امروزه اهمیت وجود آنتی ویروس ها بر کسی پوشیده نیست! در این مقاله هم قصد داریم که شما را با معرفی و راه اندازی آنتی ویروس ClamAV آشنا کنیم.
از Clam AntiVirus برای تشخیص تروجان ها و ویروس ها استفاده میشود.
شاید شما نیز فکر کنید که سیستم های مبتنی بر لینوکس آلوده به ویروس یا تروجان نمیشوند، اما این طور نیست و گاها پیش می آید که سیستم های لینوکسی نیز آلوده شوند.
در این مقاله، نصب روی سیستم عامل ubuntu انجام خواهد شد.
نصب و کار با ClamAV بسیار راحت هست.
ابتدا لیست repository های سیستم را آپدیت میکنیم:
sudo apt-get update
سپس پکیج ClamAV را نصب میکنیم:
sudo apt-get install clamav clamav-daemon
با دستور زیر میتوانیم ورژن ClamAV را بررسی کنیم:
clamscan --version
دستور زیر نیز help را به ما نمایش میدهد که بد نیست نگاهی به آن بیندازیم:
clamscan --help
خب! عملیات نصب به پایان رسید. حال میخواهیم که یک دایرکتوری را با کمک ClamAV اسکن کنیم.
میتوانیم با یک مثال شروع کنیم:
clamscan -r –remove /home
همان طور که حدس میزنید، home/ دایرکتوری است که قصد اسکن آن را داریم.
در دستور بالا، r- به معنای recursive بودن دستور میباشد.(یعنی علاوه بر دایرکتوری home، کلیه زیر دایرکتوری های آن را در نظر بگیرد.)
عبارت remove- نیز اکشن ما محسوب میشود.
با این ترتیب و ساختار میتوانیم هر دایرکتوری که میخواهیم را اسکن کنیم.
اکشن دیگری که داریم، bell- بوده که به معنای اطلاع رسانی کردن در صورت پیدا کردن ویروس میباشد:
clamscan -r –bell -i /home
حال که یاد گرفتیم با ClamAV کار کنیم، میتوانیم کمی خلاقیت هم به کار ببریم.
با کمک دستور زیر میتوانیم بعد از اسکن، گزارشی نیز تهیه کرده و داخل یک فایل تکستی نگهداری کنیم:
clamscan -r –remove /home > scan-report.txt
ممنون از توجه شما
پایان