آموزش کامل نصب ClamAV و ویروسیابی هاست در سه مرحله

پیش نیازها:

• دسترسی ریشه ی SSH مرتبط به VPS

ویروسیابی هاست

در سرورهای ویندوز امکان نصب انواع نرم افزارها وجود دارد. نرم افزارهای مختلف با قدرت های مختلف که امکان اسکن کل سیستم به همراه برخی موارد امنیتی را در اختیار شما قرار می دهد. حتی در سیستم عامل های معمول ویندوز نرم افزارهای ویروس یاب مختلفی وجود دارند مثل:

• کسپراسکی ( Kaspersky )
• نود 32 ( Node32 )
• بیت دیفندر ( bitdefender )
• پاندا ( Panda )
• و…

برخی از ویروس یاب ها رایگان و برخی تجاری هستند. اما وضعیت در سرورهای لینوکسی کمی متفاوت است. اکثر نرم افزارهای آنتی ویرویس به منظور استفاده در سیستم عامل های ویندوزی تهیه شده اند. حالا سوال اینجاست تکلیف سرورهای لینوکسی چیست؟ چطور می توانیم به ویروسیابی هاست و سرور بپردازیم؟

اگر سرور با تروجان ها ( Trojan ) ،ویروس، کرم یا بدافزار ها آلوده شد چه کار کنیم؟ اینجاست که می توان نسبت به نصب ClamAV روی سیستم عامل لینوکسی اقدام کرد. 🙂

yum -y install epel-release
yum clean all

yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

setsebool -P antivirus_can_scan_system 1
setsebool -P clamd_use_jit 1

getsebool -a | grep antivirus

antivirus_can_scan_system --> on
antivirus_use_jit --> off

sed -i -e "s/^Example/#Example/" /etc/clamd.d/scan.conf

yum install nano -y

سپس فایل پیکربندی را باز کنید:

nano /etc/clamd.d/scan.conf

خط زیر را درون فایل بیابید:

#LocalSocket /var/run/clamd.scan/clamd.sock

سپس آن را با خط زیر جایگزین کنید.

LocalSocket /var/run/clamd.scan/clamd.sock

در واقع # ابتدای آن حذف می شود. در نهایت با استفاده از کلیدهای میانبر CTRL + X (یا COMMAND + X در MAC ) تغییرات فایل را ذخیره کنید.

تقریبا مراحل نصب تکمیل شده است، حالا رشته Example  را از فایل پیکربندی freshclam که مربوط به ClamAV است را حذف کنید و بعد از آن فایل پیکربندی را بروزرسانی کنید:

sed -i -e "s/^Example/#Example/" /etc/freshclam.conf

خروجی دریافتی شما باید چیزی مشابه متن زیر باشد:

ClamAV update process started at Tue Dec  19 09:30:20 2016
    main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
    Trying host database.clamav.net (69.163.100.14)...
    Downloading daily.cvd [100%]
    daily.cvd updated (version: 22739, sigs: 1100989, f-level: 63, builder: neo)
    Downloading bytecode-279.cdiff [100%]
    Downloading bytecode-280.cdiff [100%]
    Downloading bytecode-281.cdiff [100%]
    Downloading bytecode-282.cdiff [100%]
    Downloading bytecode-283.cdiff [100%]
    bytecode.cld updated (version: 285, sigs: 57, f-level: 63, builder: bbaker)
    Database updated (5319836 signatures) from database.clamav.net (IP: 168.143.19.95)

در نهایت باید سرویس Clam را استارت و آن را برای استفاده آماده کنید:

systemctl start clamd@scan
systemctl enable clamd@scan

*شل: به اسکریپت یا فایل های مخربی که با اهداف سوء استفاده گرانه تهیه می شوند شل (shell) گفته می شود در صورتی که شل در هاست یا سور آپلود شود هکر امکان دسترسی به سرور را پیدا خواهد کرد.

موفق باشید. 🙂