「Clam AV」の設定

ウィルス対策として、「Clam AV」を導入する。
なお、ここでは「Clam AV」と「freshclam」はデーモンでの動作は行わないものとしている。

「Clam AV」のインストール
Gentoo ~ # emerge clamav

なお、ウィルス定義ファイルを更新する「freshclam」も同時にインストールされる。

「freshclam」の設定
Gentoo ~ # vi /etc/freshclam.conf <= 設定ファイルの編集
#UpdateLogFile /var/log/freshclam.log
↓
UpdateLogFile /var/log/freshclam.log <= コメント解除

ログファイルを作成し、パーミッションとオーナを変更する。

Gentoo ~ # touch /var/log/freshclam.log <= ログファイルの作成
Gentoo ~ # chmod 644 /var/log/freshclam.log <= ログファイルのパーミッションを変更
Gentoo ~ # chown clamav.clamav /var/log/freshclam.log <= ログファイルのオーナの変更
「freshclam」と「Clam AV」の実行

「freshclam」の実行

ウィルスの定義を最新にする為、まず「freshclam」を実行する。

Gentoo ~ # freshclam <= 「freshclam」の実行

ウィルス格納用ディレクトリの作成

ウィルスを発見した場合、いきなり削除せず、別のディレクトリに移動する場合、移動させるディレクトリを作成する。
なお、ウィルス発見と同時に削除する場合、ディレクトリを作成する必要はない。

Gentoo ~ # mkdir -p /var/clamav/virus <= ウィルス格納用ディレクトリの作成
Gentoo ~ # chown -R clamav.clamav /var/clamav <= オーナの変更

「Clam AV」の実行

Gentoo ~ # clamscan -i --move=/var/clamav/virus -r / <= 全ファイルのスキャン

ウィルス発見と同時に削除する場合、オプションの「-i --move=/var/clamav/virus」を「--remove」に変更する。

ウィルス定義ファイルの自動更新と自動スキャン

Gentoo ~ # vi ~/clamav.sh <= ウィルス定義ファイルの自動更新のスクリプトの作成
#!/bin/sh

/usr/bin/freshclam > /var/log/clamav.log
/usr/bin/clamscan -i --move=/var/clamav/virus -r / >> /var/log/clamav.log 2>&1
/bin/grep "FOUND" /var/log/clamav.log


Gentoo ~ # chmod 700 ~/clamav.sh <= 設定ファイルに実行権限付加
Gentoo ~ # crontab -e <= 設定ファイルの編集
00 04 * * * /root/clamav.sh <= 追加(毎日4:00に実施)
▲ページのトップへ