Jak zainstalować i używać ClamAV na Ubuntu

Clam AntiVirus (ClamAV) to darmowy i otwarty program antywirusowy z interfejsem wiersza poleceń. Służy do wykrywania trojanów i złośliwego oprogramowania, w tym wirusów. Może szybko skanować pliki i skanować ponad milion wirusów i trojanów. Jednym z jego głównych zastosowań jest skanowanie wiadomości e-mail na bramkach pocztowych. ClamAV jest obsługiwany przez następujące systemy operacyjne Linux Ubuntu (16.04, 18.04), Debian (7,8), CentOS (6,7). Na tym blogu omówimy jak zainstalować i używać ClamAV w Ubuntu.

Czy Ubuntu Potrzebuje Antywirusa?

Jeśli korzystasz z systemu operacyjnego Windows, będziesz zaznajomiony z programami antywirusowymi. Antywirusy to programy, które działają w tle i sprawdzają wirusy, które powodują problemy.

jest to najczęściej znane jako wirusy nie istnieją w Linuksie, ale to nieprawda. Złośliwe oprogramowanie i wirusy istnieją w Linuksie, ale nie są one dość powszechne. Jeśli chcesz, aby Twój komputer z Linuksem był bezpieczniejszy, musisz zainstalować program antywirusowy.

instalacja ClamAV

aby zainstalować ClamAV na swoim komputerze, najpierw uruchom następujące polecenie, aby zaktualizować system

:~$ sudo apt-get update

po zaktualizowaniu komputera, Teraz uruchom następujące polecenie, aby zainstalować ClamAV

:~$ sudo apt-get install ClamAV ClamAV-daemon

teraz ClamAV został zainstalowany na twoim komputerze. Uruchom następujące polecenie, aby sprawdzić, czy zostało zainstalowane

:~ $ clamscan — version

jeśli powyższe polecenie poda wersję ClamAV, to została ona pomyślnie zainstalowana.

Aktualizacja bazy podpisów ClamAV

do tej pory zainstalowałeś ClamAV na swoim komputerze, teraz musisz zaktualizować bazę podpisów ClamAV. Aby zainstalować bazę podpisów ClamAV, wykonaj podane kroki

  • Zatrzymaj usługę freshclam
  • zaktualizuj bazę podpisów (dwie metody)
    • Aktualizuj, uruchamiając polecenie w terminalu
    • Aktualizuj, pobierając codziennie.plik cvd
  • Uruchom usługę freshclam

pierwszym krokiem jest zatrzymanie usługi ClamAV-freshclam, uruchamiając następujące polecenie w oknie terminala

:~$ sudo systemctl stop ClamAV-freshclam

w drugim kroku musimy ręcznie zaktualizować bazę podpisów. Można to zrobić na dwa sposoby. Pierwsza metoda polega na uruchomieniu następującego polecenia w terminalu

:~$ sudo freshclam

to polecenie zainstaluje bazę podpisów na twoim komputerze. Jeśli to polecenie nie działa, Następnie przejdź do poniższego linku, aby pobrać plik bazy danych sygnatur

teraz utwórz katalog o nazwie „clamav”, jeśli nie istnieje, w określonej lokalizacji, uruchamiając następujące polecenie

:~$ sudo mkdir/var/lib / clamav

i przenieś pobrany plik w tę lokalizację, uruchamiając następujące polecenie

:~$ CP daily.cvd / var / lib / ClamAV / daily.CVD

teraz trzecim krokiem jest uruchomienie usługi ClamAV-freshclam poprzez uruchomienie następującego polecenia.

:~ $ sudo systemctl start clamav-freshclam

w powyższym poleceniu użyliśmy kilku opcji. Opcje te mają następujące znaczenia

  • –zainfekowany: drukuje tylko zainfekowane pliki
  • –Usuń: usuwa zainfekowane pliki
  • –rekurencyjnie: wszystkie podkatalogi w katalogu zostaną zeskanowane

możesz użyć dalszych opcji za pomocą tego polecenia. Uruchom następujące polecenie w oknie terminala, aby zobaczyć wszystkie dostępne opcje

:~ $ man clamscan

możesz przeskanować cały system ubuntu, uruchamiając następujące polecenie w oknie terminala

:~$ sudo clamscan — infected –recursive — remove /

Uwaga: Może to zająć trochę czasu w zależności od ilości danych i szybkości przetwarzania systemu

instalacja ClamTK

ClamTK jest graficznym interfejsem użytkownika dla programu ClamAV. Jeśli masz problemy podczas korzystania z interfejsu wiersza poleceń ClamAV, możesz zainstalować clamtk, który jest graficznym interfejsem użytkownika dla ClamAV. Aby zainstalować ClamTK, uruchom następujące polecenie w oknie terminala

:~$ sudo apt-get install clamtk

pierwsze kroki z ClamTK

tutaj omówimy, jak skanować katalog za pomocą clamtk. Przede wszystkim uruchom następujące polecenie, aby uruchomić pakiet ClamTK

:~$ clamtk

pojawi się okno, jak pokazano na poniższym rysunku

teraz kliknij „Skanuj katalog” z grupy analizy i wybierz żądany katalog. ClamTK przeskanuje ten katalog i wyświetli wynik, jak pokazano na poniższym rysunku

porównanie wydajności między ClamAV i clamtk

podczas korzystania z ClamAV i ClamTK nie zauważyłem żadnej różnicy między wydajnością obu pakietów. Możesz więc użyć dowolnego z nich, ale najlepszym wyborem jest użycie ClamTK, ponieważ zapewnia graficzny interfejs użytkownika, który ułatwia korzystanie, specjalnie dla początkujących.

odinstalowanie ClamAV i ClamTK

do tej pory omówiliśmy, jak zainstalować i używać ClamAV i ClamTK, co z tego, że chcesz usunąć te pakiety z systemu? Możesz usunąć te pakiety, uruchamiając następujące polecenia

:~$ sudo apt-get remove ClamAV ClamAV-daemon

skanowanie katalogu

teraz ClamAV jest gotowy do użycia i może być używany w Ubuntu za pomocą polecenia clamscan. Uruchom następujące polecenie, aby zeskanować katalog pulpitu.

:~ $ sudo clamscan –infected –remove –recursive
/home/ubuntu/Desktop

powyższe polecenie przeskanuje Katalog pulpitu i poda nam swoje statystyki związane ze skanowaniem, jak pokazano na poniższym rysunku

po uruchomieniu powyższego polecenia, automatycznie usunie ClamTK, jak również. Teraz uruchom następujące polecenie, aby usunąć niechciane pliki z systemu

:~$ sudo apt-get autoremove

teraz ClamAV i ClamTK zostały całkowicie usunięte z systemu.

wniosek

ClamAV to program antywirusowy, który może być używany do wykrywania i usuwania trojanów, złośliwego oprogramowania, w tym wirusów z systemu. W tym blogu omówiliśmy, jak zainstalować ClamAV w ubuntu. Następnie omówiliśmy, jak zaktualizować bazę sygnatur ClamAV i jak używać ClamAV przy użyciu interfejsu wiersza poleceń do skanowania katalogu. Następnie omówiliśmy, jak zainstalować ClamTK, który daje graficzny interfejs użytkownika i ułatwia korzystanie z niego. Następnie porównaliśmy wydajność tych pakietów. Na koniec uczymy się, jak całkowicie usunąć te dwa pakiety z systemu.

po przeczytaniu tego bloga będziesz mógł łatwo korzystać z ClamAV i ClamTK. Wyjaśniłem wszystko szczegółowo i mam nadzieję, że ten blog okaże się przydatny.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.