| ... | ... | @@ -1,1 +1,65 @@ | 
              
                    | 1 |  | -ClamAV | 
              
                    |  | 1 | +{{info}} | 
              
                    |  | 2 | +{{version major="7" minor="0" patch="13" showInfo="true"}} | 
              
                    |  | 3 | +Dieses Plugin kann nur mit {{formcycle/}} Version 7.0.13 oder höher verwendet werden. | 
              
                    |  | 4 | +{{/version}} | 
              
                    |  | 5 | +{{/info}} | 
              
                    |  | 6 | + | 
              
                    |  | 7 | +[[**Plugin-Download**>>https://customer.formcycle.eu/index.php/apps/files/?dir=/FORMCYCLE%20-%20Plugins%20Customer/fc-plugin-malware-scanner/ClamAV&fileid=40404]] (erfordert Anmeldung) | 
              
                    |  | 8 | + | 
              
                    |  | 9 | +{{content/}} | 
              
                    |  | 10 | + | 
              
                    |  | 11 | +{{figure image="de_plugin.png" width="600"}} | 
              
                    |  | 12 | +  Es muss ein TCP-Verbindung eingerichtet werden, um den ClamAV-Daemon Service zum scannen der hochgeladenen Dateien zu verwenden. | 
              
                    |  | 13 | +{{/figure}} | 
              
                    |  | 14 | + | 
              
                    |  | 15 | +Mit dem kostenlosen //ClamAV//-Plugin für {{formcycle/}} besteht die Möglichkeit, hochgeladene Dateien auf Viren zu scannen. Hierfür stellt dieses Plugin eine Verbindung zu einem ClamAV-Daemon Service via TCP her. | 
              
                    |  | 16 | + | 
              
                    |  | 17 | +== Funktionalität == | 
              
                    |  | 18 | + | 
              
                    |  | 19 | + | 
              
                    |  | 20 | + | 
              
                    |  | 21 | +== Konfiguration == | 
              
                    |  | 22 | + | 
              
                    |  | 23 | +ClamAV ist dafür gedacht, auf Linux basierten Servern zu laufen. Deswegen kann eine anderweitige Unterstützung unserseits nicht garantiert werden. | 
              
                    |  | 24 | + | 
              
                    |  | 25 | +{{figure image="de_error.png" width="400"}} | 
              
                    |  | 26 | +  Falls keine Verbindung zu dem angegeben Host aufgebaut werden kann, wird diese Meldung ausgegeben. | 
              
                    |  | 27 | +{{/figure}} | 
              
                    |  | 28 | + | 
              
                    |  | 29 | +Folgende Konfigurationsparameter gibt es: | 
              
                    |  | 30 | + | 
              
                    |  | 31 | +; host (Erforderlich) | 
              
                    |  | 32 | +: Host-Name oder IP-Adresse des Servers auf dem ClamAV-Daemon läuft. Der Standard-Host ist //127.0.0.1//, genau dann wenn ClamAV auf dem gleichen Server wie {{formcycle/}} läuft. | 
              
                    |  | 33 | +; port (Erforderlich) | 
              
                    |  | 34 | +: Der Standard Port von ClamAV-Daemon ist //3310//. Falls der Port abweichen sollte, so muss dieser hier angepasst werden. | 
              
                    |  | 35 | +; file-source | 
              
                    |  | 36 | +: Wenn hier der Wert //stream// eingegeben wird (Standardwert), werden die Daten der zu überprüfenden Datei direkt an ClamAV übertragen. Falls hier der Wert //path// eingegeben wird, wird direkt auf dem Pfad gearbeitet - wobei dafür der ClamAV-Daemon Service root Rechte besitzen muss. | 
              
                    |  | 37 | + | 
              
                    |  | 38 | +Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden. | 
              
                    |  | 39 | + | 
              
                    |  | 40 | +== ClamAV Einstellungen == | 
              
                    |  | 41 | + | 
              
                    |  | 42 | +Im folgenden Abschnitt wird auf wichtige Konfigurationsschritte von ClamAV-Daemon eingegangen. Unser empfohlenes Szenario ist {{formcycle/}} und den ClamAV-Daemon Service auf dem selben Server zu installieren. | 
              
                    |  | 43 | + | 
              
                    |  | 44 | +Da das eigentliche Virusscanning losgelöst von {{formcycle/}} stattfindet, sollte auf eine aktulle Virensignatur-Datenbank geachtet werden via //freshclam//. | 
              
                    |  | 45 | + | 
              
                    |  | 46 | +Dieses Plugin überträgt die zu untersuchenden Elemente via TCP, was standardmäßig in ClamAV-Daemon deaktiviert ist. Zur Aktivierung muss die Konfigurationsdatei unter: // /etc/clamav/clamd.conf // bearbeitet werden. | 
              
                    |  | 47 | + | 
              
                    |  | 48 | +Folgende Parameter müssen der Datei hinzugefügt werden: | 
              
                    |  | 49 | + | 
              
                    |  | 50 | +; TCPAddr (Erforderlich) | 
              
                    |  | 51 | +: Soll hinzugefügt und mit dem Wert //127.0.0.1// angegeben werden. | 
              
                    |  | 52 | +; TCPSocket (Erforderlich) | 
              
                    |  | 53 | +: Soll hinzugefügt und mit dem Wert //3310// angegeben werden oder abweichend, falls der Port anderweitig genutzt werden soll. | 
              
                    |  | 54 | +; User | 
              
                    |  | 55 | +: Ist standardmäßig //clamav// und muss zu //root// geändert werden, um dem ClamAV-Daemon Service root Rechte zu geben. | 
              
                    |  | 56 | + | 
              
                    |  | 57 | +{{figure image="de_tcp_test.png"}} | 
              
                    |  | 58 | +  Mithilfe von //netstat// kann der TCP Socket vom ClamAV-Daemon Service untersucht werden. | 
              
                    |  | 59 | +{{/figure}} | 
              
                    |  | 60 | + | 
              
                    |  | 61 | +Damit dieses Plugin den ClamAV-Daemon Service ansprechen kann, muss der Service an der richtigen Stelle zuhören - in diesem Fall unter //127.0.0.1:3310//. Das kann durch folgenden Befehl im Terminal überprüft werden: | 
              
                    |  | 62 | + | 
              
                    |  | 63 | +{{code language="shell"}} | 
              
                    |  | 64 | +sudo netstat -anp | grep -E "(clam)" | 
              
                    |  | 65 | +{{/code}} |