https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Clamav_Workshop_Basics 2026-06-28T21:10:15Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Clamav_Workshop_Basics&diff=60612&oldid=prev 2025-03-22T18:25:21Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 22. März 2025, 18:25 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">= ClamAV Workshop =</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Ziel des Workshops ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Ziel des Workshops ==</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-60611:rev-60612 --> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Clamav_Workshop_Basics&diff=60611&oldid=prev 2025-03-22T18:25:11Z

<p>Die Seite wurde neu angelegt: „= ClamAV Workshop = == Ziel des Workshops == * Einführung in ClamAV als Open-Source-Virenscanner * Durchführung manueller Scans * Erkennen von Schadsoftwar…“</p> <p><b>Neue Seite</b></p><div>= ClamAV Workshop =<br /> <br /> == Ziel des Workshops ==<br /> <br /> * Einführung in ClamAV als Open-Source-Virenscanner<br /> * Durchführung manueller Scans<br /> * Erkennen von Schadsoftware mit Testdateien<br /> * Analyse von Scan-Ergebnissen<br /> * Vorbereitung auf optionales Echtzeit-Scanning<br /> <br /> == Voraussetzungen ==<br /> <br /> * Debian- oder Ubuntu-System<br /> * Root-Zugriff oder sudo-Rechte<br /> * Internetverbindung zum Signatur-Download<br /> <br /> == Installation von ClamAV ==<br /> <br /> * apt update<br /> * apt install clamav clamav-daemon<br /> <br /> == Virensignaturen aktualisieren ==<br /> <br /> * systemctl stop clamav-freshclam<br /> * freshclam<br /> * systemctl start clamav-freshclam<br /> <br /> Wenn kein Dienst läuft, kann auch nur folgender Befehl genutzt werden:<br /> <br /> * freshclam<br /> <br /> == Erster Scan ==<br /> <br /> Kompletten Home-Ordner rekursiv scannen:<br /> <br /> * clamscan -r /home<br /> <br /> Nur infizierte Dateien anzeigen:<br /> <br /> * clamscan -r --infected /home<br /> <br /> == EICAR-Testdatei prüfen ==<br /> <br /> Die EICAR-Datei ist ein ungefährlicher Testvirus, um die Funktionsfähigkeit zu überprüfen.<br /> <br /> * wget https://www.eicar.org/download/eicar.com.txt<br /> * clamscan eicar.com.txt<br /> <br /> ClamAV sollte die Datei als Virus erkennen und melden.<br /> <br /> == clamd und clamdscan verwenden ==<br /> <br /> Prüfen, ob der Dienst läuft:<br /> <br /> * systemctl status clamav-daemon<br /> <br /> Datei mit clamdscan prüfen:<br /> <br /> * clamdscan eicar.com.txt<br /> <br /> == Logs und Fundberichte auswerten ==<br /> <br /> Die Logdatei von ClamAV liegt standardmäßig unter:<br /> <br /> &lt;pre&gt;/var/log/clamav/clamav.log&lt;/pre&gt;<br /> <br /> == Optional: Quarantäne-Verzeichnis einrichten ==<br /> <br /> * mkdir /var/quarantine<br /> * clamscan --infected --move=/var/quarantine -r /data<br /> <br /> Damit werden infizierte Dateien automatisch verschoben.<br /> <br /> == Weiterführende Themen ==<br /> <br /> * Zeitgesteuerte Scans per Cronjob oder systemd-Timer<br /> * E-Mail-Benachrichtigung bei Funden<br /> * Integration mit Mailservern (z. B. via Amavis oder Rspamd)<br /> * Echtzeitprüfung mit fanotify-Wrappern wie clamav-fanotify oder clamfs</div>

Thomas.will