アンチウィルスソフト導入(Clam AntiVirus)

最終更新日： 2016.12.21

<<トップページ <<新着情報 <<リンク集 <<サイト内検索 <<管理人へメール <<Scientific Linuxで自宅サーバー構築 <<Fedoraで自宅サーバー構築

■概要

Linux用のフリーのアンチウィルスソフトであるClam AntiVirusを導入する。

※CentOS6,5はこちら


■Clam AntiVirusインストール

EPELリポジトリ導入(EPEL)を参照してEPELリポジトリを導入する

[root@centos ~]# yum -y install clamav clamav-server clamav-server-systemd clamav-update clamav-scanner　←　Clam AntiVirusインストール

■ウィルス定義ファイル最新化

[root@centos ~]# vi /etc/freshclam.conf　←　ウィルス定義ファイル更新設定ファイル編集
# Comment or remove the line below.
#Example　←　行頭に#を追加してコメントアウト（ウィルス定義ファイル更新機能の有効化）

# Send the RELOAD command to clamd.
# Default: no
#NotifyClamd /path/to/clamd.conf
NotifyClamd /etc/clamd.d/scan.conf　←　追加（ウィルス定義ファイル更新をclamdに通知する）

[root@centos ~]# vi /etc/sysconfig/freshclam　←　ウィルス定義ファイル更新設定ファイル編集
### !!!!! REMOVE ME !!!!!!
### REMOVE ME: By default, the freshclam update is disabled to avoid
### REMOVE ME: network access without prior activation
#FRESHCLAM_DELAY=disabled-warn  # REMOVE ME　←　行頭に#を追加してコメントアウト

[root@centos ~]# freshclam　←　ウィルス定義ファイル最新化
ClamAV update process started at Sat Sep  3 13:22:28 2016
main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
nonblock_connect: connect timing out (30 secs)
Can't connect to port 80 of host database.clamav.net (IP: 172.110.204.67)
Trying host database.clamav.net (208.72.56.53)...
connect_error: getsockopt(SO_ERROR): fd=4 error=111: Connection refused
Can't connect to port 80 of host database.clamav.net (IP: 208.72.56.53)
Trying host database.clamav.net (64.22.33.90)...
WARNING: getfile: daily-21724.cdiff not found on database.clamav.net (IP: 64.22.33.90)
WARNING: getpatch: Can't download daily-21724.cdiff from database.clamav.net
WARNING: getfile: daily-21724.cdiff not found on database.clamav.net (IP: 150.214.142.197)
WARNING: getpatch: Can't download daily-21724.cdiff from database.clamav.net
WARNING: getfile: daily-21724.cdiff not found on database.clamav.net (IP: 194.186.47.19)
WARNING: getpatch: Can't download daily-21724.cdiff from database.clamav.net
WARNING: Incremental update failed, trying to download daily.cvd
Downloading daily.cvd [100%]
daily.cvd updated (version: 22176, sigs: 575124, f-level: 63, builder: neo)
Downloading bytecode-279.cdiff [100%]
Downloading bytecode-280.cdiff [100%]
Downloading bytecode-281.cdiff [100%]
Downloading bytecode-282.cdiff [100%]
Downloading bytecode-283.cdiff [100%]
bytecode.cld updated (version: 283, sigs: 53, f-level: 63, builder: neo)
Database updated (4793967 signatures) from database.clamav.net (IP: 69.12.162.28)
ERROR: Please edit the example config file /etc/clamd.d/scan.conf
ERROR: NotifyClamd: Can't find or parse configuration file /etc/clamd.d/scan.conf
※以後のウィルス定義ファイルのアップデートは、/etc/cron.d/clamav-updateにより定期的に自動で行われる

■Clam AntiVirus設定

[root@centos ~]# vi /etc/clamd.d/scan.conf
# Comment or remove the line below.
#Example　←　行頭に#を追加してコメントアウト

# Path to a local socket file the daemon will listen on.
# Default: disabled (must be specified by a user)
LocalSocket /var/run/clamd.scan/clamd.sock　←　行頭の#を削除

■Clam AntiVirus起動

[root@centos ~]# systemctl start clamd.scan　←　clamd起動

[root@centos ~]# systemctl enable clamd.scan　←　clamd自動起動設定


■ウィルススキャンテスト

[root@centos ~]# clamscan --infected --remove --recursive　←　ウィルススキャンテスト(ウィルスなしの場合)

----------- SCAN SUMMARY -----------
Known viruses: 116966
Engine version: 0.90.2
Scanned directories: 5
Scanned files: 35
Infected files: 0　←　ウィルスは検知されなかった
Data scanned: 0.24 MB
Time: 31.298 sec (0 m 31 s)

[root@centos ~]# wget http://www.eicar.org/download/eicar.com　←　テスト用ウィルスをダウンロード
[root@centos ~]# wget http://www.eicar.org/download/eicar.com.txt　←　〃
[root@centos ~]# wget http://www.eicar.org/download/eicar_com.zip　←　〃
[root@centos ~]# wget http://www.eicar.org/download/eicarcom2.zip　←　〃

[root@centos ~]# clamscan --infected --remove --recursive　←　ウィルススキャンテスト(ウィルスありの場合)
/root/eicarcom2.zip: Eicar-Test-Signature FOUND　←　ウィルス検知
/root/eicarcom2.zip: Removed　←　ウィルス削除
/root/eicar.com.txt: Eicar-Test-Signature FOUND　←　ウィルス検知
/root/eicar.com.txt: Removed　←　ウィルス削除
/root/eicar_com.zip: Eicar-Test-Signature FOUND　←　ウィルス検知
/root/eicar_com.zip: Removed　←　ウィルス削除
/root/eicar.com: Eicar-Test-Signature FOUND　←　ウィルス検知
/root/eicar.com: Removed　←　ウィルス削除

----------- SCAN SUMMARY -----------
Known viruses: 116966
Engine version: 0.90.2
Scanned directories: 5
Scanned files: 39
Infected files: 4　←　4つのウィルスを検知した
Data scanned: 0.24 MB
Time: 29.437 sec (0 m 29 s)

■ウィルススキャン定期自動実行設定

[root@centos ~]# vi virusscan　←　ウィルススキャン実行スクリプト作成
#!/bin/bash

PATH=/usr/bin:/bin

# excludeopt setup
excludelist=/root/clamscan.exclude
if [ -s $excludelist ]; then
    for i in `cat $excludelist`
    do
        if [ $(echo "$i"|grep \/$) ]; then
            i=`echo $i|sed -e 's/^\([^ ]*\)\/$/\1/p' -e d`
            excludeopt="${excludeopt} --exclude-dir=^$i"
        else
            excludeopt="${excludeopt} --exclude=^$i"
        fi
    done
fi

# virus scan
CLAMSCANTMP=`mktemp`
clamscan --recursive --remove ${excludeopt} / > $CLAMSCANTMP 2>&1
[ ! -z "$(grep FOUND$ $CLAMSCANTMP)" ] && \

# report mail send
grep FOUND$ $CLAMSCANTMP | mail -s "Virus Found in `hostname`" root
rm -f $CLAMSCANTMP

[root@centos ~]# chmod +x virusscan　←　ウィルススキャン実行スクリプトへ実行権限付加

[root@centos ~]# echo "/backup/backup.tar.bz2" >> clamscan.exclude　←　例として/backup/backup.tar.bz2をスキャン対象外にする

[root@centos ~]# echo "/proc/" >> clamscan.exclude　←　例として/procディレクトリをスキャン対象外にする

[root@centos ~]# echo "/sys/" >> clamscan.exclude　←　例として/sysディレクトリをスキャン対象外にする
※ディレクトリを除外する場合は末尾に｢/｣を付加すること

[root@centos ~]# mv virusscan /etc/cron.daily/　←　ウィルススキャン実行スクリプトを毎日自動実行されるディレクトリへ移動
これで、毎日定期的に全ファイルのウィルススキャンが行われ、ウィルスを検知した場合のみroot宛にメールが送られてくるようになる。
※Clam AntiVirusインストールディレクトリにテスト用ウィルスがあるので、インストール後最初の全体スキャンでは必ずウィルス検知メールがくる

LPIロゴ Copyright© 2005-2016 fallenangels, All rights reserved.
ご自由にリンクしてください(連絡は不要です)
本ページへのご意見・ご要望、誤字・脱字・リンク切れ等のご連絡はこちらからお願いします