535 views

■実現する機能

ウィルスソフトの入っていないパソコンを使うのは自殺行為です。Linux版が少ないので、毎回これを入れています。

■事前準備

リポジトリ導入(EPEL,RPMforge)を参照してEPELリポジトリが導入済であること

■Clam AntiVirusのインストール

[root@ufuso ~]# yum --enablerepo=epel install clamd ← Clam AntiVirusのインストール
・・・
Install       3 Package(s)

Total download size: 45 M
Installed size: 50 M
Is this ok [y/N]: y ← yを入力
・・・
Installed:
  clamd.x86_64 0:0.97.5-1.el6                                                   

Dependency Installed:
  clamav.x86_64 0:0.97.5-1.el6          clamav-db.x86_64 0:0.97.5-1.el6         

Complete!

■Clam AntiVirus設定

[root@ufuso ~]# vi /etc/clamd.conf ← clamd設定ファイル編集
# Run as another user (clamd must be started by root for this option to work)
# Default: don't drop privileges
#User clam ← 行頭に#を付加して無効化し、root権限で動作するようにする

[root@ufuso ~]# /etc/rc.d/init.d/clamd start ← clamd起動
Starting Clam AntiVirus Daemon: LibClamAV Warning: **************************************************
LibClamAV Warning: ***  The virus database is older than 7 days!  ***
LibClamAV Warning: ***   Please update it as soon as possible.    ***
LibClamAV Warning: **************************************************
                                                           [  OK  ]

[root@ufuso ~]# chkconfig clamd on ← clamd自動起動設定

[root@ufuso ~]# sed -i 's/Example/#Example/g' /etc/freshclam.conf ← ウィルス定義
ファイル更新機能の有効化

[root@ufuso ~]# freshclam ← ウィルス定義ファイル更新
ClamAV update process started at Thu Aug  9 22:52:31 2012
main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)
WARNING: getfile: daily-15104.cdiff not found on remote server (IP: 211.10.155.48)
WARNING: getpatch: Can't download daily-15104.cdiff from db.jp.clamav.net
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host db.jp.clamav.net (IP: 219.106.242.51)
Trying host db.jp.clamav.net (203.212.42.128)...
WARNING: getfile: daily-15104.cdiff not found on remote server (IP: 203.212.42.128)
WARNING: getpatch: Can't download daily-15104.cdiff from db.jp.clamav.net
WARNING: getfile: daily-15104.cdiff not found on remote server (IP: 219.94.128.99)
WARNING: getpatch: Can't download daily-15104.cdiff from db.jp.clamav.net
WARNING: Incremental update failed, trying to download daily.cvd
Downloading daily.cvd [100%]
daily.cvd updated (version: 15233, sigs: 253011, f-level: 63, builder: guitar)
Downloading bytecode.cvd [100%]
bytecode.cvd updated (version: 188, sigs: 38, f-level: 63, builder: neo)
Database updated (1297436 signatures) from db.jp.clamav.net (IP: 218.44.253.75) ← 更新完了

■ウィルススキャンテスト

[root@ufuso ~]#  clamscan --infected --remove --recursive ←  ウィルススキャンテスト
----------- SCAN SUMMARY -----------
Known viruses: 1292111
Engine version: 0.97.5
Scanned directories: 11
Scanned files: 44
Infected files: 0 ← ウィルスゼロ
Data scanned: 4.27 MB
Data read: 3.02 MB (ratio 1.41:1)
Time: 5.798 sec (0 m 5 s)

■ウィルススキャン定期自動実行設定

[root@ufuso ~]# vi virusscan ←  ウィルススキャン実行スクリプト作成

#!/bin/bash

PATH=/usr/bin:/bin

# clamd update
yum -y update clamd > /dev/null 2>&1

# excludeopt setup
excludelist=/root/clamscan.exclude
if [ -s $excludelist ]; then
    for i in `cat $excludelist`
    do
        if [ $(echo "$i"|grep /$) ]; then
            i=`echo $i|sed -e 's/^([^ ]*)/$/1/p' -e d`
            excludeopt="${excludeopt} --exclude-dir=^$i"
        else
            excludeopt="${excludeopt} --exclude=^$i"
        fi
    done
fi

# virus scan
CLAMSCANTMP=`mktemp`
clamscan --recursive --remove ${excludeopt} / > $CLAMSCANTMP 2>&1
[ ! -z "$(grep FOUND$ $CLAMSCANTMP)" ] && 

# report mail send
grep FOUND$ $CLAMSCANTMP | mail -s "Virus Found in `hostname`" root
rm -f $CLAMSCANTMP


[root@ufuso ~]# chmod +x virusscan ←  実行スクリプトに実行権限付加

[root@ufuso ~]# mv virusscan /etc/cron.daily/ ← 実行スクリプトを毎日自動実行するディ
レクトリへ移動

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください