在 1Panel 面板通过 ClamAV 防病毒引擎轻松实现病毒扫描

_kaika1

已于 2024-07-30 15:51:21 修改

阅读量580

点赞数 16

文章标签：运维 linux 服务器

于 2024-07-23 17:48:28 首次发布

本文链接：https://blog.csdn.net/qii41/article/details/140641223

版权

ClamAV 是一款开源（GPLv2）防病毒工具包（anti-virus toolkit），能够有效检测和清除多种类型的恶意软件、病毒和钓鱼邮件，原属 Talos 所有，后被 Cisco 收购。ClamAV 社区提供了免费的持续的病毒特征库升级。一次部署，可以长期使用。

全新发布的 1Panel v1.10.12-lts 版本中（github）新增了 ClamAV 病毒扫描功能，支持用户通过图形化界面安装和使用 ClamAV，并可在应用内查看扫描报告和日志。此外，1Panel 专业版还进一步支持了病毒特征库定时更新、定时描定等进阶功能，让你的服务器的安全防护能力进一步提升。

在这里插入图片描述

ClamAV 的最低建议配置为：

CPU 要求：1 CPU，2.0 Ghz+；
内存要求：3 GiB+；
服务器架构：至少 5GiB 可用磁盘空间。

在 1Panel 面板上安装 ClamAV 服务

目前 ClamAV 并非 1Panel 面板的预置功能，首次使用需前往 1Panel 主机 > 终端菜单安装服务。

以 RedHat / CentOS 系统为例：

1、安装 epel 源

yum install -y epel-release

2、安装 ClamAV

yum install clamav clamd clamav-update -y

3、修改 ClamAV 配置文件

/etc/clamd.d/scan.conf 取消下面行注释
LogFile /var/log/clamd.scan
LogFileMaxSize 2M
PidFile /run/clamd.scan/clamd.pid
DatabaseDirectory /var/lib/clamav
LocalSocket /run/clamd.scan/clamd.sock

4、修改病毒库刷新配置文件

/etc/freshclam.conf 取消下面行注释
DatabaseDirectory /var/lib/clamav
UpdateLogFile  /var/log/freshclam.log
PidFile  /var/run/freshclam.pid
DatabaseMirror database.clamav.net
Checks 12

5、启动 ClamAV 服务

systemctl start clamd@scan.service
systemctl start clamav-freshclam.service

6、开机自启动

systemctl enable clamd@scan.service
systemctl enable clamav-freshclam.service

7、查看 ClamAV 服务状态。

systemctl status clamd@scan.service
systemctl status clamav-freshclam.service

创建扫描规则

目前支持四种感染文件策略，可以定义对扫描出的病毒文件的处理方式，包括不操作、删除、移动、复制。
请添加图片描述

执行病毒扫描任务

在创建好的扫描规则列表中，点击执行即可开始扫描任务。并支持查看扫描报告。

修改服务 ClamAV 服务配置

点击服务设置，支持配置病毒库更新周期、查看扫描日志和病毒库更新日志。请添加图片描述

病毒类型说明

Adware 广告软件，通常在用户不知情的情况下显示广告。
Backdoor 后门，允许攻击者远程访问和控制受感染系统的程序或功能。
Coinminer 加密货币挖矿程序，用于非法挖掘加密货币的恶意软件。
Countermeasure 反对抗措施，指示该签名用于识别防御性安全工具。
Downloader 下载器，用于下载和执行其他恶意软件或组件的程序。
Dropper 放置器，用于将其他恶意软件注入到受感染系统中的程序。
Exploit 漏洞利用程序，利用系统或应用程序中的漏洞进行攻击的恶意软件。
File 文件类型，用于描述独立文件的签名。
Filetype 文件类型，描述恶意文件的类型。
Infostealer 信息窃取程序，用于窃取用户敏感信息的恶意软件。
Ircbot IRC 机器人，用于连接到 IRC（Internet Relay Chat）网络的恶意软件。
Joke 恶作剧，不良影响系统但通常不造成实际损害的恶意软件。
Keylogger 键盘记录器，用于记录用户输入的恶意软件。
Loader 装载器，用于加载和执行其他恶意软件的程序。
Macro 宏病毒，针对文档或电子表格中的宏命令进行攻击的恶意软件。
Malware 恶意软件，一般术语，指任何有害的计算机程序。
Packed/Packer 打包/打包工具，用于压缩和加密恶意软件以逃避检测的程序。
Phishing 钓鱼，用于欺骗用户输入个人信息的恶意软件。
Proxy 代理，用于通过受感染系统进行网络通信的恶意软件。
Ransomware 勒索软件，加密用户文件并勒索解密费用的恶意软件。
Revoked 已撤销的，指示签名或证书已被官方撤销的恶意软件。
Rootkit 根套件，用于隐藏恶意软件活动和存在的程序。
Spyware 间谍软件，用于监视用户活动并发送给攻击者的恶意软件。