linux clamav定时扫描,linux-clamAV

clamAV

服务器文件病毒扫描。

服务器上已经安装好的，本地虚拟机上还没安装完成，可以参考上面链接安装

扫描 clamscan 文件夹或文件路径

定时任务crontab

查看定时任务 crontab -l

编辑定时任务 crontab -e

:q   退出编辑

:wq     保存修改退出

:q!   强制退出，不保存修改

定时任务的使用参见链接

每天8点执行此任务

shell脚本

将扫描日志保存。

创建sh文件    ./文件执行

#!/bin/sh   开始

>> 是将扫描的summary和扫描的记录存到log里，根据上面地参数参考里的也可以用 -r 文件名，只把扫描的结果summary存log

用ll查看此.sh文件缺少权限。

权限添加      chmod +x

扫描结果

Apache

配置 /etc/httpd/conf 主配置文件   /etc/httpd/conf.d单独配置文件

apache项目目录   /var/www/html/

这个网站扫了下，果然只有clamAV报了。

现在试了白名单。可以跳过白名单文件。

signature的ignore比较简单，在database(linux应该在 /var/lib/clamav)下创建whitelist.ign2文件将signature填入即可。

如下。一行一个Html.Malware.Agent-6625344-0

创建文件whitelist.txe   将需要加白名单的文件路径写入

扫描的时候修改下sed -e 's/^/--exclude=/' /var/lib/clamav/whitelist-files.txt | xargs clamscan -r -i /directory_to_scan/

clamsan前面加上，后面还是原来你要扫描的参数，路径。如果白名单文件路径在其他目录，白名单文件的路径修改下即可