Configurare clamav per la scansione e notifica di virus e malware

Oggi vediamo come possiamo installare e configurare Clamav per la scansione e la notifica dei virus.

Per chi non lo sapesse, Clamav è uno degli antivirus open-source gratuiti più famosi che troviamo in ambiente Linux, oggi vediamo velocemente come configurarlo.

Presupposto di questa guida è che il vostro sistema sia già dotato di un server di posta funzionante per le notifiche.

Installazione e configurazione

Per prima cosa installiamolo con il comando:

apt-get update && apt-get install clamav clamav-freshclam heirloom-mailx

assicuriamoci ora che le definizioni dei virus siano aggiornate e che il nostro antivirus sia in esecuzione con il comando

service clamav-freshclam start

Di default clamav effettua il controllo delle nuove definizioni dei virus ogni ora, ma se volete cambiare questo parametro dovrete editare file /etc/clamav/freshclam.conf

nano /etc/clamav/freshclam.conf

Se volete effettuare un aggiornamento manuale delle definizioni non dovete fare altro che eseguire il comando

freshclam -v

Abilitazione notifiche e schedulazione scansione

Nello script seguente (sicuramente migliorabile), dovete modificare la variabile DIRTOSCAN, indicando la directory che intendete scansionare.

Creiamo il file /root/clamav_scan.sh con il comando

nano /root/clamscan_daily.sh

Ed incolliamo il seguente codice, facendo attenzione a modificare la DIRTOSCAN, elencando la directory di cui vogliamo fare la scansione

#!/bin/bash
LOGFILE="/var/log/clamav/clamav-$(date +'%Y-%m-%d').log"; 
EMAIL_MSG="Please see the log file attached."; 
EMAIL_FROM="[email protected]";
EMAIL_TO="[email protected]";
DIRTOSCAN="/var/www /var/vmail";

for S in ${DIRTOSCAN}; do
 DIRSIZE=$(du -sh "$S" 2>/dev/null | cut -f1);

 echo "Starting a daily scan of "$S" directory.
 Amount of data to be scanned is "$DIRSIZE".";

 clamscan -ri "$S" >> "$LOGFILE";

 # get the value of "Infected lines" 
 MALWARE=$(tail "$LOGFILE"|grep Infected|cut -d" " -f3); 

 # if the value is not equal to zero, send an email with the log file attached 
 if [ "$MALWARE" -ne "0" ];then 
 #using heirloom-mailx below 
 echo "$EMAIL_MSG"|mail -a "$LOGFILE" -s "Malware Found" -r "$EMAIL_FROM" "$EMAIL_TO"; 
 fi 
done

exit 0

Salviamo il file ( ctrl+o ), e modifichiamo i permessi

chmod 0755 /root/clamscan_daily.sh

Ora abilitamo l’esecuzione giornaliera del nostro script, creando semplicemente un symlink

ln /root/clamscan_daily.sh /etc/cron.daily/clamscan_daily

Pubblicato

in

, , , , ,

da

Commenti

484 risposte a “Configurare clamav per la scansione e notifica di virus e malware”

  1. Avatar Ronniemap
    Ronniemap

    https://sildenafilo.store/# se puede comprar viagra sin receta

  2. Avatar EddieFek
    EddieFek

    farmacias online baratas [url=http://tadalafilo.pro/#]Cialis generico[/url] farmacia online barata

  3. Avatar Ronniemap
    Ronniemap

    https://tadalafilo.pro/# farmacias online seguras en españa

  4. Avatar https://melodiiveka.by/

    Эта статья – настоящий кладезь информации! Я оцениваю ее полноту и разнообразие представленных фактов. Автор сделал тщательное исследование и предоставил нам ценный ресурс для изучения темы. Большое спасибо за такое ценное содержание!

  5. Avatar Jasonsmogs
    Jasonsmogs

    https://tadalafilo.pro/# farmacias online baratas

  6. Avatar Mariogroft
    Mariogroft

    farmacia online barata: Cialis precio – farmacias baratas online envГ­o gratis

  7. Avatar Ronniemap
    Ronniemap

    http://farmacia.best/# farmacia barata

  8. Avatar Ronniemap
    Ronniemap

    http://kamagraes.site/# farmacia barata

  9. Avatar Ronniemap
    Ronniemap

    https://sildenafilo.store/# comprar viagra en españa amazon

  10. Avatar Ronniemap
    Ronniemap

    http://vardenafilo.icu/# farmacia online internacional

  11. Avatar Ronniemap
    Ronniemap

    http://vardenafilo.icu/# farmacia online

  12. Avatar EddieFek
    EddieFek

    farmacias baratas online envГ­o gratis [url=http://tadalafilo.pro/#]comprar cialis online sin receta[/url] farmacias online seguras en espaГ±a

  13. Avatar Mariogroft
    Mariogroft

    farmacia online 24 horas: comprar cialis online seguro opiniones – farmacia online barata

  14. Avatar Ronniemap
    Ronniemap

    https://sildenafilo.store/# Viagra online cerca de Madrid

  15. Avatar Jasonsmogs
    Jasonsmogs

    https://vardenafilo.icu/# farmacias online seguras en espaГ±a

  16. Avatar Healtcare Massive

    It is my pleasure to read everything in one spot; this is my first little visit.

  17. Avatar Healtcare Massive

    It is my pleasure to read everything in one spot; this is my first little visit.

  18. Avatar Ronniemap
    Ronniemap

    https://kamagraes.site/# farmacia online 24 horas

  19. Avatar Mariogroft
    Mariogroft

    farmacias online seguras en espaГ±a: gran farmacia online – farmacia online barata

  20. Avatar EddieFek
    EddieFek

    viagra entrega inmediata [url=https://sildenafilo.store/#]comprar viagra en espana[/url] sildenafilo 100mg precio farmacia

  21. Avatar Jasonsmogs
    Jasonsmogs

    https://vardenafilo.icu/# farmacia online barata

  22. Avatar Ronniemap
    Ronniemap

    https://kamagraes.site/# farmacia online barata

  23. Avatar Ronniemap
    Ronniemap

    https://farmacia.best/# farmacia online barata

  24. Avatar Ronniemap
    Ronniemap

    http://kamagraes.site/# farmacias online seguras

  25. Avatar Ronniemap
    Ronniemap

    http://sildenafilo.store/# sildenafilo cinfa 100 mg precio farmacia

  26. Avatar Mariogroft
    Mariogroft

    farmacia online madrid: vardenafilo – farmacia online internacional

  27. Avatar Ronniemap
    Ronniemap

    http://farmacia.best/# farmacia online madrid

  28. Avatar Jasonsmogs
    Jasonsmogs

    https://kamagraes.site/# farmacia envГ­os internacionales

  29. Avatar EddieFek
    EddieFek

    farmacias baratas online envГ­o gratis [url=https://vardenafilo.icu/#]Precio Levitra En Farmacia[/url] farmacia online envГ­o gratis

  30. Avatar Ronniemap
    Ronniemap

    http://vardenafilo.icu/# farmacias baratas online envío gratis

  31. Avatar Ronniemap
    Ronniemap

    http://kamagraes.site/# farmacias online seguras en españa

  32. Avatar Ronniemap
    Ronniemap

    http://vardenafilo.icu/# farmacia barata

  33. Avatar Mariogroft
    Mariogroft

    farmacias baratas online envГ­o gratis: comprar kamagra – farmacia online madrid

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *