Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
clamav [Le 28/08/2018, 11:46] 193.60.133.195 Balise break fix |
clamav [Le 04/11/2020, 08:45] mavosaure Suppr de l'info obsolète sur le rachat ; ajout résol timeout |
||
|---|---|---|---|
| Ligne 3: | Ligne 3: | ||
| {{ applications:clam.png?96}} | {{ applications:clam.png?96}} | ||
| - | ====== Clam AntiVirus ====== | + | ====== ClamAV ====== |
| - | **Clam AntiVirus** (ClamAv) est un [[:antivirus]] GPL pour UNIX. La principale qualité de cet antivirus est qu'il permet de balayer les courriels reçus et envoyés avec un logiciel de messagerie classique. Le paquet que nous allons installer inclut un démon multi-tâches flexible et configurable, un antivirus en ligne de commande et un utilitaire pour une mise à jour automatique des définitions de virus via Internet. Le programme est basé sur une bibliothèque distribuée avec le paquet Clam AntiVirus, que vous pouvez utiliser pour créer votre propre logiciel. Le plus important est que la base de données des virus soit mise à jour. | + | **ClamAV** (Clam Antivirus) est un [[:antivirus]] GPL pour UNIX. La principale qualité de cet antivirus est qu'il permet de balayer les courriels reçus et envoyés avec un logiciel de messagerie classique. Le paquet que nous allons installer inclut un démon multi-tâches flexible et configurable, un antivirus en ligne de commande et un utilitaire pour une mise à jour automatique des définitions de virus via Internet. Le programme est basé sur une bibliothèque distribuée avec le paquet ClamAV, que vous pouvez utiliser pour créer votre propre logiciel. Le plus important est que la base de données des virus soit mise à jour. |
| - | Cette page explique comment installer le paquet « clamav » et comment utiliser l'antivirus. Le numéro de version de Clamav dépend de votre version d'Ubuntu. | + | Cette page explique comment installer le paquet « clamav » et comment utiliser l'antivirus. Le numéro de version de ClamAV dépend de votre version d'Ubuntu. |
| - | <note tip>Clamav [[http://investor.sourcefire.com/phoenix.zhtml?c=204582&p=irol-newsArticle&ID=1041607|a été acquis récemment par la société SourceFire]]. Le projet devrait rester opensource, cf. Tomasz Kojm, le fondateur du projet Clamav : //« Nous sommes très heureux de rejoindre Sourcefire et nous pensons que cette union va apporter une valeur ajoutée qui sera aussi bénéfique pour la communauté opensource que pour les clients commerciaux de SourceFire. »// (traduction de [[:utilisateurs:zetotof|Christophe-Marie Duquesne]]).</note> | ||
| ===== Installation ===== | ===== Installation ===== | ||
| Ligne 19: | Ligne 18: | ||
| ^ Action ^ Commande ^ | ^ Action ^ Commande ^ | ||
| - | | Mise à jour des définitions antivirus | <code>sudo freshclam</code> | | + | | Mise à jour des définitions antivirus | <code>freshclam</code> | |
| - | | Balayer les fichiers du dossier personnel | <code>sudo clamscan</code> | | + | | Balayer les fichiers du dossier personnel | <code>clamscan</code> | |
| - | | Balayer tous les fichiers du dossier personnel (avec -r "Scan subdirectories recursively")| <code>sudo clamscan -r /home/utilisateur</code> | | + | | Balayer tous les fichiers du dossier personnel (avec -r "Scan subdirectories recursively")| <code>clamscan -r /home/utilisateur</code> | |
| - | | Balayer le disque dur entier | <code>sudo clamscan -r /</code> | | + | | Balayer le disque dur entier | <code>clamscan -r /</code> | |
| - | | Balayer une partition Windows (Fat 32), montée en "/mnt/D". Signal sonore et affichage si virus trouvé et écriture dans virus.log |<code>sudo clamscan --bell -r -i --log=/var/log/clamav/virus.log /mnt/D/</code>| | + | | Balayer une partition Windows (Fat 32), montée en "/mnt/D". Signal sonore et affichage si virus trouvé et écriture dans virus.log |<code>clamscan --bell -r -i --log=/home/utilisateur/virus.log /mnt/D/</code>| |
| Ligne 33: | Ligne 32: | ||
| </file> | </file> | ||
| - | * Ou si un autre processus bloque freshclam et l'écriture dans le fichier /var/log/resul_freshclam.txt : | + | Ou si un autre processus bloque freshclam et l'écriture dans le fichier /var/log/resul_freshclam.txt : |
| <file bash> | <file bash> | ||
| #!/bin/sh | #!/bin/sh | ||
| Ligne 55: | Ligne 54: | ||
| Voir le [[http://forum.ubuntu-fr.org/viewtopic.php?pid=11975411#p11975411|forum]] | Voir le [[http://forum.ubuntu-fr.org/viewtopic.php?pid=11975411#p11975411|forum]] | ||
| + | |||
| + | ==== Mises à jour manuelle des signatures ==== | ||
| + | === Exécution de la mise jour des signatures === | ||
| + | |||
| + | Normalement, vous pouvez exécutez les mises à jour en exécutant ces trois commandes (qui vous permettent dans l'ordre d'arrêter le service, de lancer la mise à jour et de relancer le service): | ||
| + | systemctl stop clamav-freshclam | ||
| + | sudo freshclam | ||
| + | systemctl start clamav-freshclam | ||
| + | | ||
| + | === Augmentation du délai de récupération des mises à jours === | ||
| + | Par défaut, ce délai ("timeout") est souvent trop réduit. L'exécution de la commande de la commande **freshclam** (cf. paragraphe ci-dessus) donne donc souvent lieu à des erreurs similaires à celle-ci : | ||
| + | <code>Wed Nov 4 07:28:07 2020 -> ClamAV update process started at Wed Nov 4 07:28:07 2020 | ||
| + | Wed Nov 4 07:28:07 2020 -> daily.cvd database is up to date (version: 25977, sigs: 4338215, f-level: 63, builder: raynman) | ||
| + | Wed Nov 4 07:28:07 2020 -> main database available for download (remote version: 59) | ||
| + | Wed Nov 4 07:28:37 2020 -> ^Download failed (28) Wed Nov 4 07:28:37 2020 -> ^ Message: Timeout was reached | ||
| + | Wed Nov 4 07:28:37 2020 -> ^getcvd: Can't download main.cvd from https://database.clamav.net/main.cvd | ||
| + | Wed Nov 4 07:28:37 2020 -> Trying again in 5 secs... | ||
| + | Wed Nov 4 07:28:42 2020 -> main database available for download (remote version: 59) | ||
| + | Wed Nov 4 07:29:12 2020 -> ^Download failed (28) Wed Nov 4 07:29:12 2020 -> ^ Message: Timeout was reached | ||
| + | Wed Nov 4 07:29:12 2020 -> ^getcvd: Can't download main.cvd from https://database.clamav.net/main.cvd | ||
| + | Wed Nov 4 07:29:12 2020 -> Trying again in 5 secs...</code> | ||
| + | |||
| + | La solution est donc d'augmenter ce délai(([[https://dhenandi.com/solved-clamav-download-failed-message-timeout-was-reached/|[Solved] ClamAV Download Failed, Message: Timeout was reached]])) en modifiant le fichier de configuration de freshclam(([[Documentation - Configuration - freshclam.conf|http://www.clamav.net/documents/configuration#freshclamconf]])). | ||
| + | |||
| + | * Pour cela, il faut arrêter le service, si ce n'était pas déjà fait: | ||
| + | <code>systemctl stop clamav-freshclam</code> | ||
| + | * [[:tutoriel:comment_modifier_un_fichier|Modifier]] le fichier de configuration de freshclam **/etc/clamav/freshclam.conf** en remplaçant : | ||
| + | <code>ReceiveTimeout 30</code> | ||
| + | par | ||
| + | <code># ReceiveTimeout 30 -> Timeout | ||
| + | ReceiveTimeout 300</code> | ||
| + | * On peut alors relancer la mise à jour manuelle des définitions avec <code>sudo freshclam</code> et vérifier qu'elle se déroule normalement. On devrait obtenir un message similaire à celui-ci: | ||
| + | <code>Wed Nov 4 07:55:17 2020 -> ClamAV update process started at Wed Nov 4 07:55:17 2020 | ||
| + | Wed Nov 4 07:55:17 2020 -> daily.cvd database is up to date (version: 25977, sigs: 4338215, f-level: 63, builder: raynman) | ||
| + | Wed Nov 4 07:55:17 2020 -> main.cvd database is up to date (version: 59, sigs: 4564902, f-level: 60, builder: sigmgr) | ||
| + | Wed Nov 4 07:55:17 2020 -> bytecode.cvd database is up to date (version: 331, sigs: 94, f-level: 63, builder: anvilleg)</code> | ||
| + | * On peut alors relancer le service | ||
| + | <code>systemctl start clamav-freshclam</code> | ||
| + | |||
| ===== Paramètres ===== | ===== Paramètres ===== | ||