Skaner antywirusowy ClamAV dla Linuksa (przegląd + instalacja + użycie)

złośliwe oprogramowanie, wirusy i trojany na Linuksie są rzadkie, ale nie niemożliwe, jak wielu z was wierzy. Tak więc kilka razy możesz potrzebować antywirusa ClamAV to świetny wybór. Chociaż nigdy nie używałem żadnych programów antywirusowych w Linuksie, ale myślę, że w niektórych przypadkach można ich potrzebować. Jest artykuł na LinuxAndUbuntu, który szczegółowo omawia, kiedy możesz chcieć użyć antywirusa w Linuksie.

jak można zhakować Linuksa za pomocą złośliwego oprogramowania, robaków itp.?

ClamAV to oprogramowanie antywirusowe o otwartym kodzie źródłowym, które jest używane w różnych sytuacjach, w tym skanowaniu poczty e-mail, skanowaniu stron internetowych i zabezpieczeniach punktów końcowych. Zapewnia szereg narzędzi, w tym elastyczny i skalowalny wielowątkowy Demon, skaner wiersza poleceń i zaawansowane narzędzie do automatycznej aktualizacji bazy danych. Tak, ClamAV jest tylko narzędziem wiersza poleceń, ale jest też graficzne narzędzie ClamAV do zarządzania ClamAV. ClamAV jest również wieloplatformowy i jest dostępny dla wielu komputerów stacjonarnych, w tym Windows i MacOS.

spis treści

cechy w skrócie

ClamAV nie jest skanerem antywirusowym w czasie rzeczywistym. Oznacza to, że nie skanuje plików podczas ich otwierania. Niemniej jednak zawiera kilka innych istotnych funkcji, w tym–

  1. skaner wiersza poleceń
  2. interfejs Miltera dla sendmaila
  3. zaawansowany aktualizator bazy danych z obsługą aktualizacji skryptów i podpisów cyfrowych
  4. baza wirusów aktualizowana wiele razy dziennie
  5. Wbudowana obsługa wszystkich standardowych formatów plików poczty
  6. Wbudowana obsługa różnych formatów archiwów, w tym Zip, RAR, Dmg, Tar, Gzip, BZIP2, OLE2, cabinet, ChM, BinHex, SIS i inne
  7. wbudowana obsługa plików wykonywalnych ELF i przenośnych plików wykonywalnych spakowanych z UPX, FSG, Petite, nspack, wwpack32, Mew, Upack i obfuscated z SUE, Y0da Cryptor i innymi
  8. Wbudowana obsługa popularnych formatów dokumentów, w tym plików MS Office i Mac Office, HTML, Flash, RTF i PDF

Jak zainstalować ClamAV?

instalacja ClamAV jest bardzo prosta można znaleźć Dla Ubuntu w repozytorium apt. Uruchom to polecenie, aby zainstalować ClamAV: sudo apt-get install ClamAV jeśli potrzebujesz clamd, możesz również chcieć uruchomić:

sudo apt-get install clamav-daemon

clamtk to frontend dla ClamAV. Można go zainstalować za pomocą terminala z:

sudo apt-get install clamtk

EPEL pisze Pakiety ClamAV dla Fedory (jak również CentOS i RHEL z obsługą EPEL). Aby zainstalować uruchom następujące polecenie-dnf install ClamAV

Usage

ClamAV jest w większości narzędziem wiersza poleceń, ale pakiet firm trzecich clamtk zapewnia bardzo prosty GUI, który pozwala początkującym, którzy nie są najbardziej komfortowe w użyciu CLI. Po uruchomieniu ClamTk otrzymasz czysty GUI z 4 głównymi sekcjami.

pierwsza to sekcja konfiguracji, która umożliwia użytkownikom konfigurację lub konfigurację ClamAV i jego działania. Na przykład możesz wybrać skanowanie folderu, a nie podfolderów. Możesz także dodać do białej listy niektóre pliki lub foldery, aby wykluczyć je ze skanów, skanować duże pliki, ukryte pliki i sprawdzać hasła.

  1. druga sekcja to sekcja historia, która zapewnia użytkownikom szczegóły dotyczące poprzednich skanów. Istnieje również sekcja kwarantanny, w której sprawdzasz zainfekowane pliki, które zostały poddane kwarantannie ze skanów.
  2. trzecia sekcja to sekcja aktualizacji. Tu można zaimportować nowe definicje wirusów do ClamAV. Po zainstalowaniu ClamAV, pierwszą rzeczą, którą musisz zrobić, to załadować najnowsze definicje wirusów, klikając aktualizacje.
  3. a ostatnia sekcja to sekcja analizy. Tutaj rozpoczynasz skany ClamAV.

Jak Korzystać Z ClamAV?

ClamAV może nie jest najlepszym oprogramowaniem antywirusowym, ale w większości przypadków będzie Ci dobrze służył, jeśli jesteś na pulpicie tylko dla Linuksa. W niektórych innych przypadkach masz fałszywe alarmy i są one zwykle bardziej w porównaniu z innymi najlepszymi programami antywirusowymi. Na komputerze z systemem Windows lub partycji nie polecam ClamAV jako czystej ilości wirusów i złośliwego oprogramowania. Ponadto ClamAV zdobył kilka bardzo niskich punktów (wykrył tylko 15,3% złośliwego oprogramowania Windows i zajął 16 na 16) W teście antywirusowym dla Linuksa przeprowadzonym przez AV-Test, niezależny instytut bezpieczeństwa IT. Sprawy były lepsze w odniesieniu do złośliwego oprogramowania Linux, ale nie szczególnie imponujące. ClamAV wykrył 66,1% atakujących skierowanych na niego. ClamAV zajął 13 miejsce na 16 za złośliwe oprogramowanie i wirusy Linux pokonując McAfee, Comodo i F-prot.

podsumowanie

ClamAV może nie jest najlepszym oprogramowaniem antywirusowym, ale w większości przypadków będzie Ci dobrze służył, jeśli jesteś na pulpicie tylko dla Linuksa. W niektórych innych przypadkach masz fałszywe alarmy i są one zwykle bardziej w porównaniu z innymi najlepszymi programami antywirusowymi. Na komputerze z systemem Windows lub partycji nie polecam ClamAV jako czystej ilości wirusów i złośliwego oprogramowania.

ponadto ClamAV zdobył kilka bardzo niskich punktów (wykryto tylko 15.3% złośliwego oprogramowania dla systemu Windows i 16 na 16) W teście antywirusowym dla systemu Linux przeprowadzonym przez AV-Test, niezależny instytut bezpieczeństwa IT. Sprawy były lepsze w odniesieniu do złośliwego oprogramowania Linux, ale nie szczególnie imponujące. ClamAV wykrył 66,1% atakujących skierowanych na niego. ClamAV zajął 13 miejsce na 16 za złośliwe oprogramowanie i wirusy Linux pokonując McAfee, Comodo i F-prot.


LinuxAndUbuntu hosting jest sponsorowany przez massiveGRID

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.