| トップ | Solaris | FreeBSD | Gentoo | CentOS | Fedora | Windows | Tips | 自宅サーバの動作確認 | サイト内検索(Namazu) | サイト内検索(HE) |
ウィルス対策として、「Clam AV」を導入する。
なお、ここでは「Clam AV」と「freshclam」はデーモンでの動作は行わないものとしている。
Gentoo ~ # emerge clamav |
なお、ウィルス定義ファイルを更新する「freshclam」も同時にインストールされる。
Gentoo ~ # vi /etc/freshclam.conf <= 設定ファイルの編集 #UpdateLogFile /var/log/freshclam.log ↓ UpdateLogFile /var/log/freshclam.log <= コメント解除 |
ログファイルを作成し、パーミッションとオーナを変更する。
Gentoo ~ # touch /var/log/freshclam.log <= ログファイルの作成 Gentoo ~ # chmod 644 /var/log/freshclam.log <= ログファイルのパーミッションを変更 Gentoo ~ # chown clamav.clamav /var/log/freshclam.log <= ログファイルのオーナの変更 |
「freshclam」の実行
ウィルスの定義を最新にする為、まず「freshclam」を実行する。
Gentoo ~ # freshclam <= 「freshclam」の実行 |
ウィルス格納用ディレクトリの作成
ウィルスを発見した場合、いきなり削除せず、別のディレクトリに移動する場合、移動させるディレクトリを作成する。
なお、ウィルス発見と同時に削除する場合、ディレクトリを作成する必要はない。
Gentoo ~ # mkdir -p /var/clamav/virus <= ウィルス格納用ディレクトリの作成 Gentoo ~ # chown -R clamav.clamav /var/clamav <= オーナの変更 |
「Clam AV」の実行
Gentoo ~ # clamscan -i --move=/var/clamav/virus -r / <= 全ファイルのスキャン |
ウィルス発見と同時に削除する場合、オプションの「-i --move=/var/clamav/virus」を「--remove」に変更する。
ウィルス定義ファイルの自動更新と自動スキャン
Gentoo ~ # vi ~/clamav.sh <= ウィルス定義ファイルの自動更新のスクリプトの作成 #!/bin/sh /usr/bin/freshclam > /var/log/clamav.log /usr/bin/clamscan -i --move=/var/clamav/virus -r / >> /var/log/clamav.log 2>&1 /bin/grep "FOUND" /var/log/clamav.log Gentoo ~ # chmod 700 ~/clamav.sh <= 設定ファイルに実行権限付加 Gentoo ~ # crontab -e <= 設定ファイルの編集 00 04 * * * /root/clamav.sh <= 追加(毎日4:00に実施) |