https://admin.wiki.kzoli.hu/index.php?action=history&feed=atom&title=ClamAV_telep%C3%ADt%C3%A9se_%28Jessie%29 2026-05-05T20:07:20Z Az oldal laptörténete a wikiben MediaWiki 1.43.8 https://admin.wiki.kzoli.hu/index.php?title=ClamAV_telep%C3%ADt%C3%A9se_(Jessie)&diff=69&oldid=prev 2018-05-29T21:14:45Z

<p>Új oldal, tartalma: „A [http://www.clamav.net/ ClamAV] egy klasszikus &#039;&#039;antimalware&#039;&#039; megoldás Linux kiszolgálók számára. Az alábbi leírás célja nem elsősorban magának a kiszolg…”</p> <p><b>Új lap</b></p><div>A [http://www.clamav.net/ ClamAV] egy klasszikus &#039;&#039;antimalware&#039;&#039; megoldás Linux kiszolgálók számára. Az alábbi leírás célja nem elsősorban magának a kiszolgálónak a védelme, hanem az azon átmenő (pl. email- vagy proxy kiszolgálás esetén), vagy azon tárolt (pl. web- vagy fájlkiszolgálás esetén) adatok &#039;&#039;malware&#039;&#039; szűrése. Ezért a ClamAV telepítése &#039;&#039;nem rutinszerű&#039;&#039;, a telepítés alatti szervergép szerepétől függően lehet szükséges.<br /> <br /> &#039;&#039;&#039;Figyelem!&#039;&#039;&#039; A ClamAV eredménye [https://www.av-test.org/en/news/news-single-view/linux-16-security-packages-against-windows-and-linux-malware-put-to-the-test/ ezen a teszten] annyira [https://www.av-test.org/typo3temp/_processed_/csm_0915_Linux_Tabelle_scanwerte_neu2_en_43e6000a5c.png kiábrándító], hogy - véleményem szerint - telepítése és használata jelenleg &#039;&#039;nem javasolt!&#039;&#039;<br /> ==Háttér==<br /> &#039;&#039;&#039;TODO!&#039;&#039;&#039;<br /> <br /> ==Telepítés==<br /> A ClamAV a Debian terjesztés része, a szokásos módon, csomagból telepíthetjük:<br /> &lt;pre&gt;apt-get install clamav clamav-daemon libclamunrar7 clamav-docs clamav-testfiles&lt;/pre&gt;<br /> A fenti paranccsal az adatbázist, az annak frissítéséért felelős, háttérben futó &#039;&#039;freshclam&#039;&#039; komponenst, a &#039;&#039;clamscan&#039;&#039; parancssori scannert, a Unix socketen, vagy a &#039;&#039;localhost:3310&#039;&#039;-es TCP porton elérhető &#039;&#039;clamd&#039;&#039; démont, a dokumentációt és a tesztfájlokat is telepítjük. A telepítő semmit sem kérdez, és a háttérben azonnal megkísérli letölteni a malware adatbázis frissítését. A szignatúrák aktuális állapotát pl. a<br /> &lt;pre&gt;clamconf | grep -e &#039;\.c.d:&#039;&lt;/pre&gt;<br /> paranccsal, a frissítési naplót a &#039;&#039;/var/log/clamav/freshclam.log&#039;&#039; megtekintésével ellenőrizhetjük. Ez utóbbiban találhatunk a ClamAV program (&#039;&#039;engine&#039;&#039;) elavultságára utaló üzenetet (a Debian csomagok kis késéssel követik a kiadásokat) - amennyiben a szignatúrák napra készek, ezt figyelmen kívül hagyhatjuk.<br /> <br /> ==Beállítások==<br /> ===A clamd beállítása===<br /> A &#039;&#039;clamd&#039;&#039; beállításának Debian-barát módja a &#039;&#039;dpkg-reconfigure&#039;&#039; használata:<br /> &lt;pre&gt;mount -o remount,exec /var # átmenetileg futtathatónak kell lennie<br /> dpkg-reconfigure <br /> mount -o remount /var # szigorú csatolás visszaállítása&lt;/pre&gt;<br /> &#039;&#039;&#039;TODO!&#039;&#039;&#039;<br /> <br /> Alternatívaként közvetlenül is szerkeszthetjük a &#039;&#039;/etc/clamav/clamd.conf&#039;&#039; állományt is. A manuális módosításokat a &#039;&#039;clamd&#039;&#039; újraindításával érvényesíthetjük:<br /> &lt;pre&gt;systemctl restart clamav-daemon; tail -f /var/log/clamav/clamav.log&lt;/pre&gt;<br /> &#039;&#039;Gyorstesztként&#039;&#039; szkenneljük a &#039;&#039;maintainer&#039;&#039; által biztosított (különböző kódolású, illetve tömörítvényekbe rejtett) tesztállományokat:<br /> &lt;pre&gt;clamscan -r /usr/share/clamav-testfiles/ # Valamennyit infected-nek kell mondania&lt;/pre&gt;<br /> A &#039;&#039;clamd&#039;&#039; teszteléséhez &#039;&#039;&#039;TODO!&#039;&#039;&#039;<br /> ===ClamAV bejegyzése a Tiger által ismert démonok közé===<br /> A ClamAV &#039;&#039;clamd&#039;&#039; és &#039;&#039;freshclam&#039;&#039; komponenseinek állandóan futniuk kell, valamint a &#039;&#039;clamd&#039;&#039; jogosan figyel a &#039;&#039;TCP:3310&#039;&#039;-es porton, így ezeket be kell jegyezni a &#039;&#039;tigerrc&#039;&#039; állományba:<br /> &lt;pre&gt;-rw-r--r-- root root /etc/tiger/tigerrc<br /> <br /> [...]<br /> Tiger_Listening_ValidUsers=&#039;[...]|clamav|[...]&#039;<br /> [...]<br /> Tiger_Listening_ValidProcs=&#039;[...]|clamd|[...]&#039;<br /> [...]<br /> Tiger_Running_Procs=&#039;[...] /usr/sbin/clamd [...] /usr/bin/freshclam [...]&#039;<br /> [...]&lt;/pre&gt;<br /> ===ClamAV monitorozásának engedélyezése a Munin számára===<br /> &#039;&#039;&#039;TODO!&#039;&#039;&#039;<br /> <br /> ==Irodalom==<br /> * [https://github.com/vrtadmin/clamav-faq/raw/master/manual/clamdoc.pdf ClamAV Manual] (pdf)<br /> * [https://securelist.com/analysis/kaspersky-security-bulletin/73038/kaspersky-security-bulletin-2015-overall-statistics-for-2015/ Kaspersky Security Bulletin 2015.] (Overall statistics for 2015)</div>

KZoli