Instalando antivirus no servidor Linux

Vou mostrar como instalar e configurar um ótimo antivirus para servidores Linux é uma solução muito útil para verificar os arquivos em um servidor samba.

Data de criação: 25/02/2010

Indicar para um amigo

Favoritos

Fazendo a varredura no servidor ou nas estações

Agora que temos um antivirus instalado e atualizado chegou a hora de procurar por arquivos infectados.

Primeiramente crie uma pasta para isolar os arquivos com virus caso você os queira analizalos depois

# mkdir /var/virus

logo em seguida digite o seguinte comando

# clamscan -r --move=/var/virus/ /"particao que deseja scanear"

A opção -r verifica todas as pastas e seus arquivos a opção --move indica para onde os arquivos infectados serão movidos, no nosso caso em /var/virus

Caso você queira deletar ao invês de mover os arquivos substitua o --move por --remove não é muito recomendável usar essa opção pois o clamav pode acabar deletando um arquivo importante que seja usado por você ou pelo sistema.

Para analisar estações Windows a procura de vírus você deve montar uma partição com permissão de leitura e escrita e digitar o comando acima. Para montar uma partição Windows com permissão de escrita digite o seguinte comando:

# mount -t ntfs /dev/hda1 /win/

Para montar uma partição via rede você tem que instalar o pacote smbfs

# apt-get install smbfs

Crie uma pasta para montar a partição da estação por exemplo

# mkdir /media/estacao

Agora monte com o comando

/sbin/mount.cifs //192.168.0.1/c /media/estacao/ -o username=usuario,password=senha

Nesse exemplo estou montando o disco c: da estação cujo ip é 192.168.0.1 seguido do login e senha cadastrada nessa estação

E logo em seguida digite o comando para começar a scanear a estação

# clamscan -r --move=/var/virus/ /media/estacao

22/07/2010 - 10:07:41

Tenho uma duvida sobre esta instalação será que você pode me ajudar? Meu servidor pdc o qual quero instalar o aintivirus esta sob um proxy com user e senha gostaria de saber como configurar isso para autalizar?

lucimara

22/07/2010 - 11:07:15

Ola vitorioluis o pdc que vc esta usando são para estações Windows certo, o anti-virus funcionará independente do proxy mas lembre-se, o clamav não irá scanear as máquinas via rede através de um client

E obrigada pelo elogio

vitorioluis

24/07/2010 - 08:07:02

Valeu pela dica.Talvez eu não me espressei bem mas minha duvida duvida e em relação a atualização do antivirus com flashclam. Como que coloco usario e senha no conf do flashcam para autenticar no proxy?

lucimara

24/07/2010 - 10:07:28

Uma coisa não tem a ver com a outra os usuários iram autenticar mas isso é feito no /etc/squid/squid.conf o que mostrei aqui serve para scanear servidores de arquivos

Instalando antivirus no servidor Linux

Fazendo a varredura no servidor ou nas estações

Navegação

Artigos deste Autor

Comentários