Security/clamav の履歴差分(No.2)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• 履歴 を表示
• Security/clamav へ行く。
  • 1 (2021-11-19 (金) 19:26:24)
  • 2 (2021-11-19 (金) 20:22:14)
  • 3 (2021-12-17 (金) 08:54:09)
  • 4 (2021-12-26 (日) 22:31:07)
  • 5 (2021-12-30 (木) 18:03:53)
  • 6 (2022-03-31 (木) 00:29:43)
  • 7 (2023-11-18 (土) 23:42:16)
  • 8 (2023-11-23 (木) 11:04:18)

• 追加された行はこの色です。
• 削除された行はこの色です。

#author("2021-11-19T01:26:24+00:00","","")
#author("2021-11-19T02:22:14+00:00","","")
#topicpath

//////////////////////////////////////////////////////////////////////////////
* ClamAV [#ybd9545e]
- アンチウイルスソフト

///////////////////////////////////////////////////////////////////////////////
* 目次 [#u3cbd3b6]
#contents();

//////////////////////////////////////////////////////////////////////////////
* 準備 [#if342208]
//============================================================================
** インストール [#of00fd6f]
- 幾つか設定の仕方があるが、定期自動実行をしたい為、 daemon をインストールする：
 # apt-get install clamav-daemon

//============================================================================
** 設定 [#dec237f6]
- root 権限で実行させる
-- /etc/
++ /etc/clamav/clamd.conf
 # User clamav
 User root
--- この設定ファイルは、行の途中からコメントを書くことは出来ない（書くとエラーになる）ので注意。
++ 変更を反映させる為、daemon を再起動する
 # /etc/init.d/clamav-daemon restart
 # /etc/init.d/clamav-daemon status
- 自動実行させる
++ 自動実行用のスクリプトを用意する
--- /root/bin/clamav-run.sh
 #!/bin/bash
 
 PATH=/usr/bin:/bin
 TITLE=""
 TO="To: root\n"
 SENDMAIL=/usr/sbin/sendmail
 CLAMDSCAN=/usr/bin/clamdscan
 #SENDMAIL=echo
 
 
 function err_print {
     local msg="${@}";
     printf "\x1b[31mclamav-run.sh: ${msg}\x1b[0m\n";
 }
 
 
 # update definition
 # freshclam > /dev/null
 
 # full scan (multi-thread)
 # ${CLAMDSCAN} --multiscan --verbose --move=/var/log/clamav/virus /
 
 # full scan (single-thread)
 ${CLAMDSCAN} --verbose --move=/var/log/clamav/virus /
 STATUS=$?;
 
 # report
 case ${STATUS} in
     0 )
 	err_print "virus not found"
 	TITLE="Subject: ClamAV scan OK"
 	;;
     1 )
 	err_print "virus found (status = ${STATUS})"
 	TITLE="Subject: ClamAV scan NG"
 	;;
     * )
 	err_print "error occured (status = ${STATUS})"
 	TITLE="Subject: ClamAV scan Error"
 	;;
 esac
 echo -e ${TO}${TITLE} | cat - /var/log/clamav/clamav.log | ${SENDMAIL} -t
 unset err_print
++ cron に登録する
 # crontab -e
 -----------------------------------------------------
 0 0 * * * /root/bin/clamav-run.sh
 -----------------------------------------------------


//////////////////////////////////////////////////////////////////////////////
* 参考リンク [#z345252b]
- [[Debian 9.3でchkrootkitとClamAVでウイルス対策 (Linux自作PC 9)>https://ksk-log.com/post/2017/12/2017-12-13-linux-gpu-pc9/]]
- [[Debian 9.3 ClamAV高負荷問題の対処3 (Linux自作PC)>https://ksk-log.com/post/2018/01/2018-01-09-high-load4/]]