https://wiki.sachsen.schule/dwiki/index.php?action=history&feed=atom&title=Lenny%2FAntivirusLenny/Antivirus - Versionsgeschichte2026-05-04T08:34:33ZVersionsgeschichte dieser Seite in DelixsMediaWiki 1.44.0https://wiki.sachsen.schule/dwiki/index.php?title=Lenny/Antivirus&diff=8185&oldid=prevSchoffer: Lenny2011-03-27T21:51:38Z<p>Lenny</p>
<p><b>Neue Seite</b></p><div>__NOTOC__<br />
{{Archiv}}<br />
<br />
<br />
== Antivirenprogramm ==<br />
<br />
=== Clamav installieren ===<br />
<br />
mit <br />
<br />
aptitude install clamav<br />
<br />
holen Sie die notwendigen Pakete vom debian-Server. Wenn Sie die Frage nach der Installation bejahen gehts los!<br />
<br />
[root@alix ~]# aptitude install clamav<br />
Paketlisten werden gelesen... Fertig<br />
Abhängigkeitsbaum wird aufgebaut<br />
Lese Status-Informationen ein... Fertig<br />
Lese erweiterte Statusinformationen<br />
Initialisiere Paketstatus... Fertig<br />
Lese Task-Beschreibungen... Fertig<br />
Die folgenden NEUEN Pakete werden zusätzlich installiert:<br />
clamav clamav-base{a} clamav-freshclam{a} libclamav5{a} libgmp3c2{a}<br />
0 Pakete aktualisiert, 5 zusätzlich installiert, 0 werden entfernt und <br />
0 nicht aktualisiert.<br />
Muss 20,7MB an Archiven herunterladen. Nach dem Entpacken werden 22,3MB <br />
zusätzlich belegt sein.<br />
Wollen Sie fortsetzen? [Y/n/?]<br />
<br />
Wollen Sie fortsetzen? [Y/n/?] Y<br />
Schreibe erweiterte Statusinformationen... Fertig<br />
Hole:1 http://ftp.stw-bonn.de lenny/main libgmp3c2 2:4.2.2+dfsg-3 [231kB]<br />
Hole:2 http://ftp.stw-bonn.de lenny/main libclamav5 0.94.dfsg.2-1 [521kB]<br />
Hole:3 http://ftp.stw-bonn.de lenny/main clamav-base 0.94.dfsg.2-1 [19,5MB]<br />
Hole:4 http://ftp.stw-bonn.de lenny/main clamav-freshclam 0.94.dfsg.2-1 [250kB]<br />
Hole:5 http://ftp.stw-bonn.de lenny/main clamav 0.94.dfsg.2-1 [231kB]<br />
20,7MB wurden in 59s heruntergeladen (346kB/s)<br />
Vorkonfiguration der Pakete ...<br />
Wähle vormals abgewähltes Paket libgmp3c2.<br />
(Lese Datenbank ... 22209 Dateien und Verzeichnisse sind derzeit installiert.)<br />
Entpacke libgmp3c2 (aus .../libgmp3c2_2%3a4.2.2+dfsg-3_i386.deb) ...<br />
Wähle vormals abgewähltes Paket libclamav5.<br />
Entpacke libclamav5 (aus .../libclamav5_0.94.dfsg.2-1_i386.deb) ...<br />
Wähle vormals abgewähltes Paket clamav-base.<br />
Entpacke clamav-base (aus .../clamav-base_0.94.dfsg.2-1_all.deb) ...<br />
Wähle vormals abgewähltes Paket clamav-freshclam.<br />
Entpacke clamav-freshclam (aus .../clamav-freshclam_0.94.dfsg.2-1_i386.deb) ...<br />
Wähle vormals abgewähltes Paket clamav.<br />
Entpacke clamav (aus .../clamav_0.94.dfsg.2-1_i386.deb) ...<br />
Verarbeite Trigger für man-db ...<br />
Richte libgmp3c2 ein (2:4.2.2+dfsg-3) ...<br />
Richte libclamav5 ein (0.94.dfsg.2-1) ...<br />
Richte clamav-base ein (0.94.dfsg.2-1) ...<br />
Richte clamav-freshclam ein (0.94.dfsg.2-1) ...<br />
Starting ClamAV virus database updater: freshclam.<br />
Richte clamav ein (0.94.dfsg.2-1) ...<br />
Paketlisten werden gelesen... Fertig<br />
Abhängigkeitsbaum wird aufgebaut<br />
Lese Status-Informationen ein... Fertig<br />
Lese erweiterte Statusinformationen<br />
Initialisiere Paketstatus... Fertig<br />
Schreibe erweiterte Statusinformationen... Fertig<br />
Lese Task-Beschreibungen... Fertig<br />
<br />
Nach Abschluss der Installation liefert<br />
<br />
clamscan -V<br />
ClamAV 0.94.2/9434/Sat Jun 6 04:10:47 2009<br />
<br />
die Nummer installierte Version.<br />
<br />
== '''Clamav-Optionen''' ==<br />
<br />
Eine Übersicht über alle Befehlsoptionen erhalten Sie mit:<br />
<br />
clamscan -h<br />
<br />
== '''scannen''' ==<br />
<br />
Einen Scan der Home-Verzeichnisse führen Sie mit:<br />
<br />
clamscan -r -i --stdout /home<br />
<br />
durch.<br />
<br />
<br />
== '''Signaturupdate''' ==<br />
<br />
Ein Update wird anscheinend selbständig bei Systemstart durchgeführt.<br />
Wenn Sie es noch aktueller mögen, so führen Sie es selbst mit:<br />
<br />
freshclam<br />
ClamAV update process started at Sat Jun 6 14:37:46 2009<br />
WARNING: Your ClamAV installation is OUTDATED!<br />
WARNING: Local version: 0.94.2 Recommended version: 0.95.1<br />
DON'T PANIC! Read http://www.clamav.net/support/faq<br />
main.cld is up to date (version: 51, sigs: 545035, f-level: 42, builder: sven)<br />
daily.cvd is up to date (version: 9434, sigs: 27482, f-level: 42, builder: guitar)<br />
<br />
durch.<br />
Lassen Sie sich nicht von der "outdated" Meldung irritieren. Ihr Scanner ist noch aktuell.<br />
<br />
== '''Auswertung''' ==<br />
<br />
Die log-Files von clamav sind ziemlich lang, deshalb hat Jörg Fiebig ein kleines Script geschrieben, das auch im Nachhinein eine einfache Ansicht des Scanvorganges bietet. Laden Sie zuerst die jeweils aktuellsten [http://marvin.sn.schule.de/~erzkoll/Fiebis/delixs/clamavlog.cgi Version] herunter.<br />
<br />
z.Zt.: rechter Mausklick - speichern unter T:<br />
kopieren Sie sie dann nach /usr/lib/cgi-bin/<br />
und setzen Sie die Rechte für das Ausführen durch alle<br />
<br />
später:<br />
und spielen Sie diese auf dem Arktur-Schulserver als Update ein. Eine Anleitung finden Sie unter ... im Administratorhandbuch.<br />
<br />
Es wird dann vom Clientrechner aus mittels beliebigem Browser unter der Adresse<br />
<br />
http://serv/cgi-bin/clamavlog.cgi<br />
<br />
aufgerufen.<br />
<br />
[[Bild:Clamavscan_1.jpg]]<br />
<br />
Voraussetzung ist jedoch, dass Sie clamav in der folgenden Form aufrufen:<br />
<br />
clamscan -r -i --stdout /home > /var/log/clamscan.log<br />
<br />
oder z.B. fürs tägliche Scannen in der crontab:<br />
<br />
0 1 * * * /usr/bin/clamscan -r -i --stdout /home > /var/log/clamscan.log<br />
<br />
Natürlich sind auch weitere Optionen, wie --remove möglich, nur die Umleitung des Logfiles nach "/var/log/clamscan.log" sowie die Option --stdout sind wichtig!<br />
<br />
== '''Clamav Versions-Update''' ==<br />
<br />
Man kann Clamav durch Eingabe von:<br />
<br />
aptitude install clamav<br />
<br />
aktualisieren. Dabei werden auch die Signaturen erneuert.<br />
<br />
Eine neuere Hauptversion installiert man mittels:<br />
<br />
aptitude update<br />
aptitude full-upgrade<br />
<br />
<br />
Ein reines Signaturupdate kann weiterhin per "freshclam" durchgeführt werden)<br />
<br />
Die neue Version erfährt man per:<br />
<br />
clamscan -V<br />
<br />
Vor diesem Update sollten die config-Dateien von Clamav gesichert werden und es sollte per Hand ausgeführt werden. Clamav soll bei Updates auch config-Dateien überschreiben.<br />
<br />
Sollten erste Erfahrungen dazu vorliegen, dann bitte ich um Hinweise!<br />
<br />
(Bisher ist mir nichts aufgefallen.)<br />
<br />
Bei aptitude install erscheint aber, dass die Konfigurationsdatei in /etc/init.d/ für clamav geändert wurde - leider habe ich die Änderungen nicht verfolgt.<br />
<br />
== '''Antivir''' ==<br />
<br />
für die rein private Nutzung '''zuhause''' kann man folgender Anleitung folgen:<br />
<br />
http://wiki.ubuntuusers.de/AntiVir<br />
<br />
Die Kaufversion gibt es auch zur Evaluation hier:<br />
<br />
http://www.centralcommand.com/linux_server.html<br />
bzw.:<br />
http://www.centralcommand.com/downloads.html<br />
<br />
== '''Panda''' ==<br />
<br />
Hier kann man eine Testversion laden:<br />
<br />
http://www.pandasecurity.com/enterprise/downloads/register?Tipo=1&CodigoProducto=21&Idioma=2&TipoUsuario=14&Country=ES&TipoLead=2&Ref=WWES-PS4CL-DES<br />
<br />
siehe auch: (Link einfügen)<br />
<br />
<br />
== Weblinks ==<br />
<br />
* https://www.adminlife.net/howto/debian-etch-clamav-virenscanner-und-co-aktuell-halten/<br />
<br />
* http://wiki.ubuntuusers.de/AntiVir/<br />
<br />
<br />
----<br />
<div align="right">[[Lenny:Entwicklungsumgebung|zurück]] | [[Hauptseite]]</div><br />
<br />
Jörg Fiebig 2009<br />
<br />
[[Kategorie:ArchivDebianLenny]]</div>Schoffer