clamav 사용하기

소프트웨어 추가/제거 에서

clamav, clamav-update(자동업데이트), clamav-data, clam-tk(프론트엔드  gui)

를 설치한다.

바이러스 정보업데이트는

#freshclam

을 실행한다. 처음에는

ERROR: Please edit the example config file /etc/freshclam.conf

ERROR: Can't open/parse the config file /etc/freshclam.conf

이런 메시지가 뜨면서 업데이트가 되지 않는다.

/etc/freshclam.conf 에서 Example 라인을 주석처리 한다.

# Comment or remove the line below.

#Example

 

/var/log/ 에 freshclam.log 파일을 만들고 권한은 660으로 한다.

이제 freshclam을 실행하면 업데이트가 진행이 된다.

다음은 crontab을 이용한 자동업데이트 설정이다.

/etc/cron.d/clamav-update 파일이 있다.

0  */3 * * * root /usr/share/clamav/freshclam-sleep

freshclam-sleep를 실행하면 에러메시지가 나온다.

/etc/sysconfig/freshclam 에서 다음 글을 주석처리 한다.

### !!!!! REMOVE ME !!!!!!

### REMOVE ME: By default, the freshclam update is disabled to avoid

### REMOVE ME: network access without prior activation

FRESHCLAM_DELAY=disabled-warn # REMOVE ME

자동 업데이트가 되는지는 나중에 확인해 본다.