Wiki Ubuntu-it

Indice
Partecipa
FAQ
Wiki Blog
------------------
Ubuntu-it.org
Forum
Chiedi
Chat
Cerca
Planet
  • Pagina non alterabile
  • Informazioni
  • Allegati
  • Differenze per "Sicurezza/Clamav"
Differenze tra le versioni 28 e 33 (in 5 versioni)
Versione 28 del 20/03/2015 01.07.05
Dimensione: 5505
Commento: correzione comando
Versione 33 del 25/01/2018 11.29.26
Dimensione: 6555
Autore: ivantu
Commento:
Le cancellazioni sono segnalate in questo modo. Le aggiunte sono segnalate in questo modo.
Linea 6: Linea 6:
<<Informazioni(forum="http://forum.ubuntu-it.org/viewtopic.php?t=174043"; rilasci="11.04 10.10 10.04")>> <<Informazioni(forum="http://forum.ubuntu-it.org/viewtopic.php?t=174043"; rilasci="17.10 16.04 14.04")>>
Linea 16: Linea 16:
[[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto [[apt://clamav | clamav]].

Il se
guente pacchetto installerà il programma in versione ''applicativo standard'', cioè per effettuare la scansione manuale di un singolo file o dell'intero File System.
[[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto [[apt://clamav | clamav]]. <<BR>>
Questo pacchetto installerà il programma in versione ''applicativo standard'', utile per effettuare la scansione manuale di un singolo file o dell'intero File System.
Linea 22: Linea 21:
[[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto [[apt://clamav-daemon | clamav-daemon]].

Il seguente
pacchetto installerà il demone del programma per un uso più regolare, orientato ad esempio per la scansione di tutti i messaggi e-mail.
[[AmministrazioneSistema/InstallareProgrammi|Installare]] il pacchetto [[apt://clamav-daemon | clamav-daemon]]. <<BR>>
Questo pacchetto installerà il demone del programma per un uso più regolare, orientato ad esempio per la scansione di tutti i messaggi e-mail.
Linea 28: Linea 26:
Per utilizzare '''ClamAV''' tramite un'interfaccia grafica, installare il pacchetto [[apt://clamtk | clamtk]].

Avviare quindi '''Virus scanner''' disponibile alla voce '''Accessori''' nel menù delle '''Applicazioni'''.
Per utilizzare '''ClamAV''' tramite interfaccia grafica, [[AmministrazioneSistema/InstallareProgrammi|installare]] il pacchetto [[apt://clamtk | clamtk]]. <<BR>>
Al termine dell'installazione sarà possibile [[AmbienteGrafico/AvviareProgrammi|avviare]] il programma.
Linea 34: Linea 31:
E' possibile integrare la scansione dei file e delle directory nel menu contestuale di '''Nautilus'''. Per fare ciò, installare il pacchetto [[apt://nautilus-clamscan|nautilus-clamscan]].
In Ubuntu 12.04 è possibile integrare la scansione dei file e delle directory nel menu contestuale di '''Nautilus'''. Per fare ciò, installare il pacchetto [[apt://nautilus-clamscan|nautilus-clamscan]]. <<BR>>
Linea 38: Linea 34:
== Aggiornamento ==

Terminata l'installazione è possibile che vengano chieste alcune domande su come ottenere gli aggiornamenti dei virus, in questo caso selezionare il download, e gli aggiornamenti verranno scaricati automaticamente, mentre nel caso in cui venga visualizzato un messaggio simile a questo:{{{
/etc/init.d/clamav-daemon restart
 * Fermare ClamAV daemon clamd [ OK ]
 * Avviare ClamAV daemon clamd
LibClamAV Attenzione: *** Questa versione del motore di Clamav è superata. ***
LibClamAV Attenzione: *** DON'T PANIC! Leggi http://www.clamav.net/support/faq ***
LibClamAV Attenzione: ***********************************************************
                                                                         [ OK ]
}}}è possibile effettuare l'aggiornamento del '''motore antivirus di ClamAV'''. Per fare ciò, procedere come segue:

0. Aggiungere il PPA di '''ClamAV''' su Launchpad digitando il seguente comando in una finestra di terminale:{{{
sudo add-apt-repository ppa:ubuntu-clamav/ppa
}}}

0. Ricaricare la lista dei pacchetti digitando il seguente comando:{{{
sudo apt-get update
}}}

0. Aggiornare i pacchetti di '''ClamAV''' digitando il seguente comando:{{{
sudo apt-get upgrade
}}}
##== Aggiornamento ==
##
##
Terminata l'installazione è possibile che vengano chieste alcune domande su come ottenere gli aggiornamenti dei virus, in questo caso selezionare il download, e gli aggiornamenti verranno scaricati automaticamente, mentre nel caso in cui venga visualizzato un messaggio simile a questo:{{{
##/etc/init.d/clamav-daemon restart
## * Fermare ClamAV daemon clamd [ OK ]
## * Avviare ClamAV daemon clamd
##LibClamAV Attenzione: *** Questa versione del motore di Clamav è superata. ***
##LibClamAV Attenzione: *** DON'T PANIC! Leggi http://www.clamav.net/support/faq ***
##LibClamAV Attenzione: ***********************************************************
## [ OK ]
##}}}è possibile effettuare l'aggiornamento del '''motore antivirus di ClamAV'''. Per fare ciò, procedere come segue:
##
##
0. Aggiungere il PPA di '''ClamAV''' su Launchpad digitando il seguente comando in una finestra di terminale:{{{
##sudo add-apt-repository ppa:ubuntu-clamav/ppa
##}}}
##
##
0. Ricaricare la lista dei pacchetti digitando il seguente comando:{{{
##sudo apt-get update
##}}}
##
##
0. Aggiornare i pacchetti di '''ClamAV''' digitando il seguente comando:{{{
##sudo apt-get upgrade
##}}}
Linea 66: Linea 62:
Per aggiornare il database dei virus digitare il seguente comando all'interno di una finestra di terminale:{{{ Per aggiornare il database dei virus digitare il seguente comando all'interno di una finestra di [[AmministrazioneSistema/RigaDiComando|terminale]]:{{{
Linea 69: Linea 65:
'''ClamAV''' invece viene regolarmente aggiornato all'ultima versione tramite i normali [[AmministrazioneSistema/Aggiornamenti|aggiornamenti di sistema]].
Linea 75: Linea 72:
}}} Sostituire le diciture «serveraddress» e « portnumber» con l'indirizzo IP ed il numero della porta del proxy. }}} Sostituire le diciture ''serveraddress'' e ''portnumber'' con l'indirizzo IP ed il numero della porta del proxy.
Linea 77: Linea 74:
= Scansione = <<Anchor(Scansione)>>
= Scansione da Terminale =
Linea 79: Linea 77:
Ecco alcuni esempi d'uso per '''clamscan''':

* Per effettuare la scansione di tutti i file, cartelle e sotto cartelle presenti sul computer digitare il seguente comando:{{{
 * Per effettuare la scansione di tutti i file, cartelle e sotto cartelle presenti sul computer digitare il seguente comando nel [[AmministrazioneSistema/RigaDiComando|terminale]]:{{{
Linea 87: Linea 83:
È possibile utilizzare diverse opzioni di scansione, da inserire nei comandi precedenti prima del percorso da scansionare (rispettivamente '''/''' e '''/home'''). Ad esempio:
Linea 88: Linea 85:
 * Per effettuare la scansione di tutti i file sul computer e riprodurre il suono di un campanello quando vengono trovati file infetti, digitare il seguente comando:{{{
clamscan -r --bell /
}}}
||<#cccccc 27%> '''Opzioni''' ||<#cccccc 73%> '''Descrizione''' ||
||<#f7f7f7> '''-i''' || Mostra nel terminale solo i file risultati positivi alla scansione. ||
||<#f7f7f7> '''--bell''' || Riproduce il suono di un campanello quando vengono trovati file infetti. ||
||<#f7f7f7> '''--log=clamavlog.txt''' || Crea il file `clamavlog.txt` nella propria `/home` contenente il resoconto della scansione. I file risultati positivi alla scansione saranno indicati con la scritta '''FOUND'''. ||
||<#f7f7f7> '''--exclude-dir='/percorso/da/escludere' ''' || Esclude una cartella dalla scansione. ||
||<#f7f7f7> '''--max-filesize=750M''' || Stabilisce una dimensione massima di 750 MB dei file da analizzare. ||
||<#f7f7f7> '''-r --remove''' || Rimuove automaticamente tutti i file infetti nella cartella scansionata ||
||<#f7f7f7> '''-r --move=/patch/to/folder''' || Sposta/Copia tutti i file infetti della cartella scansionata in una directory dedicata per poterli controllare successivamente ||
Linea 92: Linea 94:
 * Per effettuare la scansione di tutti i file sul computer e procedere alla rimozione dei file infetti qualora ne venissero scoperti, digitare il seguente comando:{{{
clamscan -r / --remove
}}}
Linea 96: Linea 95:
'''ClamAV''' permette molti altri metodi di scansione dei file, per la lista completa consultare il manuale digitando in una finestra di terminale:{{{ Per la lista completa consultare il manuale digitando nel terminale:{{{


Problemi in questa pagina? Segnalali in questa discussione

Introduzione

E' risaputo che i virus per sistemi Windows non possono funzionare su sistemi Gnu/Linux e che quelli per Linux sono rarissimi. Quindi per un'installazione desktop di Linux un programma antivirus può risultare superfluo.

ClamAV è un antivirus utile in ambienti misti (ad esempio su macchine con sopra installati sia Linux che Windows in cui i file scaricati dal sistema Linux devono essere scansionati prima di essere passati al sistema Windows) per scansionare gli allegati delle mail o per l'uso combinato con programmi di terze parti come Samba o server di posta.

Installazione

Installare il pacchetto clamav.
Questo pacchetto installerà il programma in versione applicativo standard, utile per effettuare la scansione manuale di un singolo file o dell'intero File System.

Per uso automatizzato

Installare il pacchetto clamav-daemon.
Questo pacchetto installerà il demone del programma per un uso più regolare, orientato ad esempio per la scansione di tutti i messaggi e-mail.

Interfaccia grafica

Per utilizzare ClamAV tramite interfaccia grafica, installare il pacchetto clamtk.
Al termine dell'installazione sarà possibile avviare il programma.

Integrazione in Nautilus

In Ubuntu 12.04 è possibile integrare la scansione dei file e delle directory nel menu contestuale di Nautilus. Per fare ciò, installare il pacchetto nautilus-clamscan.
Sarà ora possibile avviare la scansione facendo clic con il pulsante destro del mouse su un file o una directory e selezionando Scan for viruses....

Utilizzo

Aggiornare la definizione dei virus

Per aggiornare il database dei virus digitare il seguente comando all'interno di una finestra di terminale:

sudo freshclam

ClamAV invece viene regolarmente aggiornato all'ultima versione tramite i normali aggiornamenti di sistema.

Proxy

Se si utilizza un Proxy HTTP, per connettersi a Internet, modificare con un editor di testo e con i privilegi di amministratore il file /etc/clamav/freshclam.conf aggiungendo le seguenti righe:

HTTPProxyServer serveraddress
HTTPProxyPort portnumber

Sostituire le diciture serveraddress e portnumber con l'indirizzo IP ed il numero della porta del proxy.

Scansione da Terminale

  • Per effettuare la scansione di tutti i file, cartelle e sotto cartelle presenti sul computer digitare il seguente comando nel terminale:

    clamscan -r / 
  • Per effettuare la scansione di tutti i file, cartelle e sottocartelle presenti nella /home digitare il seguente comando:

    clamscan -r /home

È possibile utilizzare diverse opzioni di scansione, da inserire nei comandi precedenti prima del percorso da scansionare (rispettivamente / e /home). Ad esempio:

Opzioni

Descrizione

-i

Mostra nel terminale solo i file risultati positivi alla scansione.

--bell

Riproduce il suono di un campanello quando vengono trovati file infetti.

--log=clamavlog.txt

Crea il file clamavlog.txt nella propria /home contenente il resoconto della scansione. I file risultati positivi alla scansione saranno indicati con la scritta FOUND.

--exclude-dir='/percorso/da/escludere'

Esclude una cartella dalla scansione.

--max-filesize=750M

Stabilisce una dimensione massima di 750 MB dei file da analizzare.

-r --remove

Rimuove automaticamente tutti i file infetti nella cartella scansionata

-r --move=/patch/to/folder

Sposta/Copia tutti i file infetti della cartella scansionata in una directory dedicata per poterli controllare successivamente

Per la lista completa consultare il manuale digitando nel terminale:

man clamscan

Eseguire ClamAV come demone

Installando il pacchetto clamav-daemon, è possibile utilizzare clamdscan dove in precedenza si è utilizzato clamscan, con questa opzione si è in grado di connettersi a un demone ClamAV e il programma resterà sempre in background.

Ulteriori risorse


CategorySicurezza