zoukankan      html  css  js  c++  java
  • centos clamav杀毒软件安装配置及查杀,没想到linux下病毒比windows还多!

    centos clamav杀毒软件安装配置及查杀,没想到linux下病毒比windows还多!


    一、手动安装

    1、下载(官网)
       cd /soft 
       wget http://www.clamav.net/downloads
       
    2、解压
       cd /soft
       tar zxvf clamav-0.99.2.tar.gz -C /usr/local/src
       cd /usr/local/
       mkdir clamav
       cd /usr/local/src/clamav-0.99.2
       
    3、编译、安装   
       #准备编译环境
       yum -y install gcc
       yum -y install openssl-devel
       yum -y install libxml2-devel
       yum -y install llvm-devel
       yum -y install libcurl-devel


       #编译选项检查
       ./configure --prefix=/usr/local/clamav
       #编译
       make
       #安装
       make install


    4、配置
       groupadd clamav
       useradd -r -g clamav -s /bin/false clamav
       修改/usr/local/clamav/etc/clam.conf 将开始的有"Example"的那行用#注释掉。
       修改/usr/local/clamav/etc/freshclam.conf 将开始的有"Example"的那行用#注释掉


       cd /usr/local/clamav/share
       mkdir clamav
       chown clamav clamav
       chgrp clamav clamav
       chmod -R 777 clamav
       cd /var/log/
       vi clam.log
       :wq
       vi clam-update.log
       :wq
       vi freshclam.log
       :wq


    5、升级病毒库
       cd /usr/local/clamav/bin
       ./freshclam #更新病毒库
       #reshclam运行以后,share目录下的clamav文件夹中已经存在了最新的特征库文件,下面就可以用clamscan命令进行文件的扫描了


    6、启动服务
       service clamd start


    7、执行查杀:
       ln -s /usr/local/clamav/bin/  /usr/local/sbin/
       /usr/local/clamav/bin/clamscan        --查杀当前目录下的文件
       /usr/local/clamav/bin/clamscan -r     --查杀当前目录的所有文件及目录 
       /usr/local/clamav/bin/clamscan dir    --查杀dir目录 
       /usr/local/clamav/bin/clamscan -r dir --查杀目录dir下的所有文件及目录
       /usr/local/clamav/bin/clamscan --remove  --扫描到感染文件后直接删除
       /usr/local/clamav/bin/clamscan -l /*.log --保存扫描日志
       全盘查杀
       cd /

       /usr/local/clamav/bin/clamscan -r --remove


    8、病毒库自动更新
    vi /etc/crontab
    添加:
    1 3 * * * root /usr/local/clamav/bin/freshclam --quiet #定时更新升级病毒库
    20 3 * * * root /usr/local/clamav/bin/clamscan -r /home --remove #定时查杀 /home目录


    9、重启定时任务服务

    service crond restart #定时任务服务重启

    大功告成!

  • 相关阅读:
    bzoj4196: [Noi2015]软件包管理器
    bzoj3083: 遥远的国度
    bzoj4034: [HAOI2015]T2
    2.EXIT_KEY
    AD如何1比1打印
    编程时注意,
    同步事件、异步事件、轮询
    事件位
    挂起进程相关API
    PROCESS_EVENT_POLL事件
  • 原文地址:https://www.cnblogs.com/bdccloudy/p/7665195.html
Copyright © 2011-2022 走看看