Linuxでもトロイの木馬やウイルスを仕込まれる可能性あるので、OSSのウイルススキャンソフトであるClamAVを入れてみました。
まあこのへんの記事の焼き直しなんですが。
0. 環境
CentOS 6.5(x64)
1. インストール
yum使ってClamAVを入れます。
# yum install clamav
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
* epel: ftp.kddilabs.jp
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package clamav.x86_64 0:0.98.1-1.el6 will be installed
--> Processing Dependency: clamav-db = 0.98.1-1.el6 for package: clamav-0.98.1-1.el6.x86_64
--> Running transaction check
---> Package clamav-db.x86_64 0:0.98.1-1.el6 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
==============================================================================================================
Package Arch Version Repository Size
==============================================================================================================
Installing:
clamav x86_64 0.98.1-1.el6 epel 1.3 M
Installing for dependencies:
clamav-db x86_64 0.98.1-1.el6 epel 77 M
Transaction Summary
==============================================================================================================
Install 2 Package(s)
Total download size: 79 M
Installed size: 81 M
Is this ok [y/N]: y
Downloading Packages:
(1/2): clamav-0.98.1-1.el6.x86_64.rpm | 1.3 MB 00:00
(2/2): clamav-db-0.98.1-1.el6.x86_64.rpm | 77 MB 00:04
--------------------------------------------------------------------------------------------------------------
Total 15 MB/s | 79 MB 00:05
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : clamav-db-0.98.1-1.el6.x86_64 1/2
Installing : clamav-0.98.1-1.el6.x86_64 2/2
Verifying : clamav-0.98.1-1.el6.x86_64 1/2
Verifying : clamav-db-0.98.1-1.el6.x86_64 2/2
Installed:
clamav.x86_64 0:0.98.1-1.el6
Dependency Installed:
clamav-db.x86_64 0:0.98.1-1.el6
Complete!
#
EPELからサクッとインスト完了しましたね。
2. データベースファイル更新
次にウイルス検知するための情報が入ったDBファイルを更新しましょう。
# freshclam
ClamAV update process started at Fri Mar 28 17:22:56 2014
Downloading main.cvd [100%]
main.cvd updated (version: 55, sigs: 2424225, f-level: 60, builder: neo)
Downloading daily.cvd [100%]
daily.cvd updated (version: 18706, sigs: 857466, f-level: 63, builder: neo)
Downloading bytecode.cvd [100%]
bytecode.cvd updated (version: 236, sigs: 43, f-level: 63, builder: dgoddard)
Database updated (3281734 signatures) from db.jp.clamav.net (IP: 203.178.137.175)
freshclamコマンドで下記のファイルがDLされましたね。
# file /var/lib/clamav/*
/var/lib/clamav/bytecode.cvd: Clam AntiVirus database 05 Feb 2014 12-36 -0500, version 236, gzipped
/var/lib/clamav/daily.cvd: Clam AntiVirus database 27 Mar 2014 11-01 -0400, version 1870, gzipped
/var/lib/clamav/main.cvd: Clam AntiVirus database 17 Sep 2013 10-57 -0400, version 55, gzipped
/var/lib/clamav/mirrors.dat: data
ClamAVのサイト↓とはversionが違ってちょっと不安がよぎりますが、単にfileコマンドの出力が欠けているようで、タイムスタンプは一致しているので良しとしましょう。(hash値もあったらいいのに)
3. ウイルススキャン！
# clamscan -ri /root
----------- SCAN SUMMARY -----------
Known viruses: 3276337
Engine version: 0.98.1
Scanned directories: 563
Scanned files: 2853
Infected files: 0
Data scanned: 30.21 MB
Data read: 30.04 MB (ratio 1.01:1)
Time: 12.288 sec (0 m 12 s)
手動だとclamscanコマンドでスキャンできます。-rオプションで指定したディレクトリ配下の子ディレクトリを再帰的にチェクしてくれるようです。
freshclamを自動実行したり、ウイルススキャン処理はデーモン化することもできるようですが、それはまた今度追ってみます。
ではでは。