ClamAV: Полная инструкция по защите Linux от вирусов
Ваш Linux не так неуязвим, как вы думаете. Вирусы, трояны и вредоносные скрипты не дремлют, и ваша система может стать их мишенью или, что еще хуже, рассадником. К счастью, существует мощный и абсолютно бесплатный страж — антивирус ClamAV.
Это не просто сканер, это ваш личный детектив в мире файлов. Он прочешет каждый уголок системы, проверит загрузки, вложения в почте и даже веб-сайты на наличие угроз. И самое главное — он не потребует от вас баснословных денег, будучи проектом с открытым исходным кодом.
Готовы взять под контроль безопасность своей системы? Мы проведем вас по всем шагам: от момента установки в любом популярном дистрибутиве до тонкостей настройки сканирования. Вы узнаете, как одной командой обновить вирусные базы, чтобы быть во всеоружии против самых свежих угроз.
Мы детально разберем утилиту clamscan — главный инструмент в ваших руках. Вы научитесь не просто запускать проверки, а делать это эффективно. Например, сканировать папки рекурсивно, получая сигнал при обнаружении вируса, или сразу перемещать зараженные файлы в карантин.
Что делать, если нужно проверить всю систему? Мы покажем, как исключить ненужные виртуальные файловые системы, чтобы не тратить время впустую. А также как запустить длительную проверку в фоне и следить за ее прогрессом через лог-файл.
Откройте для себя мир уверенности и безопасности в Linux. Наша инструкция превратит вас из новичка в уверенного пользователя ClamAV, способного защитить свою систему от невидимых врагов.
Антивирусный пакет ClamAV - это самый популярный антивирус для операционных систем на базе ядра Linux. Он очень простой и может только проверять передаваемые ему файлы на присутствие в них известных ему вирусов. Зато он полностью свободен и распространяется с открытым исходным кодом.
Антивирус можно использовать не только для проверки файлов в файловой системе, но и для проверки интернет сайтов или вложений в почте, для чего его часто применяют. В сегодняшней статье мы рассмотрим как пользоваться ClamAV для проверки файлов на вирусы.
Содержание статьи
Установка ClamAV
В большинстве дистрибутивов антивирус ClamAV есть в официальных репозиториях. Подробно про установку антивируса в Ubuntu я писал в этой статье. Установка в Debian выполняется аналогичным образом:
sudo apt install clamav
Для установки Fedora или CentOS команда будет выглядеть вот так:
sudo dnf install clamav
А в Arch Linux:
sudo pacman -S clamav
После установки можно переходить к использованию программы. Но сначала надо обновить вирусные базы данных. Для этого сначала остановите службу автоматического обновления:
sudo systemctl stop clamav-freshclam
Затем выполните обновление:
sudo freshclam
А потом снова запустите службу:
sudo systemctl start clamavfreshclam
Как пользоваться ClamAV
Основная утилита, которая используется для проверки файлов и папок на содержание вирусов в командной строке - clamscan. Именно её мы будем сегодня использовать. Давайте рассмотрим её синтаксис:
$ clamscan опции /путь/к/папке/или/файлу
Как видите, синтаксис очень простой. Теперь давайте рассмотрим основные опции, которые вы можете использовать. Настройка ClamAV выполняется именно с помощью этих опций:
- -V, --version - вывести версию программы;
- -v, --verbose - максимально подробный вывод;
- -a, --archive-verbose - выводить сообщения о проверяемых файлах внутри архивов;
- --debug - отображать отладочные сообщения;
- --quiet - выводить минимум информации;
- --no-summary - не отображать результат сканирования;
- -i, --infected - выводить информацию только об инфицированных файлах;
- --bell - воспроизводить звуковой сигнал при обнаружении вируса;
- -d, --database - загрузить вирусную базу данных из файла;
- -l, --log - сохранить результат сканирования в файл;
- -r, --recursive - рекурсивное сканирование директорий и поддиректорий;
- --move - перемещать инфицированные файлы в указанную папку;
- --copy - копировать инфицированные файлы в указанную папку;
- --exclude, --exclude-dir - не сканировать файлы и папки, имена которых подпадают под шаблон;
- --remove - удалять все инфицированные файлы;
- --scan-pe=yes/no - сканировать исполняемые файлы Windows, по умолчанию включено;
- --scan-elf=yes/no - сканировать исполняемые файлы Linux, по умолчанию включено;
- --scan-ole2=yes/no - сканировать документы Office, по умолчанию включено;
- --scan-archive=yes/no - сканировать архивы, по умолчанию включено;
- --max-filesize - максимальный размер данных, извлекаемых из архива, по умолчанию 25 Мб;
- --max-files - извлекать не больше указанного количества файлов из сканируемых файлов (архивы, документы, любой вид контейнеров), по умолчанию 10000;
- --max-recursion - максимальная глубина сканирования папок в архиве, по умолчанию 16;
- --max-dir-recursion - максимальная глубина сканирования папок в файловой системе, по умолчанию 15.
Это далеко не все опции программы. У неё есть много других опций, позволяющих настроить различные ограничения. Все их вы можете найти выполнив команду:
man clamscan
Теперь давайте разберем несколько примеров работы с утилитой. Для просмотра версии программы выполните:
clamscan --version
Самый простой способ просканировать какую-нибудь папку - воспользоваться опцией -r для рекурсивного сканирования и опцией -i для вывода информации только об инфицированных файлах:
clamscan -r -i ~/Загрузки
Когда проверка ClamAV будет завершена, программа выведет общую статистику:
Для того чтобы при обнаружении вируса проигрывался сигнал используйте опцию --bell:
clamscan -r -i --bell ~/Загрузки
Инфицированные файлы можно перемещать в специальную папку с помощью опции --move:
clamscan -r -i --move ~/Карантин ~/Загрузки
Если вы хотите удалить все инфицированные файлы используйте опцию --remove:
clamscan -r -i --remove ~/Загрузки
Если вы хотите проверить корень файловой системы, то следует исключить папки с виртуальными файловыми системами. Там очень много файлов, и вирусов там нет, для этого воспользуйтесь опцией --exclude:
sudo clamscan -r -i --exclude-dir="/sys|/proc|/dev" /
Поскольку надо исключить несколько директорий, то разделять их следует символом ИЛИ - "|". Сканирование может выполняться довольно долго. Если вы не хотите чтобы оно занимало терминал, можно запустить его в фоне, а результат выводить в лог-файл.
sudo clamscan -r -i --exclude-dir="/sys|/proc|/dev" -l scan.log / &
Далее вы сможете посмотреть информацию о статусе проверки открыв файл журнала:
tail -f scan.log
Выводы
В этой небольшой статье мы рассмотрели как пользоваться clamav и в частности утилитой clamscan для сканирования файлов на вирусы. Как видите, всё очень просто. Хотя для Linux не нужен такой же антивирус как для Windows, но с помощью ClamAV вы сможете найти Windows вирусы.