روش اسکن اتوماتیک ClamAV

[ertebat7]

سلام
دوستان من میخوام همیشه ساعت 3 بامداد ClamAV کل سرور را اسکن کنه
میشه یکی از دوستان کامل توضیح بده چه دستوراتی را باید بزنم؟
در ضمن ایا فقط اسکن میکنه این دستورات یا خودش اتوماتیک فایل ویروسی را پاک میکنه؟

ممنون پاسخ بدهید

[ertebat7]

کسی از دوستان پاسخ میتونه بده؟

[dreamdata]

سلام - ابتدا با دستور

whereis clamscan

ببینید مسیرش کجاست - که احتمال زیاد /usr/bin/clamscan باید باشه
بعد

nano /etc/crontab

آخر همه اینو بزارید :

00 3 * * * /MASIR-PEYDA-SHODE/clamscan -ir /home -l /var/log/clamscan.log --move=/tmp/virus

ان شالله که درست میشه

[irlogo]

البته همکاران صحیح توضیح دادند
اما فکر می کنم کامند زیر صحیح تر باشد


30 5 * * * /usr/bin/clamscan /home -ir --remove=yes

[dreamdata]

سلام. بهتر هست لیست ویروس ها در /tmp/virus قرار بگیره تا بدون اینکه گزارشی ایمیل بشه یا لیستی جایی باشه پاکشون کنه - بهتر نیست ؟ اینطوری ادمین سرور آماری دستش میاد که اکثر ویروس ها در کدام هاست ها بودند
نکته : اگر نمیخواید ایمیل ها چک بشن ( چون زمانبره ) :

--scan-mail=no

این پارامتر رو اضافه کنید ....
همچنین برای ایمیل شدن ریپورت میتونید میتونید از

crontab -e

استفاده کنید و ایمیلتون رو به صورت

MAILTO="email@test.com"

وارد کنید.

[ertebat7]

کد:


--scan-mail=no
این پارامتر رو اضافه کنید ....

داداش کاملتر توضیح میدی؟
این پارامتر کجا اضافه کنم؟

[dreamdata]

00 3 * * * /MASIR-PEYDA-SHODE/clamscan -ir /home -l /var/log/clamscan.log --move=/tmp/virus --scan-mail=no

[ertebat7]

من این دستور را زدم

00 3 * * * /MASIR-PEYDA-SHODE/clamscan -ir /home -l /var/log/clamscan.log --move=/tmp/virus

عذر میخوام این دستور اتوماتیک ویروس ها را پاک میکنه؟
یا یک لیستی در پوشه
tmp/virus


ایجاد میکنه؟

چطور میشه این لیست را خوند؟
tmp/virus

[dreamdata]

سلام مجدد -
فایلهای ویروسی رو کات و پیست میکنه در فوادر virus - ( خوب دیگه اون ویروس در هاست کمشتریتون نیست چرا که move شده اینجا - با پاک کردن فرقی نداره - بعد از اینکه لیست ویروس ها رو دیدید به روش زیر - میتونید پاک کنید محتوای فولدر رو )

cd /tmp/virus
ls -l

بعد که لیست رو دیدید میتونید با دستور

rm -rf /tmp/virus/*

[amirizadi]

با سلام
کسی از دوستان نحوه غیر فعال کردن clamav برای کاربران را میدونه؟

یعنی فقط مدیر سرور امکان اسکن داشته باشه