Änderungen von Dokument ClamAV


Von Version 25.2
bearbeitet von fse
am 25.05.2022, 11:57
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 20.5
bearbeitet von fse
am 25.05.2022, 11:39
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -46,20 +46,18 @@
46 46  
47 47  == Konfiguration //ClamAV// ==
48 48  
49 -Im folgenden Abschnitt wird auf Installation und Konfiguration von //ClamAV// eingegangen. Unser empfohlenes Szenario ist {{formcycle/}} und den //ClamAV//-Daemon Service auf dem selben Server zu installieren.
49 +Im folgenden Abschnitt wird auf Installation und Konfiguration von //ClamAV//-Daemon eingegangen. Unser empfohlenes Szenario ist {{formcycle/}} und den //ClamAV//-Daemon Service auf dem selben Server zu installieren.
50 50  
51 51  === Installation ===
52 52  
53 -Um //ClamAV// auf einem Server zu installieren, sollten folgende Befehle auf dem Server eingegeben werden.
53 +Um //ClamAV//-Daemon auf einem Server zu installieren, sollten folgende Befehle auf dem Server eingegeben werden.
54 54  
55 -//ClamAV// ist das Programm, welches Dateien auf Viren scannen kann und wird für die Verwendung von //ClamAV//-Daemon benötigt.
55 +: Aktualisieren der package list:
56 +; {{code language="shell"}} sudo apt-get update {{/code}}
56 56  
57 -; Aktualisieren der package list:
58 -: {{code language="shell"}} sudo apt-get update {{/code}}
58 +: Installiere //ClamAV// und //ClamAV//-Daemon:
59 +; {{code language="shell"}} sudo apt-get install clamav clamav-daemon -y {{/code}}
59 59  
60 -; Installiere //ClamAV// und //ClamAV//-Daemon:
61 -: {{code language="shell"}} sudo apt-get install clamav clamav-daemon -y {{/code}}
62 -
63 63  === Aktualisieren der Virensignatur-Datenbank ===
64 64  
65 65  //freshclam// wird mit //ClamAV// automatisch installiert und wird zum aktualisieren der Virensignatur Datenbank genutzt.
... ... @@ -70,7 +70,7 @@
70 70  : Manuelles aktualisieren der Virensignatur Datenabank:
71 71  ; {{code language="shell"}} sudo freshclam {{/code}}
72 72  
73 -=== Konfiguration //ClamAV//-Daemon ===
71 +=== Konfiguration //ClamAV//-Daemon
74 74  
75 75  //ClamAV//-Daemon ist der auf dem Server im Hintergrund laufende Prozess, welcher zum Virusscan angesprochen wird. Das geschieht via TCP und muss entprechend konfiguriert werden.
76 76  
... ... @@ -79,25 +79,24 @@
79 79  : Öffnen der Konfigurationsdatei:
80 80  ; {{code language="shell"}} sudo nano /etc/clamav/clamd.conf {{/code}}
81 81  
82 -Mit den Pfeiltasten kann an das Ende der Datei navigiert werden.
83 -
84 84  : Hinzufügen von //TCPAddr 127.0.0.1 //
85 85  : Hinzufügen von //TCPSocket 3310 //
86 86  
87 -{{lightbox image="en_clamd.conf.png"/}}
83 +{{lightbox image="en_clamd.conf.png" /}}
88 88  
89 -Um //ClamAV//-Daemon root Rechte zu geben, muss man in dieser Datei den Eintrag //User clamav// in //User root// ändern.
85 +Da das eigentliche Virusscanning losgelöst von {{formcycle/}} stattfindet, sollte auf eine aktulle Virensignatur-Datenbank geachtet werden via //freshclam//.
90 90  
91 -Nun kann mit //Strg + X// gespeichert und beendet werden. Mit //Y// unter der Enter-Taste bestätigen.
87 +Dieses Plugin überträgt die zu untersuchenden Elemente via TCP, was standardmäßig in //ClamAV//-Daemon deaktiviert ist. Zur Aktivierung muss die Konfigurationsdatei unter: // /etc/clamav/clamd.conf // bearbeitet werden.
92 92  
93 -=== Starten der //ClamAV//-Daemon Service ===
89 +Folgende Parameter müssen der Datei hinzugefügt werden:
94 94  
95 -Nun kann der Service gestartet werden.
91 +; TCPAddr (Erforderlich)
92 +: Soll hinzugefügt und mit dem Wert //127.0.0.1// angegeben werden.
93 +; TCPSocket (Erforderlich)
94 +: Soll hinzugefügt und mit dem Wert //3310// angegeben werden oder abweichend, falls der Port anderweitig genutzt werden soll.
95 +; User
96 +: Ist standardmäßig //clamav// und muss zu //root// geändert werden, um dem //ClamAV//-Daemon Service root Rechte zu geben.
96 96  
97 -: Starten des //ClamAV//-Daemon Service:
98 -; {{code language="shell"}} sudo systemctl start clamav-daemon.service {{/code}}
99 -
100 -
101 101  {{figure image="de_tcp_test.png"}}
102 102   Mithilfe von //netstat// kann der TCP Socket vom //ClamAV//-Daemon Service untersucht werden.
103 103  {{/figure}}
... ... @@ -112,13 +112,13 @@
112 112  
113 113  Ein beispielhafte Konfiguration mit den oben genannten Standardwerten:
114 114  
115 -{{lightbox image="de_plugin.png"/}}
112 +{{lightbox image="de_plugin.png" /}}
116 116  
117 117  == Verwendung ==
118 118  
119 119  Sobald eine Virensignatur erkannt wurde, ist folgende Meldung zu sehen:
120 120  
121 -{{lightbox image="de_virus_found.png"/}}
118 +{{lightbox image="de_virus_found.png" /}}
122 122  
123 123  == Versionshistorie ==
124 124