ClamAV auf Ubuntu installieren und konfigurieren

Die Sicherheit eines dedizierten Servers oder eines VPS erfordert regelmäßige Überprüfungen des Systems auf Schadsoftware.

ClamAV ist ein kostenloser Open-Source-Virenscanner für Linux. Er unterstützt automatische und manuelle Datenbankaktualisierungen, Datei-Scans sowie die Integration in Systemdienste.

ClamAV installieren

Installieren Sie den Virenscanner mit folgendem Befehl:

sudo apt install clamav clamav-daemon

Nach der Installation empfiehlt es sich, automatische Datenbankaktualisierungen und regelmäßige System-Scans zu konfigurieren.

Virendatenbanken aktualisieren

Automatische Aktualisierung

1. Stoppen Sie den Dienst für automatische Aktualisierungen:

sudo systemctl stop clamav-freshclam

2. Aktualisieren Sie die Datenbanken:

sudo freshclam

3. Starten Sie den Dienst anschließend wieder:

sudo systemctl start clamav-freshclam

Manuelle Aktualisierung

Laden Sie die Dateien main.cvd, daily.cvd und bytecode.cvd von der offiziellen ClamAV-Website herunter.

1. Verschieben Sie die heruntergeladenen Dateien in den Ordner /var/lib/clamav/:

cp ~/Downloads/*.cvd /var/lib/clamav/

2. Setzen Sie den korrekten Eigentümer und die Berechtigungen:

chown clamav:clamav /var/lib/clamav/*.cvd
chmod 644 /var/lib/clamav/*.cvd

3. Starten Sie den ClamAV-Dienst neu, damit die Datenbanken neu geladen werden:

sudo systemctl restart clamav

Version prüfen

Überprüfen Sie die Version des Virenscanners:

clamd --version

Beispielausgabe:

root@host:~# clamd --version
ClamAV 0.103.5

Grafische Oberfläche ClamTK

Wenn Sie lieber mit einer grafischen Oberfläche arbeiten, installieren Sie ClamTK — ein praktisches Verwaltungswerkzeug für ClamAV:

sudo apt install clamtk

Scans automatisieren

Richten Sie automatische Scans über cron ein — ein Werkzeug zur zeitgesteuerten Ausführung von Aufgaben auf dem Server.

1. Öffnen Sie den Cron-Editor:

crontab -e

2. Fügen Sie die folgende Zeile für die tägliche Ausführung hinzu:

39 3 1-5 * * /root/clamav.sh

Parameter der Zeile:

• 39 — Minuten.
• 3 — Stunden.
• 1-5 — Tage des Monats (vom 1. bis zum 5. eines jeden Monats).
• * * — jeden Monat und jeden Wochentag.

Das Skript wird täglich um 3:39 Uhr vom 1. bis zum 5. jeden Monats ausgeführt.

ClamAV entfernen

Entfernen Sie den Virenscanner mit folgendem Befehl:

sudo apt remove clamav clamav-daemon

Falls Sie die Datenbanken manuell heruntergeladen haben, entfernen Sie diese ebenfalls:

sudo rm -Rf /var/lib/clamav