Onderwerp: Centos icm DA virusscanner

Ik draai een server met centos en directadmin. Hier zit standaard nog geen virusscanner op toch ? Nu lijkt met clamav de beste optie, klopt dit ? En als ik deze installeer zoals in de link besproken moet ik dan nog ergens op letten ? Moet ik nog uitzonderingen toevoegen ofzo ?

http://help.directadmin.com/item.php?id=370

Ik denk dat je deze topic beter naar het DA forum kan laten verhuizen door een mod, want dit is meer een vraag voor DA icm ClamAV.

Je kunt ook kijken naar het update.script van Wael: http://www.directadmin.com/forum/sho...t=22587&page=1
Staat ook in de TS duidelijk wat je moet doen om het werkend te krijgen.

In een situatie met DA is ClamAV een snelle, handige oplossing al heb je tegenwoordig ook van diverse andere aanbieders (gratis) virusscanners voor Linux.

Ik heb eveneens de topic title aangepast zodat het ietsje logischer is.

Ik heb zojuist via de link die ik had geplaatst clamav geinstalleerd volgens mij is alles goed verlopen. Ik zie nu in directadmin bij service monitor : "clamd clamd (pid 1714 )" en "freshclam freshclam (pid 1692 )".

alleen heb ik nog een paar vraagjes, hoe weet ik of hij een virus heeft gevonden ? Verwijderd hij deze automatisch ? en scanned bij nu altijd de server op virussen ?

Niemand enig idee ? Neem aan dat jullie ook allemaal een virus scanner draaien toch ?

Als je het gedaan hebt zoals op de site van Directadmin vermeld, dan krijgt je netjes bericht als de mail een virus of een mogelijk virus bevat en derhalve door de server geweigerd wordt.

oke nice. Checkt hij nu alleen mail ? Geen bestanden op de server ? Hoe zou dat het beste kunnen, of doen jullie dat niet ?

Oorspronkelijk geplaatst door copyfile

oke nice. Checkt hij nu alleen mail ? Geen bestanden op de server ? Hoe zou dat het beste kunnen, of doen jullie dat niet ?

Zoals je hem nu ingesteld hebt checkt hij mail, je kunt hem ook bestanden (uploads o.a.) laten checken, kijk daarvoor op het Directadmin.com forum, daar is dit veelvuldig besproken en uitgelegd. Vergeet niet dat het scannen van de mail op spam en virussen lokaal op de machine extra resources neemt. Alle uploads checken op evtentuele viruskenmerken kan, maar of het nu ook een wenselijke optie is... Je kan voor het scannen van files ook Malware Detect gebruiken, die scant elke nacht of er in de /home ook rommel in de files zit en rapporteert deze.

Je kunt een scriptje maken om te scannen.
Ook om te scannen en als er iets gevonden is automatisch te laten verwijderen.
Ik ben toevallig deze week bezig geweest met het omzetten van Clamav van update.script naar Clamav via custombuild. Laatstgenoemde is namelijk wat handiger i.v.m. updates en automatische monitoring.

Nadeel van die scriptjes is dat ze wel enorm veel cpu tijd in beslag nemen.
Inhoud van home directory's scannen kan bijv. als volgt met een virscan.sh scriptje:

Code:

#!/bin/sh
clamscan -r -i /home/

Dan scant hij alle bestanden in alle home directory's inclusief aanwezige emails, ingepakte bestanden (bijv. rar en tar.gz) etc.

Om gelijk te verwijderen:

Code:

#!/bin/sh
clamscan -r -i --remove /home/

Nadeel hiervan is dat als hij iets in een ingepakt bestand vindt (bijv. een backup) dat het hele ingepakte bestand (hele zip of hele tar.gz) verwijderd wordt en niet alleen het geinfecteerde bestandje. Dus vindt hij iets in de directory /home/user_backups, dan ben je de backup van die user kwijt als je reseller bent.
Of je moet je backups ergens anders laten aanmaken. Is maar iets om rekening mee te houden.

Oorspronkelijk geplaatst door Blacky

Je kunt een scriptje maken om te scannen.
Ook om te scannen en als er iets gevonden is automatisch te laten verwijderen.
Ik ben toevallig deze week bezig geweest met het omzetten van Clamav van update.script naar Clamav via custombuild. Laatstgenoemde is namelijk wat handiger i.v.m. updates en automatische monitoring.

Nadeel van die scriptjes is dat ze wel enorm veel cpu tijd in beslag nemen.
Inhoud van home directory's scannen kan bijv. als volgt met een virscan.sh scriptje:

Code:

#!/bin/sh
clamscan -r -i /home/

Dan scant hij alle bestanden in alle home directory's inclusief aanwezige emails, ingepakte bestanden (bijv. rar en tar.gz) etc.

Om gelijk te verwijderen:

Code:

#!/bin/sh
clamscan -r -i --remove /home/

Nadeel hiervan is dat als hij iets in een ingepakt bestand vindt (bijv. een backup) dat het hele ingepakte bestand (hele zip of hele tar.gz) verwijderd wordt en niet alleen het geinfecteerde bestandje. Dus vindt hij iets in de directory /home/user_backups, dan ben je de backup van die user kwijt als je reseller bent.
Of je moet je backups ergens anders laten aanmaken. Is maar iets om rekening mee te houden.

Je kan de files ook in een quarantaine plaatsen, dan heb je nog tijd om ze terug te zetten indien nodig.