Tools:Clamav
Der Virenscanner ClamAV
Der Artikel ist direkt ins Administratorhandbuch verschoben, da ClamAV auf der Arktur-Installations-CD mitgeliefert wird. Bitte folgen Sie dem Link zum Administratorhandbuch:Antivirus.
Hier finden Sie erweiterte Informationen zu ClamAV, die nicht im Administratorhandbuch stehen. Weiter unten auch ein Update, welches die Auswertung das Datei-Scans vereinfacht.
Clamav selbst kompilieren und installieren (nur bei Neuinstallation des Scanners nötig)
Im Normalfall aktualisiert sich Clamav per Updatescript selbst!
Sie laden sich clamav-xx.tar.gz (wobei xx die Versionsnummer ist) von http://www.clamav.net herunter und kopieren die Datei nach T:. Dann nehmen Sie als root den MC und gehen nach "/home/tmp" und öffnen dort die Datei und kopieren das Verzeichnis clamav-xx in die Wurzel "/" (oder in "/tmp/").
Nun kann die Installation losgehen:
Sie wechseln nach "/clamav-xx" (oder "/tmp/clamav-xx") und geben dort ./configure ein:
Arktur:/clamav-xx # ./configure checking build system type... i586-pc-linux-gnu checking host system type... i586-pc-linux-gnu checking target system type... i586-pc-linux-gnu creating target.h - canonical system defines ... checking if gcc supports -fno-rtti -fno-exceptions... no ... checking sys/int_types.h usability... no checking sys/int_types.h presence... no checking for sys/int_types.h... no checking for dlfcn.h... (cached) yes checking for inttypes.h... (cached) yes checking sys/inttypes.h usability... no checking sys/inttypes.h presence... no checking for sys/inttypes.h... no checking for memory.h... (cached) yes checking ndir.h usability... no checking ndir.h presence... no checking for ndir.h... no ... checking sys/filio.h usability... no checking sys/filio.h presence... no checking for sys/filio.h... no ... checking for bind in -lsocket... no ... checking for strlcpy... no checking for strlcat... no ... checking for __gmpz_init in -lgmp... no checking for mpz_init in -lgmp... no configure: WARNING: ****** GNU MP 2 or newer NOT FOUND - digital signature support will be disabled ! checking for curl >= 7.10.0... FAILED configure: WARNING: curl-config was not found ... checking for readdir_r... support disabled checking for ctime_r... yes, and it takes 2 arguments checking for clamav in /etc/passwd... yes, user clamav and group clamav ... config.status: creating clamav-config.h config.status: executing depfiles commands Arktur:/clamav-xx #
Die Meldungen mit "... no" stehen nur hier, damit Sie sehen, dass das keine nachteiligen Auswirkungen hat - die Entwickler werden wissen, ob dort noch was wichtiges fehlt.
Je nach ClamAV-Version können die Meldungen auch anders aussehen. Wichtig ist nur, dass nicht mit einer Fehlermeldung abgebrochen wird.
Jetzt starten Sie das Kompilieren und Installieren mit dem Befehl make install:
Arktur:/clamav-xx # make install ... dauert ... test -z "/usr/local/bin" || mkdir -p -- "/usr/local/bin" /usr/bin/install -c 'clamav-config' '/usr/local/bin/clamav-config' test -z "/usr/local/lib/pkgconfig" || mkdir -p -- "/usr/local/lib/pkgconfig" /usr/bin/install -c -m 644 'libclamav.pc' '/usr/local/lib/pkgconfig/libclamav.pc' make[2]: Leaving directory `/clamav-xx' make[1]: Leaving directory `/clamav-xx' Arktur:/clamav-xx #
Zum Schluss sollten Sie noch aufräumen. Sie geben dazu make clean ein:
Arktur:/clamav-xx # make clean Making clean in clamav-milter make[1]: Entering directory `/clamav-xx/clamav-milter' ... make[1]: Leaving directory `/clamav-xx/libclamav' Making clean in . make[1]: Entering directory `/clamav-xx' rm -rf .libs _libs rm -f *.lo make[1]: Leaving directory `/clamav-xx' Arktur:/clamav-xx #
Damit sollten Sie fertig sein, da die richtigen Konfigurationsdateien ja bereits existieren. Zum Abschluss löschen Sie nun noch das Verzeichnis clamav-xx.
Auswertung
Die log-Files von clamav sind ziemlich lang, deshalb hat Jörg Fiebig ein kleines Script geschrieben, das auch im Nachhinein eine einfache Ansicht des Scanvorganges bietet. Laden Sie zuerst die jeweils aktuellsten Version von [1] herunter und spielen Sie diese auf dem Arktur-Schulserver als Update ein. Eine Anleitung finden Sie unter Updates einspielen im Administratorhandbuch.
Es wird dann vom Clientrechner aus mittels beliebigem Browser unter der Adresse
http://arktur/online/clamavlog.cgi
aufgerufen.
Voraussetzung ist jedoch, dass Sie clamav in der folgenden Form aufrufen:
- clamscan -r -i --stdout /home > /var/log/clamscan.log
oder z.B. fürs tägliche Scannen in der crontab:
- 0 1 * * * /root/bin/clamscan -r -i --stdout /home > /var/log/clamscan.log
Natürlich sind auch weitere Optionen, wie --remove möglich, nur die Umleitung des Logfiles nach "/var/log/clamscan.log" sowie die Option --stdout sind wichtig!