Dimensione: 2057
Commento: CategoryNuoviDocumenti
|
Dimensione: 8435
Commento:
|
Le cancellazioni sono segnalate in questo modo. | Le aggiunte sono segnalate in questo modo. |
Linea 1: | Linea 1: |
||<tablebgcolor="#ff0000" tablewidth="100%" tablestyle="margin: 0pt 0pt 1em 1em; float: right; text-align: center; font-size: 1.2em;"style="padding: 0.5em;">'''Questa pagina è in fase di stesura!'''|| | ## page was renamed from Clamav #format wiki #LANGUAGE it <<BR>> <<Indice>> <<Informazioni(forum="http://forum.ubuntu-it.org/viewtopic.php?t=174043"; rilasci="18.04 16.04 14.04")>> |
Linea 3: | Linea 8: |
||<tablebgcolor="#f1f1ed" tablewidth="30%" tablestyle="margin: 0pt 0pt 1em 1em; float: right; font-size: 0.9em;"style="padding: 0.5em;">'''Indice'''[[BR]][[TableOfContents]] || | = Introduzione = |
Linea 5: | Linea 10: |
= Premessa = In generale, Linux è al riparo da problemi quali virus e spamming; diversi sono gli elementi che portano a questa conclusione: |
'''ClamAV''' è un antivirus [[https://it.wikipedia.org/wiki/Multipiattaforma|multipiattaforma]]. |
Linea 8: | Linea 12: |
* Unix (e tutte le sue varianti) è stato concepito come un sistema multiutente; la suddivisione tra normali utenti e root rappresenta di per sé una protezione contro la manipolazione delle parti più critiche del sistema, pertanto, un virus contratto da un normale utente avrà margini di infezione limitati. * Linux è particolarmente attento all' uso dell' hardware; il codice del virus non viene eseguito con la stessa facilità su ogni cpu. * limitata diffusione di questo sistema: se il virus non trova un numero sufficente di computer da infettare, la sua propagazione sarà necessariamente ridotta, tanto che il tasso di mortalità sarà più elevato del tasso di infezione, con il risultato che il virus si estinguerà. |
'''ClamAV''' può risultare utile nei sistemi dualboot Windows/Linux, o comunque quando si debbano condividere o trasferire dei file potenzialmente infetti da Linux a Windows (ad esempio prima di copiarli in filesystem condivisi, oppure per scansionare gli allegati delle mail o per l'uso combinato di programmi di terze parti come '''Samba''' o server di posta). |
Linea 12: | Linea 14: |
''Si è, dunque, al sicuro su Linux?''[[BR]] '''NO'''. In linea di principio non vi è nulla che renda Linux esente da virus, worm, trojan e simili: EFL, file binari del file system, daemon, etc, costituiscono tutti potenziali obbiettivi per eventuali virus.[[BR]] Gli attuali sviluppi fanno apparire i pericoli per Linux sotto una luce nuova: * la sempre crescente diffusione di Linux in ambito commerciale e pubblico, rappresenta un incentivo per i cracker e prima o poi verrà sferrato qualche attacco spettacolare. * se la diffusione di Linux in ambito privato continuerà ad aumentare (terzo punto della lista suddetta viene a mancare), ci si dovrà aspettare sempre più attacchi, come nella realtà quotidiana di Windows. |
||<tablestyle="text-align: justify; width:60%; " style="border:none;" 5%><<Immagine(Icone/Piccole/note.png,,center)>> ||<style="padding:0.5em; border:none;">''Notoriamente i virus per Windows non funzionano su sistemi GNU/Linux e i malware destinati a questi ultimi sono più rari. Quindi, per il normale utilizzo desktop del computer, l'installazione di un antivirus su Ubuntu (o altre distribuzioni GNU/Linux) è considerata una precauzione superflua. Per maggiori informazioni consultare la guida dedicata ai [[Sicurezza/Malware|malware]].'' || |
Linea 18: | Linea 16: |
...continua | <<Anchor(install)>> = Installazione = |
Linea 20: | Linea 19: |
In base alle proprie esigenze, [[AmministrazioneSistema/InstallareProgrammi|installare]] i seguenti pacchetti: * [[apt://clamav | clamav]]: per ottenere il programma in versione ''applicativo standard'', utile per effettuare la scansione manuale di un singolo file o dell'intero filesystem. * [[apt://clamav-daemon | clamav-daemon]]: per installare il demone del programma per un uso più regolare (ad esempio per la scansione di tutti i messaggi e-mail). * [[apt://clamtk | clamtk]]: per utilizzare '''ClamAV''' tramite interfaccia grafica. Al termine dell'installazione sarà possibile [[AmbienteGrafico/AvviareProgrammi|avviare]] il programma. ##== Integrazione in Nautilus == ## ##In Ubuntu 12.04 è possibile integrare la scansione dei file e delle directory nel menu contestuale di '''Nautilus'''. Per fare ##ciò, installare il pacchetto [[apt://nautilus-clamscan|nautilus-clamscan]]. ## ##Sarà ora possibile avviare la scansione facendo clic con il pulsante destro del mouse su un file o una directory e selezionando ##'''Scan for viruses...'''. ## ##== Aggiornamento == ## ##Terminata l'installazione è possibile che vengano chieste alcune domande su come ottenere gli aggiornamenti dei virus, in questo caso selezionare il download, e gli aggiornamenti verranno scaricati automaticamente, mentre nel caso in cui venga visualizzato un messaggio simile a questo:{{{ ##/etc/init.d/clamav-daemon restart ## * Fermare ClamAV daemon clamd [ OK ] ## * Avviare ClamAV daemon clamd ##LibClamAV Attenzione: *** Questa versione del motore di Clamav è superata. *** ##LibClamAV Attenzione: *** DON'T PANIC! Leggi http://www.clamav.net/support/faq *** ##LibClamAV Attenzione: *********************************************************** ## [ OK ] ##}}}è possibile effettuare l'aggiornamento del '''motore antivirus di ClamAV'''. Per fare ciò, procedere come segue: ## ## 0. Aggiungere il PPA di '''ClamAV''' su Launchpad digitando il seguente comando in una finestra di terminale:{{{ ##sudo add-apt-repository ppa:ubuntu-clamav/ppa ##}}} ## ## 0. Ricaricare la lista dei pacchetti digitando il seguente comando:{{{ ##sudo apt-get update ##}}} ## ## 0. Aggiornare i pacchetti di '''ClamAV''' digitando il seguente comando:{{{ ##sudo apt-get upgrade ##}}} = Utilizzo = <<Anchor(aggiornamento)>> == Aggiornare la definizione dei virus == Per aggiornare il database dei virus digitare il seguente comando in un [[AmministrazioneSistema/Terminale|terminale]]:{{{ sudo freshclam }}} ||<tablestyle="text-align: justify; width:100%; " style="border:none;" 5%><<Immagine(Icone/Piccole/note.png,,center)>> ||<style="padding:0.5em; border:none;">''Non occorre aggiornare '''ClamAV''', operazione eseguita automaticamente dai regolari [[AmministrazioneSistema/Aggiornamenti|aggiornamenti di sistema]].'' || <<Anchor(Scansione)>> == Scansione da Terminale == La sintassi predefinita per utilizzare la scansione di file e cartelle è la seguente:{{{ clamscan <opzione> /cartella/da/scansionare }}} Pertanto per scansionare l'intero sistema (tutti i file, cartelle e sotto cartelle presenti sul computer) digitare in un [[AmministrazioneSistema/Terminale|terminale]]:{{{ clamscan -r / }}} Per limitare invece la scansione alla '''Home''':{{{ clamscan -r /home }}} Come output verrà mostrato l'avanzamento della scansione dei singoli file e un report finale simile al seguente:{{{ ----------- SCAN SUMMARY ----------- Known viruses: 6738354 Engine version: 0.100.2 Scanned directories: 356 Scanned files: 3219 Infected files: 0 Total errors: 3 Data scanned: 277.62 MB Data read: 355.53 MB (ratio 0.78:1) Time: 177.072 sec (2 m 57 s) }}} Nella successiva tabella sono elencate le principali opzioni: ||<#cccccc 27%> '''Opzioni''' ||<#cccccc 73%> '''Descrizione''' || ||<#f7f7f7> '''-i''' || Mostra nel terminale solo i file risultati positivi alla scansione. || ||<#f7f7f7> '''--bell''' || Riproduce il suono di un campanello quando vengono trovati file infetti. || ||<#f7f7f7> '''--log=clamavlog.txt''' || Crea il file `clamavlog.txt` nella propria `/home` contenente il resoconto della scansione. I file risultati positivi alla scansione saranno indicati con la scritta '''FOUND'''. || ||<#f7f7f7> '''--exclude-dir='/percorso/da/escludere' ''' || Esclude una cartella dalla scansione. || ||<#f7f7f7> '''--max-filesize=750M''' || Stabilisce una dimensione massima di 750 MB dei file da analizzare. || ||<#f7f7f7> '''-r --remove''' || Rimuove automaticamente tutti i file infetti nella cartella scansionata. || ||<#f7f7f7> '''-r --move=/patch/to/folder''' || Sposta/Copia tutti i file infetti della cartella scansionata in una directory dedicata per poterli controllare successivamente. || Per la lista completa consultare il manuale digitando nel terminale:{{{ man clamscan }}} ||<tablestyle="text-align:justify; width:100%;" style="border:none;" 5%>{{attachment:Icone/Piccole/warning.png}} ||<style="border:none;">'''Poiché nessun antivirus è esente da problemi, qualora vengano rilevati virus e si intraprenda la loro rimozione con l'opzione `--remove`, si consiglia di verificare manualmente l'avvenuta eliminazione dei file.''' || == Eseguire ClamAV come demone == Una volta [[#install|installato]] il pacchetto ''clamav-daemon'', è possibile utilizzare '''clamdscan''' al posto di '''clamscan''' per alcune operazioni, come ad esempio la scansione:{{{ clamdscan -r /home }}} In questo modo viene utilizzato un demone '''ClamAV''' e il programma resterà sempre in background. == Proxy == Se si utilizza un Proxy HTTP, per connettersi a Internet, modificare con un [[Ufficio/EditorDiTesto|editor di testo]] e con i [[AmministrazioneSistema/Sudo|privilegi di amministratore]] il file `/etc/clamav/freshclam.conf` aggiungendo le seguenti righe:{{{ HTTPProxyServer serveraddress HTTPProxyPort portnumber }}} avendo cura di sostituire le diciture «`serveraddress`» e «`portnumber`» con l'indirizzo IP ed il numero della porta del proxy. = Risoluzione degli errori = Talvolta eseguendo alcune operazioni, come ad esempio l'[[#aggiornamento|aggiornamento]], si potrebbero ricevere messaggi di errore simili al seguente:{{{ ERROR: /var/log/clamav/freshclam.log is locked by another process ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log). }}} Ciò solitamente non è indice di particolari problemi, poiché sta semplicemente ad indicare che il programma è già in esecuzione, anche in background.<<BR>> È comunque possibile fermare il processo digitando nel [[AmministrazioneSistema/Terminale|terminale]]:{{{ sudo systemctl stop clamav-freshclam.service }}} per eseguire l'operazione desiderata. = Ulteriori risorse = * [[https://help.ubuntu.com/community/ClamAV|ClamAV Documento originale]] * [[http://www.clamav.net/|Sito ufficiale del progetto]] * [[Sicurezza/Malware|Panoramica delle questioni legate al malware in GNU/Linux]] |
|
Linea 21: | Linea 146: |
CategoryNuoviDocumenti | CategorySicurezza |
Problemi in questa pagina? Segnalali in questa discussione
Introduzione
ClamAV è un antivirus multipiattaforma.
ClamAV può risultare utile nei sistemi dualboot Windows/Linux, o comunque quando si debbano condividere o trasferire dei file potenzialmente infetti da Linux a Windows (ad esempio prima di copiarli in filesystem condivisi, oppure per scansionare gli allegati delle mail o per l'uso combinato di programmi di terze parti come Samba o server di posta).
Notoriamente i virus per Windows non funzionano su sistemi GNU/Linux e i malware destinati a questi ultimi sono più rari. Quindi, per il normale utilizzo desktop del computer, l'installazione di un antivirus su Ubuntu (o altre distribuzioni GNU/Linux) è considerata una precauzione superflua. Per maggiori informazioni consultare la guida dedicata ai malware. |
Installazione
In base alle proprie esigenze, installare i seguenti pacchetti:
clamav: per ottenere il programma in versione applicativo standard, utile per effettuare la scansione manuale di un singolo file o dell'intero filesystem.
clamav-daemon: per installare il demone del programma per un uso più regolare (ad esempio per la scansione di tutti i messaggi e-mail).
clamtk: per utilizzare ClamAV tramite interfaccia grafica. Al termine dell'installazione sarà possibile avviare il programma.
Utilizzo
Aggiornare la definizione dei virus
Per aggiornare il database dei virus digitare il seguente comando in un terminale:
sudo freshclam
Non occorre aggiornare ClamAV, operazione eseguita automaticamente dai regolari aggiornamenti di sistema. |
Scansione da Terminale
La sintassi predefinita per utilizzare la scansione di file e cartelle è la seguente:
clamscan <opzione> /cartella/da/scansionare
Pertanto per scansionare l'intero sistema (tutti i file, cartelle e sotto cartelle presenti sul computer) digitare in un terminale:
clamscan -r /
Per limitare invece la scansione alla Home:
clamscan -r /home
Come output verrà mostrato l'avanzamento della scansione dei singoli file e un report finale simile al seguente:
----------- SCAN SUMMARY ----------- Known viruses: 6738354 Engine version: 0.100.2 Scanned directories: 356 Scanned files: 3219 Infected files: 0 Total errors: 3 Data scanned: 277.62 MB Data read: 355.53 MB (ratio 0.78:1) Time: 177.072 sec (2 m 57 s)
Nella successiva tabella sono elencate le principali opzioni:
Opzioni |
Descrizione |
-i |
Mostra nel terminale solo i file risultati positivi alla scansione. |
--bell |
Riproduce il suono di un campanello quando vengono trovati file infetti. |
--log=clamavlog.txt |
Crea il file clamavlog.txt nella propria /home contenente il resoconto della scansione. I file risultati positivi alla scansione saranno indicati con la scritta FOUND. |
--exclude-dir='/percorso/da/escludere' |
Esclude una cartella dalla scansione. |
--max-filesize=750M |
Stabilisce una dimensione massima di 750 MB dei file da analizzare. |
-r --remove |
Rimuove automaticamente tutti i file infetti nella cartella scansionata. |
-r --move=/patch/to/folder |
Sposta/Copia tutti i file infetti della cartella scansionata in una directory dedicata per poterli controllare successivamente. |
Per la lista completa consultare il manuale digitando nel terminale:
man clamscan
|
Poiché nessun antivirus è esente da problemi, qualora vengano rilevati virus e si intraprenda la loro rimozione con l'opzione --remove, si consiglia di verificare manualmente l'avvenuta eliminazione dei file. |
Eseguire ClamAV come demone
Una volta installato il pacchetto clamav-daemon, è possibile utilizzare clamdscan al posto di clamscan per alcune operazioni, come ad esempio la scansione:
clamdscan -r /home
In questo modo viene utilizzato un demone ClamAV e il programma resterà sempre in background.
Proxy
Se si utilizza un Proxy HTTP, per connettersi a Internet, modificare con un editor di testo e con i privilegi di amministratore il file /etc/clamav/freshclam.conf aggiungendo le seguenti righe:
HTTPProxyServer serveraddress HTTPProxyPort portnumber
avendo cura di sostituire le diciture «serveraddress» e «portnumber» con l'indirizzo IP ed il numero della porta del proxy.
Risoluzione degli errori
Talvolta eseguendo alcune operazioni, come ad esempio l'aggiornamento, si potrebbero ricevere messaggi di errore simili al seguente:
ERROR: /var/log/clamav/freshclam.log is locked by another process ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).
Ciò solitamente non è indice di particolari problemi, poiché sta semplicemente ad indicare che il programma è già in esecuzione, anche in background.
È comunque possibile fermare il processo digitando nel terminale:
sudo systemctl stop clamav-freshclam.service
per eseguire l'operazione desiderata.