Linux服务器安装杀毒软件ClamAV

news/2024/12/1 0:34:22/

1 ClamAV介绍

ClamAV是Linux操作系统一款免费的杀毒工具，通过命令执行病毒库升级、查找病毒和删除病毒。

官方参考文档：Installing - ClamAV Documentation

官方下载地址：https://www.clamav.net/downloads

2 安装ClamAV

在CentOS操作系统上安装ClamAV，请分别执行以下命令：

[root@icoolkj ~]# yum install epel-release -y
[root@icoolkj ~]# yum install clamav clamavd clamav-update -y

 在Ubuntu操作系统上安装ClamAV，请分别执行以下命令：

[root@icoolkj ~]# apt update

[root@icoolkj ~]# apt install clamav clamav-daemon -y

3 运行ClamAV

安装完成后，我们可以立即扫描一次病毒，首先运行以下命令更新病毒库：

[root@icoolkj ~]# freshclam
ClamAV update process started at Tue Mar 28 13:56:35 2023
daily database available for download (remote version: 26856)
Time:   17.5s, ETA:    0.0s [========================>]   58.15MiB/58.15MiB
Testing database: '/var/lib/clamav/tmp.d2ef527363/clamav-931039071b1f61662b25cfe128d1dc73.tmp-daily.cvd' ...
Database test passed.
daily.cvd updated (version: 26856, sigs: 2027501, f-level: 90, builder: raynman)
main database available for download (remote version: 62)
Time:  1m 01s, ETA:    0.0s [========================>]  162.58MiB/162.58MiBB
Testing database: '/var/lib/clamav/tmp.d2ef527363/clamav-40f50edda97b99acd0ef989bc173c978.tmp-main.cvd' ...
Database test passed.
main.cvd updated (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
bytecode database available for download (remote version: 334)
Time:    5.7s, ETA:    0.0s [========================>]  285.12KiB/285.12KiB
Testing database: '/var/lib/clamav/tmp.d2ef527363/clamav-f855815232c8934d374c0f3f6f463a53.tmp-bytecode.cvd' ...
Database test passed.
bytecode.cvd updated (version: 334, sigs: 91, f-level: 90, builder: anvilleg)
[root@icoolkj ~]#

 运行以下命令扫描一次病毒：

[root@icoolkj ~]# clamscan -r -i /tmp -l /var/log/clamav.log----------- SCAN SUMMARY -----------
Known viruses: 8659426
Engine version: 0.103.8
Scanned directories: 9
Scanned files: 0
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 23.018 sec (0 m 23 s)
Start Date: 2023:03:28 14:00:02
End Date:   2023:03:28 14:00:25
[root@icoolkj ~]#

参数介绍：

-r 扫描目录

/tmp 设置扫描路径为“/tmp” ，可改成其他路径比如根目录“/”

–i 只显示被感染的文件

-l 保存日志文件的位置

上述命令即对/tmp路径扫描一次病毒。

 注意：上述命令仅扫描病毒，不会对病毒文件进行删除，需手动删除。

 如果扫到病毒，“Infected files: 0”的值就标识病毒文件个数，并在上方列出了病毒文件的位置和病毒名称。

4 创建日志保存路径

请执行命令创建日志保存路径：

[root@icoolkj ~]# mkdir /var/log/clamav/

 后续脚本将病毒扫描结果保存到/var/log/clamav/ 文件夹下。

5 配置发邮件功能

5.1 安装mail邮件工具

首先安装mail，mail是linux的邮件工具。

在CentOS操作系统上安装mail，请执行

[root@icoolkj ~]# yum install mailx -y

 在Ubuntu操作系统上安装mail，请执行：

[root@icoolkj ~]# apt update

[root@icoolkj ~]# apt install mailutils -y

5.2 配置邮箱登录发件信息

添加邮箱登录发件信息，以qq邮箱为例：

cat >>/etc/mail.rc <<EOF
set smtp=smtps://smtp.qq.com:465            #配置使用qq邮箱发送邮件
set smtp-auth=login                         #认证形式
set smtp-auth-user=10588@qq.com             #邮箱名
set from=10588@qq.com                       #配置发件人
set smtp-auth-password=eeeeeeeeeeeeeee      #授权码
set nss-config-dir=/etc/pki/nssdb/          #加密方式配置
set smtp-user-starttls                      #加密方式配置
set ssl-verify=ignore                       #加密方式配置
EOF

qq邮箱需要手动开启SMTP服务，并获取授权码，

 请运行下方命令，测试发邮件是否正常。

[root@icoolkj ~]# echo "测试邮件" | mail -s "测试标题"  10588@qq.com

 其中“10588@qq.com”请修改为您自己的邮箱，回车执行后，请登录邮箱查看是否收到测试邮件。

5.3 发送QQ邮件报提示：Error in certificate证书不被信任

1、修改配置/etc/mail.rc 

把  set ssl-verify=ignore  改为 set  ssl-verify=strict   ##忽略证书警告 改成 严格按照证书要求

2、获取邮件服务器证书

echo   -n " " |  openssl s_client -connect smtp.qq.com:465 | sed -ne  '/-BEGIN CERTIFICATE-/,/-END CERTIFIICATE-/p'  >  /etc/pki/nssdb/qq.crt

 3、把证书添加到受信任表

certutil    -A    -n   'qq'    -t    "P,P,P"    -d    /etc/pki/nssdb    -i    /etc/pki/nssdb/qq.crt

6 配置定时扫描和邮件告警

6.1 编辑脚本

新建脚本文件 scan.sh 并编辑，内容如下 ： 

#!/bin/bash
freshclam
date=`date +%Y%m%d_%H%M%S`
clamscan -r -i / -l /home/clamav/log/clamav.$date.log
:<<!
clamscan -r -i /tmp -l /home/chamav/log/clamav.$date.log
参数介绍：
-r 扫描目录；
/tmp 设置扫描路径为“/tmp”，可改成其他路径比如根目录“/”；
–i 只显示被感染的文件；
-l 保存日志文件的位置；
上述命令即对/tmp路径扫描一次病毒。
注意：上述命令仅扫描病毒，不会对病毒文件进行删除，需手动删除。
!
ip=$(ip addr | awk '/^[0-9]+: / {}; /inet.*global/ {print gensub(/(.*)\/(.*)/,"\\1", "g", $2)}')
data_log=""
while read line
do
data_log+=$line"<br>"
done < /home/clamav/log/clamav.$date.log
infected_files=`echo $data_log | sed 's/.*\(Infected files:\(.*\)<br>Data scanned.*\?\)/\2/'`
scan_time=`echo $data_log | sed 's/.*\(Start Date:\(.*\)<br>End Date.*\?\)/\2/'`
if [ $infected_files -gt 0 ]
then
data_log=${data_log/SCAN SUMMARY/扫描结果}
data_log=${data_log/Known viruses/病毒库数量}
data_log=${data_log/Engine version/引警版本}
data_log=${data_log/Scanned directories/已扫描目录}
data_log=${data_log/Scanned files/已扫描文件}
data_log=${data_log/Infected files/已发现病毒文件}
data_log=${data_log/Data scanned/已扫描数据}
data_log=${data_log/Data read/读取数据}
data_log=${data_log/Time/扫描时长}
data_log=${data_log/start Date/开始时间}
data_log=${data_log/End Date/结束时间}
body="杀毒软件ClamAV于 $scan_time 对您的服务器 $ip 进行了扫描，发现有 $infected_files 个高危病毒:$data_log<br>请立即登录服务器处理。"
echo $body | mail -s "$(echo -e "$ip 服务器病毒处理通知-$date\nContent-Type: text/html; charset=utf-8")" 10588@qq.com
fi

脚本末尾的“10588@qq.com”请修改为您自己的邮箱。

脚本的内容为更新病毒库、扫描病毒，如果扫到病毒，给您发送邮件。

6.2 配置定时计划

随后我们要编辑系统的定时计划任务，定时执行上述脚本。

cron是linux用来定时执行任务的工具，配置文件路径etc/crontab，添加以下内容：

上述内容表示每天8点，以用户root身份定时执行脚本。

添加完成后，请执行下方命令，启动cron，并设置开机自动启动cron。 

[root@icoolkj ~]#  service crond start

[root@icoolkj ~]#  chkconfig crond on

 到此，杀毒软件ClamAV的安装及邮件告警功能配置完成。


http://www.ppmy.cn/news/535394.html

相关文章

无视CC，DDOS，国内服务器租用，屏蔽海外流量

无视CC，DDOS，国内服务器租用，屏蔽海外流量

往我们体验一款游戏或者访问一个网站时&#xff0c;都是看它的网络速度与稳定情况。如果打游戏出现网卡&#xff0c;闪退&#xff0c;或者访问网站时访问速度慢或者打不开网页&#xff0c;那么&#xff0c;我们肯定会选择直接退出&#xff0c;不会再访问第二次。但如果遇到有一…
阅读更多...
Linux下安装开源杀毒软件ClamAV对服务器进行查杀

Linux下安装开源杀毒软件ClamAV对服务器进行查杀

1、安装epel源&#xff0c;在命令行下执行yum install epel-release –y&#xff0c;如下图&#xff1a; 2、在安装了EPEL源后&#xff0c;运行下面的命令安装ClamAV&#xff0c;在命令行下执行yum install clamav-server clamav-data clamav-update clamav-filesystem clamav …
阅读更多...
网站服务器需不需要装杀毒软件,服务器要不要装杀毒软件

网站服务器需不需要装杀毒软件,服务器要不要装杀毒软件

方法/步骤1 一、为什么要装服务器杀毒软件&#xff1f; 装服务器杀毒软件主要是保护服务器安全&#xff0c;避免受到病毒的入侵以及影响。这个是主要的原因&#xff0c;另外一方面&#xff0c;服务器杀毒软件也可以做一些安全的策略&#xff0c;提高系统的安全稳定性。 二、市面…
阅读更多...
【Spring】— Spring MVC简单数据绑定（一）

【Spring】— Spring MVC简单数据绑定（一）

目录 Spring MVC数据绑定1.数据绑定概述2.简单数据绑定2.1 绑定默认数据类型2.2 绑定简单数据类型 Spring MVC数据绑定 1.数据绑定概述 在执行程序时&#xff0c;Spring MVC根据客户端请求参数的不同将请求消息中的信息以一定的方式转换并绑定到控制器类的方法参数中。这种将…
阅读更多...
阿里云服务器安装Clamav免费杀毒工具

阿里云服务器安装Clamav免费杀毒工具

阿里云服务器上面有个漏洞和安全告警&#xff0c;上面会提示你服务器上面的一些漏洞&#xff0c;或者你的服务器被黑客攻击了之后提示的安全告警&#xff0c;一些病毒文件都需要你来处理。 这边我在网上找了一个杀毒工具&#xff0c;安装到了服务上面&#xff0c;然后记录一下…
阅读更多...
服务器空调摆放位置,服务器机房搭建 空调节能新方式

服务器空调摆放位置,服务器机房搭建 空调节能新方式

现如今能源短缺是一个全球面临的问题&#xff0c;节能已经成为了当前数据中心发展的必经之路&#xff0c;近年来随着互联网等新技术的快速发展&#xff0c;服务器数据中心的建设如火如荼进行中。 1、对于制冷设备 一般空调系统设计时&#xff0c;系依"最大负荷再加上20-50…
阅读更多...
被骗几十万总结出来的Ddos攻击防护经验！------转自 服务器之家server

被骗几十万总结出来的Ddos攻击防护经验！------转自 服务器之家server

本人从事网络安全行业20年。有15年防ddos攻击防护经验。被骗了很多回&#xff08;都说能防300G&#xff0c;500G&#xff0c;买完就防不住了&#xff09;&#xff0c;本文当然重点给大家说明&#xff0c;ddos攻击是什么&#xff0c;中小企业如何防护&#xff0c;用到成本等。 …
阅读更多...
文件服务器杀毒软件推荐,服务器杀毒软件哪个好 服务器装什么杀毒软件【详解】...

文件服务器杀毒软件推荐,服务器杀毒软件哪个好 服务器装什么杀毒软件【详解】...

【服务器杀毒软件】服务器杀毒软件哪个好 服务器装什么杀毒软件 一、为什么要装服务器杀毒软件&#xff1f; 装服务器 杀毒软件 主要是保护服务器安全&#xff0c;避免受到病毒的入侵以及影响。这个是主要的原因&#xff0c;另外一方面&#xff0c;服务器杀毒软件也可以做一些安…
阅读更多...
最新文章

Copyright @ 2022~2023