Tip-Triks - Ovvero pillole software per linux e non solo -

[francofait]

Installare un antivirus/trojan/worm e fare una scansione alla vostra macchina linux

Installare clamav:

scaricarlo
https://www.clamav.net/downloads ### da qui posssiamo disporre la versione ultima ed aggiornata sia in formato sorgente da compilare che i versione precompilata per la propria distribuzione o SO.
Dopo averla scaricata se utilizziamo il sorgente da compilare proseguimo , se invece utilizziamo direttamente il precompilato per la nostra distribuzione , saltiamo dirattamente alla fase di configurazione e creazione delle directory di lavoro e quarantena.

salire come root

su - root

Creare l'utente clamav e il gruppo clamav

groupadd clamav
useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav

Entrare nella dir dove si e' scaricato il file tar.gz

tar -zxvf clamav-0.88.4.tar.gz
cd clamav-0.88.4
./configure
make
make install

Editare il file /usr/local/etc/clamd.conf
commentare con il cancelletto la riga dove c'e' example

#Example

Editare il file /usr/local/etc/freshclam.conf
commentare con il cancelletto la riga dove c'e' example

#Example

creare la directory di lavoro

mkdir /var/run/clamav
chown clamav /var/run/clamav
chmod 700 /var/run/clamav

lanciare l'antivirus (attenzione non fa la scansione dei files in tempo reale ma solo da comando): /usr/local/bin/clamd

Fare l'update delle definizioni:
/usr/local/bin/freshclam

Fare una scansione:

creare la directory di quarantena
mkdir /tmp/quarantena
scansione directory
/usr/local/bin/clamscan --move /tmp/quarantena -r /directoryDaControllare

Maggiori e più approfonditi dettagli sono disponibili dalla relativa e completa documentazione presente nel sito di Clamav