• Linux下安装开源杀毒软件ClamAV对服务器进行查杀


    1、安装epel源,在命令行下执行yum install epel-release y,如下图:

     

    2、在安装了EPEL源后,运行下面的命令安装ClamAV,在命令行下执行
    yum install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd  –y

    如下图

     

    3、在命令行下修改两个配置文件/etc/freshclam.conf和/etc/scan.conf,以移除文件中“Example”字符
    # sed -i -e "s/^Example/#Example/" /etc/freshclam.conf

     [root@squidnew log]# # sed -i -e "s/^Example/#Example/" /etc/clamd.d/scan.conf

    手动更新病毒库,执行命令:freshclam

    如下图


     注意:病毒库更新时总是链接失败,无法访问到 默认的镜像地址,遂再次进入freshclam.conf 配置文件,在将DatabaseDirectory /var/lib/clamav这一行将之前的注释#删除,然后在系统中创建此文件目录,在 官网下载最新的三个 ,下载地址如下
    main.cvd :   http://database.clamav.net/main.cvd
    daily.cvd :     http://database.clamav.net/daily.cvd
    bytecode.cvd :   http://database.clamav.net/bytecode.cvd
    直接将这三个文件使用迅雷下载,基本上几分钟能下载完(不行就使用旋风),之后将这三个文件保存到/var/lib/clamav路径下,这是再次运行跟新病毒库命令freshclam 会提示病毒库已更新到最近,接下来就可以执行扫描了

     安全扫描

    对目录进行扫描,-r选项表示包含子目录,如下命令是对/root目录进行扫描在命令行下执行 clamscan -r /

    clamscan  --infected  -r /  --remove -l /var/log/clamscan.log
    1. 结果如下:
    2. /root/elasticsearch-servicewrapper-master.zip: OK
    3. /root/tomcat.cap: OK
    4. /root/test.sh: OK
    5. /root/1.txt.bak: OK
    6. /root/apache-tomcat-7.0.73.tar.gz: OK
    7. /root/request.txt: OK
    8. /root/jenkins.io.key: OK
    9. /root/.bash_profile: OK
    10. /root/.viminfo: OK
    11. /root/.cshrc: OK
    12. /root/配置免密码访问.txt: OK
    13. /root/.tcshrc: OK
    14. /root/.bash_history: OK
    15. /root/bigdesk-master.zip: OK
    16. /root/read.sh: OK
    17. /root/.mysql_history: OK
    18. /root/fun.sh: OK
    19. /root/.my.cnf: OK
    20. /root/case.sh: OK
    21. /root/.bash_logout: OK
    22. /root/elasticsearch-1.4.4.tar.gz: OK
    23. /root/testfile: OK
    24. /root/zabbix-sender-3.0.4-1.el6.x86_64.rpm: OK
    25. /root/install.sh: OK
    26. /root/zabbix.sh: OK
    27. /root/zabbix-get-3.0.1-2.el6.x86_64.rpm: OK
    28. /root/zookeeper-3.4.5.tar.gz: OK
    29. /root/anaconda-ks.cfg: OK
    30. /root/.bashrc: OK
    31. /root/ping.sh: OK
    32. /root/.mysql_secret: OK
    33. /root/192.168.3.13: OK
    34. /root/startzk.sh: OK
    35. /root/zabbix-agent-3.0.4-1.el6.x86_64.rpm: OK
    36. /root/p1.py: OK
    37. /root/if.sh: OK
    38. /root/jdk-7u80-linux-x64.gz: OK
    39. /root/zookeeper.out: OK
    40. /root/pingtest.sh: OK
    41. ----------- SCAN SUMMARY -----------
    42. Known viruses: 5943094
    43. Engine version: 0.99.1
    44. Scanned directories: 1
    45. Scanned files: 39
    46. Infected files: 0
    47. Data scanned: 92.54 MB
    48. Data read: 210.36 MB (ratio 0.44:1)
    49. Time: 94.219 sec (1 m 34 s)

  • 相关阅读:
    1325_FreeRTOS队列发送函数的实现分析
    leetcode 221 最大正方形 + 1277 统计全为1的正方形子矩阵
    python之self的正确理解和访问限制的有关内容
    Android中获取唯一的id
    金九银十面试丨Python自动化测试的面试真题:
    极智嘉(Geek+)柔性货箱到人拣选方案,助力Starlinks实现高效运营
    探索visionOS:TabView
    Nwafu-OJ-1500 Problem 3 2019阶段1考试 题目4
    Mysql进阶优化篇05——子查询的优化和排序优化
    为什么需要传递HINSTANCE给CreateWindow?
  • 原文地址:https://blog.csdn.net/rendongxingzhe/article/details/126875369