... |
... |
@@ -27,7 +27,7 @@ |
27 |
27 |
|
28 |
28 |
== Konfiguration Plugin == |
29 |
29 |
|
30 |
|
-Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden. |
|
30 |
+//ClamAV// ist dafür gedacht, auf Linux basierten Servern zu laufen. Deswegen kann eine anderweitige Unterstützung unserseits nicht garantiert werden. |
31 |
31 |
|
32 |
32 |
{{figure image="de_error.png" width="400"}} |
33 |
33 |
Falls keine Verbindung zu dem angegeben Host aufgebaut werden kann, wird diese Meldung ausgegeben. |
... |
... |
@@ -42,9 +42,7 @@ |
42 |
42 |
; file-source |
43 |
43 |
: Wenn hier der Wert //stream// eingegeben wird (Standardwert), werden die Daten der zu überprüfenden Datei direkt an //ClamAV// übertragen. Falls hier der Wert //path// eingegeben wird, wird direkt auf dem Pfad gearbeitet - wobei dafür der //ClamAV//-Daemon Service root Rechte besitzen muss. |
44 |
44 |
|
45 |
|
-{{info}} |
46 |
|
-//ClamAV// ist dafür gedacht, auf Linux basierten Servern zu laufen. Deswegen kann eine anderweitige Unterstützung unserseits nicht garantiert werden. |
47 |
|
-{{/info}} |
|
45 |
+Nach dem Speichern wird automatisch ein Ping-Test durchgeführt. Falls dieser fehlschlägt wird eine entsprechende Meldung angezeigt. In diesem Fall werden alle Uploads im Backend oder im Formular als fehlerhaft markiert - das Plugin sollte erst einmal deaktiviert werden und eine funktionierende Verbindung aufgebaut werden. |
48 |
48 |
|
49 |
49 |
== Konfiguration //ClamAV// == |
50 |
50 |
|
... |
... |
@@ -100,17 +100,17 @@ |
100 |
100 |
: Starten des //ClamAV//-Daemon Service: |
101 |
101 |
; {{code language="shell"}} sudo systemctl start clamav-daemon.service {{/code}} |
102 |
102 |
|
103 |
|
-=== Prüfen der Verfügbarkeit des Service === |
104 |
104 |
|
105 |
|
-Damit dieses Plugin den //ClamAV//-Daemon Service ansprechen kann, muss der Service an der richtigen Stelle zuhören - in diesem Fall unter //127.0.0.1:3310//. Das kann im Terminal der Servers überprüft werden. |
|
102 |
+{{figure image="de_tcp_test.png"}} |
|
103 |
+ Mithilfe von //netstat// kann der TCP Socket vom //ClamAV//-Daemon Service untersucht werden. |
|
104 |
+{{/figure}} |
106 |
106 |
|
107 |
|
-; Mithilfe von //netstat// kann der TCP Socket vom //ClamAV//-Daemon Service untersucht werden. |
108 |
|
-; {{code language="shell"}} sudo netstat -anp | grep -E "(clam)" {{/code}} |
|
106 |
+Damit dieses Plugin den //ClamAV//-Daemon Service ansprechen kann, muss der Service an der richtigen Stelle zuhören - in diesem Fall unter //127.0.0.1:3310//. Das kann durch folgenden Befehl im Terminal überprüft werden: |
109 |
109 |
|
110 |
|
-{{lightbox image="de_tcp_test.png"/}} |
|
108 |
+{{code language="shell"}} |
|
109 |
+sudo netstat -anp | grep -E "(clam)" |
|
110 |
+{{/code}} |
111 |
111 |
|
112 |
|
-Falls keine Zeile beginnend mit //tcp// zu sehen ist oder eine abweichende //host:port// Kombination als //127.0.0.1:3310// zu erkennen ist, muss die Konfiguration erneut geprüft werden. |
113 |
|
- |
114 |
114 |
== Beispielkonfiguration == |
115 |
115 |
|
116 |
116 |
Ein beispielhafte Konfiguration mit den oben genannten Standardwerten: |
... |
... |
@@ -123,27 +123,6 @@ |
123 |
123 |
|
124 |
124 |
{{lightbox image="de_virus_found.png"/}} |
125 |
125 |
|
126 |
|
-=== Testdatei === |
127 |
|
- |
128 |
|
-Eine gängige Methode zur Überprüfung von Virenscannern ist die //eicar.com// Datei. |
129 |
|
-An beliebiger Stelle kann diese Tastdatei hochgeladen werden und nach erfolgreicher Konfiguration ist die oben dargestellte Meldung zu sehen. |
130 |
|
- |
131 |
|
-; [[**Wikipedia**>>https://de.wikipedia.org/wiki/EICAR-Testdatei]] |
132 |
|
-; [[**Download**>>https://www.eicar.org/download-anti-malware-testfile/]] |
133 |
|
- |
134 |
|
-=== Logging === |
135 |
|
- |
136 |
|
-//ClamAV// erstellt logs, welche unter // /var/log/clamav/clamav.log // zu finden sind. |
137 |
|
- |
138 |
|
-: Nach dem hochladen der //eicar.com// Testdatei ist zum Beispiel folgender Eintrag zu sehen: |
139 |
|
-; {{code language="shell"}} Wed May 25 10:10:21 2022 -> instream(127.0.0.1@32984): Win.Test.EICAR_HDB-1(44d88612fea8a8f36de82e1278abb02f:68) FOUND {{/code}} |
140 |
|
- |
141 |
|
-{{formcycle/}} logs sind hierfür unter ... zu finden. |
142 |
|
- |
143 |
|
-: Nach dem hochladen der //eicar.com// Testdatei ist zum Beispiel folgender Eintrag zu sehen: |
144 |
|
-; {{code language="shell"}} {{/code}} |
145 |
|
- |
146 |
|
- |
147 |
147 |
== Versionshistorie == |
148 |
148 |
|
149 |
149 |
**Version 1.0.1** |