ClamAV: scansione antivirus delle condivisioni Samba

Da Guide@Debianizzati.Org.

Samba
Arrow left.png

Condivisione risorse

Controller di dominio

Altro

Arrow right.png


Debian-swirl.png Versioni Compatibili
Debian 8 "Jessie"
Debian 9 "Stretch"
Debian 10 "Buster"

Indice

Introduzione

ClamAV è un ottimo antivirus opensource, in grado di competere con i più blasonati antivirus commerciali.
Installato su un server Samba può facilmente essere configurato per effettuare una scansione programmata delle condivisioni Samba, in modo da evitare che eventuali virus portati da un qualche client Windows si diffondano su tutta la sottorete delle macchine Microsoft.

Installazione

Per installare ClamAV basta digitare questi comandi, con privilegi di amministrazione:

# apt update
# apt install clamav

Saranno così installati tutti i pacchetti necessari, e in particolare clamav-freshclam, contenente il demone per l'aggiornamento automatico del database dei virus.

Aggiornamento delle definizioni dei virus

Il tool fornito da ClamAV per aggiornare il database dei virus si chiama per l'appunto freshclam e può funzionare in due modi:

Freshclam è un tool molto avanzato, nonostante la sua apparenza scarna: supporta la verifica delle signature e del database attraverso DNS, supporta l'autenticazione via proxy server, le firme digitali e ha una gestione avanzata degli errori. Per verificare il suo corretto funzionamento basta eseguirlo in maniera interattiva, senza specificare alcuna opzione:

# freshclam

Per controllare l'uso del demone, che dovrebbe essere già in funzione, è sufficiente:

# service clamav-freshclam status 

E se fosse necessario avviarlo, basterebbe:

# service clamav-freshclam start 

La specifica di un proxy server è configurabile nel file di configurazione /etc/clamav/freshclam.conf, aggiungendo le righe:

HTTPProxyServer myproxyserver.com
HTTPProxyPort 1234
HTTPProxyUsername myusername
HTTPProxyPassword mypass

Per rendere effettivi i cambiamenti al file di configurazione, sarà necessario riavviare il demone con:

# service clamav-freshclam restart

Scansione delle condivisioni Samba

Per effettuare una scansione manuale di una directory, basta lanciare il comando:

# clamscan -r /directory/da/controllare

Su macchine server, però, probabilmente si vorrà automatizzare il procedimento. In questo caso è sufficiente editare il crontab di root:

# crontab -e

aggiungendo le linee seguenti:

## Configuro una scansione automatica con clamav
00 00 * * * clamscan -r /directory/da/controllare

La configurazione presa in esame prevede una scansione ogni giorno a mezzanotte.

Approfondimenti

Debianizzati

Samba e OpenLDAP: creare un controller di dominio
Samba e OpenLDAP: creare un controller di dominio con Debian Etch
Samba e OpenLDAP: creare un controller di dominio con Debian Lenny
Implementare un'architettura ridondante master/slave OpenLDAP
Accedere alle condivisioni Samba dal browser
Samba: creare un cestino di rete per le condivisioni




Guida scritta da: Ferdybassi

Swirl-auth40.png Debianized 40%

Estesa da:
Verificata da:
HAL 9000 13:15, 8 set 2019 (CEST)

Verificare ed estendere la guida | Cos'è una guida Debianized

Strumenti personali
Namespace
Varianti
Azioni
Navigazione
Risorse
Strumenti