Configurare clamav per la scansione e notifica di virus e malware

Oggi vediamo come possiamo installare e configurare Clamav per la scansione e la notifica dei virus.

Per chi non lo sapesse, Clamav è uno degli antivirus open-source gratuiti più famosi che troviamo in ambiente Linux, oggi vediamo velocemente come configurarlo.

Presupposto di questa guida è che il vostro sistema sia già dotato di un server di posta funzionante per le notifiche.

Installazione e configurazione

Per prima cosa installiamolo con il comando:

apt-get update && apt-get install clamav clamav-freshclam heirloom-mailx

assicuriamoci ora che le definizioni dei virus siano aggiornate e che il nostro antivirus sia in esecuzione con il comando

service clamav-freshclam start

Di default clamav effettua il controllo delle nuove definizioni dei virus ogni ora, ma se volete cambiare questo parametro dovrete editare file /etc/clamav/freshclam.conf

nano /etc/clamav/freshclam.conf

Se volete effettuare un aggiornamento manuale delle definizioni non dovete fare altro che eseguire il comando

freshclam -v

Abilitazione notifiche e schedulazione scansione

Nello script seguente (sicuramente migliorabile), dovete modificare la variabile DIRTOSCAN, indicando la directory che intendete scansionare.

Creiamo il file /root/clamav_scan.sh con il comando

nano /root/clamscan_daily.sh

Ed incolliamo il seguente codice, facendo attenzione a modificare la DIRTOSCAN, elencando la directory di cui vogliamo fare la scansione

#!/bin/bash
LOGFILE="/var/log/clamav/clamav-$(date +'%Y-%m-%d').log"; 
EMAIL_MSG="Please see the log file attached."; 
EMAIL_FROM="[email protected]";
EMAIL_TO="[email protected]";
DIRTOSCAN="/var/www /var/vmail";

for S in ${DIRTOSCAN}; do
 DIRSIZE=$(du -sh "$S" 2>/dev/null | cut -f1);

 echo "Starting a daily scan of "$S" directory.
 Amount of data to be scanned is "$DIRSIZE".";

 clamscan -ri "$S" >> "$LOGFILE";

 # get the value of "Infected lines" 
 MALWARE=$(tail "$LOGFILE"|grep Infected|cut -d" " -f3); 

 # if the value is not equal to zero, send an email with the log file attached 
 if [ "$MALWARE" -ne "0" ];then 
 #using heirloom-mailx below 
 echo "$EMAIL_MSG"|mail -a "$LOGFILE" -s "Malware Found" -r "$EMAIL_FROM" "$EMAIL_TO"; 
 fi 
done

exit 0

Salviamo il file ( ctrl+o ), e modifichiamo i permessi

chmod 0755 /root/clamscan_daily.sh

Ora abilitamo l’esecuzione giornaliera del nostro script, creando semplicemente un symlink

ln /root/clamscan_daily.sh /etc/cron.daily/clamscan_daily

Pubblicato

in

, , , , ,

da

Commenti

3 risposte a “Configurare clamav per la scansione e notifica di virus e malware”

  1. Avatar ราคา slp axie

    Reading your article has greatly helped me, and I agree with you. But I still have some questions. Can you help me? I will pay attention to your answer. thank you.

  2. Avatar código de Binance

    Your point of view caught my eye and was very interesting. Thanks. I have a question for you.

  3. Avatar 創建binance帳戶

    Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me? https://www.binance.com/zh-TC/register?ref=W0BCQMF1

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *