Änderungen von Dokument ClamAV


Von Version 25.2
bearbeitet von fse
am 25.05.2022, 11:57
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 29.1
bearbeitet von fse
am 25.05.2022, 12:21
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Inhalt
... ... @@ -27,7 +27,7 @@
27 27  
28 28  == Konfiguration Plugin ==
29 29  
30 -//ClamAV// ist dafür gedacht, auf Linux basierten Servern zu laufen. Deswegen kann eine anderweitige Unterstützung unserseits nicht garantiert werden.
30 +Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden.
31 31  
32 32  {{figure image="de_error.png" width="400"}}
33 33   Falls keine Verbindung zu dem angegeben Host aufgebaut werden kann, wird diese Meldung ausgegeben.
... ... @@ -42,7 +42,9 @@
42 42  ; file-source
43 43  : Wenn hier der Wert //stream// eingegeben wird (Standardwert), werden die Daten der zu überprüfenden Datei direkt an //ClamAV// übertragen. Falls hier der Wert //path// eingegeben wird, wird direkt auf dem Pfad gearbeitet - wobei dafür der //ClamAV//-Daemon Service root Rechte besitzen muss.
44 44  
45 -Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden.
45 +{{info}}
46 +//ClamAV// ist dafür gedacht, auf Linux basierten Servern zu laufen. Deswegen kann eine anderweitige Unterstützung unserseits nicht garantiert werden.
47 +{{/info}}
46 46  
47 47  == Konfiguration //ClamAV// ==
48 48  
... ... @@ -55,19 +55,19 @@
55 55  //ClamAV// ist das Programm, welches Dateien auf Viren scannen kann und wird für die Verwendung von //ClamAV//-Daemon benötigt.
56 56  
57 57  ; Aktualisieren der package list:
58 -: {{code language="shell"}} sudo apt-get update {{/code}}
60 +; {{code language="shell"}} sudo apt-get update {{/code}}
59 59  
60 60  ; Installiere //ClamAV// und //ClamAV//-Daemon:
61 -: {{code language="shell"}} sudo apt-get install clamav clamav-daemon -y {{/code}}
63 +; {{code language="shell"}} sudo apt-get install clamav clamav-daemon -y {{/code}}
62 62  
63 63  === Aktualisieren der Virensignatur-Datenbank ===
64 64  
65 65  //freshclam// wird mit //ClamAV// automatisch installiert und wird zum aktualisieren der Virensignatur Datenbank genutzt.
66 66  
67 -: Beenden des automatischen //freshclam// Prozess:
69 +; Beenden des automatischen //freshclam// Prozess:
68 68  ; {{code language="shell"}} sudo systemctl stop clamav-freshclam {{/code}}
69 69  
70 -: Manuelles aktualisieren der Virensignatur Datenabank:
72 +; Manuelles aktualisieren der Virensignatur Datenabank:
71 71  ; {{code language="shell"}} sudo freshclam {{/code}}
72 72  
73 73  === Konfiguration //ClamAV//-Daemon ===
... ... @@ -76,19 +76,20 @@
76 76  
77 77  Dafür soll die Konfigurationsdatei unter: // /etc/clamav/clamd.conf // angepasst werden.
78 78  
79 -: Öffnen der Konfigurationsdatei:
81 +; Öffnen der Konfigurationsdatei:
80 80  ; {{code language="shell"}} sudo nano /etc/clamav/clamd.conf {{/code}}
81 81  
82 82  Mit den Pfeiltasten kann an das Ende der Datei navigiert werden.
83 83  
84 -: Hinzufügen von //TCPAddr 127.0.0.1 //
85 -: Hinzufügen von //TCPSocket 3310 //
86 +; Hinzufügen von //TCPAddr 127.0.0.1 //
87 +; Hinzufügen von //TCPSocket 3310 //
86 86  
87 87  {{lightbox image="en_clamd.conf.png"/}}
88 88  
89 -Um //ClamAV//-Daemon root Rechte zu geben, muss man in dieser Datei den Eintrag //User clamav// in //User root// ändern.
91 +; //ClamAV//-Daemon root Rechte geben
92 +: dafür muss in dieser Datei der Eintrag //User clamav// in //User root// geändert werden.
90 90  
91 -Nun kann mit //Strg + X// gespeichert und beendet werden. Mit //Y// unter der Enter-Taste bestätigen.
94 +Nun kann mit //Strg + X// gespeichert und beendet werden. Mit //Y// und der Enter-Taste bestätigen.
92 92  
93 93  === Starten der //ClamAV//-Daemon Service ===
94 94  
... ... @@ -97,17 +97,17 @@
97 97  : Starten des //ClamAV//-Daemon Service:
98 98  ; {{code language="shell"}} sudo systemctl start clamav-daemon.service {{/code}}
99 99  
103 +=== Prüfen der Verfügbarkeit des Service ===
100 100  
101 -{{figure image="de_tcp_test.png"}}
102 - Mithilfe von //netstat// kann der TCP Socket vom //ClamAV//-Daemon Service untersucht werden.
103 -{{/figure}}
105 +Damit dieses Plugin den //ClamAV//-Daemon Service ansprechen kann, muss der Service an der richtigen Stelle zuhören - in diesem Fall unter //127.0.0.1:3310//. Das kann im Terminal der Servers überprüft werden.
104 104  
105 -Damit dieses Plugin den //ClamAV//-Daemon Service ansprechen kann, muss der Service an der richtigen Stelle zuhören - in diesem Fall unter //127.0.0.1:3310//. Das kann durch folgenden Befehl im Terminal überprüft werden:
107 +; Mithilfe von //netstat// kann der TCP Socket vom //ClamAV//-Daemon Service untersucht werden.
108 +; {{code language="shell"}} sudo netstat -anp | grep -E "(clam)" {{/code}}
106 106  
107 -{{code language="shell"}}
108 -sudo netstat -anp | grep -E "(clam)"
109 -{{/code}}
110 +{{lightbox image="de_tcp_test.png" /}}
110 110  
112 +Falls keine Zeile beginnend mit //tcp// zu sehen ist oder eine abweichende //host:port// Kombination als //127.0.0.1:3310// zu erkennen ist, muss die Konfiguration erneut geprüft werden.
113 +
111 111  == Beispielkonfiguration ==
112 112  
113 113  Ein beispielhafte Konfiguration mit den oben genannten Standardwerten:
... ... @@ -120,6 +120,14 @@
120 120  
121 121  {{lightbox image="de_virus_found.png"/}}
122 122  
126 +=== Testdatei ===
127 +
128 +Eine gängige Methode zur Überprüfung von Virenscannern ist die //eicar.com// Datei.
129 +
130 +; [[**Wikipedia**>>https://de.wikipedia.org/wiki/EICAR-Testdatei]]
131 +; [[**Download**>>https://www.eicar.org/download-anti-malware-testfile/]]
132 +
133 +
123 123  == Versionshistorie ==
124 124  
125 125  **Version 1.0.1**