构建集中式病毒扫描机制(ClamAV)
Clam AntiVirus(ClamAV)是一款免费而且开源的防毒软件,软件与病毒库的更新皆有社区免费发布,官网地址:http://www.clamav.net/lang/en/。目前ClamAV主要为Linux、Unix系统提供病毒扫描、查杀服务等。pyClamad((http://xael.org/norman/python/pyclamd/)是一个Python第三方模块,可让Python直接使用ClamAV病毒扫描守护进程clamd,来实现一个搞笑的病毒检测功能,另外,pyClamad模块也非常容易整合到我们已有的平台中,下面详细进行说明。
pyClamad模块安装方法:
1.客户端(病毒扫描源)安装步骤
# yum install -y clamav clamd clamav-update #安装clamavp相关程序包
# chkconfig --levels 235 clamd on # 添加扫描守护进程clamd系统服务
# /usr/bin/freshclam# 更新病毒库,建议配置到crontab中定期更新
# setenforce 0 #关闭 SELinux,避免远程扫描时提示无权限问题
2. 主控端部署 pyClamad环境步骤
# wget http://xael.org/norman/python/pyclamd/pyClamd-0.3.4.tar.gz
# tar -zxvf pyClamd-0.3.4.tar.gz
# cd pyClamd-0.3.4
# python setup.py install
块常用方法说明:
pyClamad提供了两个关键类,一个为 ClamdNetworkSocket()类ÿ