Linux. От новичка к профессионалу. 6-е изд

Часть VI. Linux на сервере
Теперь о сканировании. Для сканирования можно использовать либо сканер 
clamscan, либо демон clam-daemon. Последний устанавливается отдельно (пакет 
clam-daemon).
Запускать сканер нужно так:
clamscan -r -i [каталог]
Если каталог не задан, то проверка начнется с текущего каталога. Ключ 
-i
обеспе-
чивает вывод информации только об инфицированных файлах. На рис. 33.9 показан 
вывод отчета о сканировании — как видите, антивирус обнаружил один инфициро-
ванный файл (полный путь здесь я, естественно, затер, чтобы не демонстрировать 
имя узла, файлы которого проверял).
При желании можно запланировать проверку (если вы не хотите по каким-то при-
чинам использовать демон clam-daemon), скажем, раз в сутки так:
clamscan -г -i /var/www/html | mail [e-mail]
Эту команду нужно добавить в задание планировщика cron.
Рис. 33.9.
Отчет о проверке
А
н т и в и р у с
 C
l a m
AV
Более подробное описание антивируса ClamAV вы найдете в папке 
Дополнения
со­
провождающего книгу электронного архива (см. 
приложение).
Не будет лишним и применить антивирус, для чего установите пакет clamav. В ре-
зультате будет создана группа и пользователь с таким же именем, поэтому в сред-
стве мониторинга (вроде Zabbix) вы можете получить уведомление об изменении 
файла 
/etc/passwd
.
После установки антивируса нужно сразу же обновить антивирусные базы:
# freshclam
Не забудьте также добавить задание cron для обновления баз, выполнив команду:
# crontab -е
Добавьте в задание строку:
0 0
* * *
/usr/local/bin/freshclam -quiet -1 /var/log/clam-update.log
Она обеспечит запуск обновления в 0 часов и 0 минут каждый день.
33.9.3. Антивирус ClamAV

---