Linux Sistem Güvenliği:Malware ve Rootkitler-4

[TRWE_2012]

Bazı Tanımlamalar

Malware: Kötü amaçlı yazılım
Rootkit: İşletim sisteminde arka planda çalışan gizli program veya programlar grubu

ClamAV – Antivirus Software ToolKit [ ]

------------------------------------------------------------------------------------:

ClamAV bir bilgisayarda virüs, malware, trojan ve diğer kötü amaçlı programları tespit eden açık kaynak, çok yönlü, popüler ve çapraz-platform antivirüs motorudur.Tüm sistemlerde virüs veritabanını güncellemeyi ve yalnızca Linux’a erişime karşı taramayı destekler. Ek olarak arşiv, sıkıştırılmış dosyalar Zip,Tar,7Zip, Rar gibi formatları destekler.

ClamAV aşağıdaki komut ile Debian tabanlı sistemlerde kurulabilir.

Kod: Tümünü seç

sudo apt-get install clamav

Kod: Tümünü seç

freshclam

lgili servisi kapatalım.

Kod: Tümünü seç

# systemctl stop clamav-freshclam.service

Ardından sorunsuz bir şekilde çalışacaktır.

Kod: Tümünü seç

freshclam

ClamAV ile tarama yapmak için;

Kod: Tümünü seç

# clamscan -r -i DIRECTORY

Yada;

Kod: Tümünü seç

$ sudo clamscan -rv / > clamscan.report 2>&1

Yukarıdaki komut ile clamscan.report adında bir dosyaya tarama sonuçlarını aktarır.



Taramanın bitmesi ve çıktıyı elde etmek yaklaşık 45 dakika sürebilmektedir.23088 hatanın çıkmasının sebebi tamamen dosya izinleriyle alakalıdır.

NOT-TRWE_2012-

Yada komut satırını sevmeyenler için yazılımın GUI Aracı da kullanılabilir.



Kaynak Site :https://anadolupanteri.net
Makaslayan/Sadeleştiren :TRWE_2012