Installazione Clamav in Debian

Installazione

Debian Squeeze

• Aggiungere la fonte, se non già presente:

sudoedit /etc/apt/sources.list

...
deb http://ftp.it.debian.org/debian             squeeze-updates main contrib non-free
deb http://security.debian.org/                 squeeze/updates main contrib non-free
...

• Installare

sudo apt-get update && \
sudo apt-get dist-upgrade && \
sudo apt-get install clamav-daemon libclamunrar6

Debian >= Wheezy

• Installare

sudo apt-get update && \
sudo apt-get dist-upgrade && \
sudo apt-get install clamav clamav-daemon libclamunrar7

Configurazione

• Per il funzionamento con amavis, impostare:

sudoedit  /etc/clamav/clamd.conf

AllowSupplementaryGroups true

Altrimenti la scansione di amavis fallisce con clamd, e si ottiene l'errore:

Mar 11 18:59:40 myserver amavis[18226]: (18226-03) (!)run_av (ClamAV-clamd) FAILED - unexpected , output="/var/lib/amavis/tmp/amavis-20160311T185044-18226-VIje1ebd/parts: lstat() failed: Permission denied. ERROR\n"

• Impostare lo scaricamento delle signatures di Google Safebrowsing per i siti di Phishing e malware:

sudoedit /etc/clamav/freshclam.conf

SafeBrowsing Yes

• Riavviare clamav-daemon:

sudo /etc/init.d/clamav-daemon stop; sudo /etc/init.d/clamav-daemon start

• Se necessario, impostare un proxy per lo scaricamento degli aggiornamenti:

sudoedit /etc/clamav/freshclam.conf 

HTTPProxyServer proxy.metrica.priv
HTTPProxyPort 3128

• Fermare il daemon di aggiornamento

sudo /etc/init.d/clamav-freshclam stop

• Aggiornare il database, e verificare che scarichi anche le firme di Google Safebrowsing:

sudo freshclam -v

• Riattivare il daemon di aggiornamento

sudo /etc/init.d/clamav-freshclam start

Installazione decompressori

Debian Squeeze

sudo apt-get install unrar arj unzip unace

Debian >= Wheezy

sudo apt-get install unrar arj unzip unace-nonfree