Installazione e configurazione di ClamAV su Ubuntu

La sicurezza di un server dedicato o di un VPS richiede verifiche periodiche del sistema alla ricerca di software dannoso.

ClamAV è un antivirus open source gratuito per Linux. Supporta l'aggiornamento automatico e manuale dei database, la scansione dei file e l'integrazione con i servizi di sistema.

Installare ClamAV

Installa l'antivirus con il seguente comando:

sudo apt install clamav clamav-daemon

Dopo l'installazione, è consigliabile configurare gli aggiornamenti automatici dei database e le scansioni periodiche del sistema.

Aggiornare i database antivirus

Aggiornamento automatico

1. Arresta il servizio di aggiornamento automatico:

sudo systemctl stop clamav-freshclam

2. Aggiorna i database:

sudo freshclam

3. Riavvia il servizio:

sudo systemctl start clamav-freshclam

Aggiornamento manuale

Scarica i file main.cvd, daily.cvd e bytecode.cvd dal sito ufficiale di ClamAV.

1. Sposta i file scaricati nella cartella /var/lib/clamav/:

cp ~/Downloads/*.cvd /var/lib/clamav/

2. Imposta il proprietario e i permessi corretti:

chown clamav:clamav /var/lib/clamav/*.cvd
chmod 644 /var/lib/clamav/*.cvd

3. Riavvia il servizio ClamAV per ricaricare i database:

sudo systemctl restart clamav

Verificare la versione

Controlla la versione dell'antivirus:

clamd --version

Esempio di output:

root@host:~# clamd --version
ClamAV 0.103.5

Interfaccia grafica ClamTK

Se preferisci lavorare con un'interfaccia grafica, installa ClamTK — uno strumento pratico per gestire ClamAV:

sudo apt install clamtk

Automatizzare le scansioni

Pianifica le scansioni automatiche tramite cron — uno strumento per l'esecuzione programmata di operazioni sul server.

1. Apri l'editor di cron:

crontab -e

2. Aggiungi la seguente riga per l'esecuzione quotidiana:

39 3 1-5 * * /root/clamav.sh

Parametri della riga:

• 39 — minuti.
• 3 — ore.
• 1-5 — giorni del mese (dall'1 al 5 di ogni mese).
• * * — ogni mese e ogni giorno della settimana.

Lo script verrà eseguito ogni giorno alle 3:39 dall'1 al 5 di ogni mese.

Rimuovere ClamAV

Rimuovi l'antivirus con il seguente comando:

sudo apt remove clamav clamav-daemon

Se hai scaricato i database manualmente, rimuovi anche quelli:

sudo rm -Rf /var/lib/clamav