, no što ako ClamAV otkrije virus u sustavu? Da vidimo što će se dogoditi. Unijet ćemo sljedeće za preuzimanje datoteke u .zip formatu koju će ClamAV otkriti kao sumnjivu.
Unosimo sljedeće:
wget http://www.eicar.org/download/eicar_com.zip
Ponovno ćemo pokrenuti skeniranje koristeći:
sudo clamscan -r / domI ovo će biti rezultat:
Kako primjećujemo u nizu Zaražene datoteke Otkrivena je datoteka s virusom (ona koju smo preuzeli). Na ovaj način možemo imati analizu koliko datoteka može biti zaraženo na našem sustavu.
3. Kako izbrisati datoteke zaražene ClamAV -om
Kako bismo uklonili datoteke koje predstavljaju neku vrstu infekcije, unijet ćemo sljedeću sintaksu:
sudo clamscan -zaraženo -ukloniti -rekurzivno / kućiTo nam omogućuje da vidimo samo one datoteke koje su zaražene, a konačni rezultat bit će sljedeći:
Imajte na umu da gornji dio označava da je datoteka uklonjena. Ovo je postupak za uklanjanje onih datoteka koje smo zarazili u našem Ubuntu 16.04 LTS sustavu.
4. Kako automatizirati zadatke ažuriranja i izvođenja u ClamAV -u
Vrlo je važno da imamo znanje o tome kako možemo automatizirati ovaj zadatak, i ažuriranje baze podataka i izvršavanje skeniranja, jer zbog vremena ne možemo uvijek raditi ručni postupak. Za automatiziranje ovih zadataka moramo pokrenuti sljedeće demone (demon) u pozadini da biste se pobrinuli za ovo:
sudo /etc/init.d/clamav-daemon start sudo /etc/init.d/clamav-freshclam start
Na taj način možemo automatizirati proces ažuriranja i analize ClamAV -a.
5. Zadaci konfiguracije ClamAV -a
ClamAV kao i mnoge druge aplikacije ima niz kombinacija koje nam omogućuju izvršavanje određenih zadataka u našem Ubuntu okruženju, ako ih želimo znati moramo unijeti sljedeću naredbu:
školjkaši -pomoćVidjet ćemo sljedeće:
Kao što vidimo, s ClamAV -om imamo intuitivan i moćan alat koji će nam pomoći u održavanju sigurnog i pouzdanog okruženja.
