在Linux服務器下有效查殺windows 病毒?

cduedu

Linux下存儲的都是WINODWS 文件，現(xiàn)在希望通過Linux服務器對這些文件進行查殺，不殺也可以，直接調(diào)用命令或者API把文件刪除就可以了�，F(xiàn)在有沒有這樣比較好的解決方法。要對他進行病毒查找的原因是不想這些文件再次通過我們的服務器轉給最終用戶。大家有沒有好的解決方案�。�

wenhq

windows病毒在linux下找，殺雞用牛刀。為什么不在windows上查，查完傳到linux上

cduedu

回復 2# wenhq


這個不太現(xiàn)實哈，目前數(shù)據(jù)大概有1PB了，你這么殺會殺死人的。


   

lbseraph

用ClamAV試一下~

wenhq

回復 3# cduedu
哈哈，確實很大，

   

cduedu

回復 4# lbseraph


測試了下ClamAV 目前來看效果還可以，但就是他的病毒庫更新似乎跟不太上，做成產(chǎn)品賣給客戶怕客戶找茬。領導想買個商業(yè)版來結合開發(fā)。

先前找了一個文件測試，我個人認為是無毒的RAR大約600M，ClamAV沒有查出毒來，用了不到20秒。NOD32 for linux花了39分鐘，查出141個病毒。小紅個花了大約2分鐘，查出471個病毒來。 看來nod32在性能上就不滿足，當然我是用的默認查毒，不知道是否還有快速的方法。
   

lbseraph

你這個算是事后掃描了吧？相當于全盤掃描，用速度快的軟件也比平時快不了多少~

ljwsy

在FreeBSD下我是用svf-clamav（samba-virusfilter包）在samba共享文件打開或關閉時掃描，發(fā)現(xiàn)是病毒后直接移走：

1. [exch]
   
2.         path            =       /smb/d2/exch
   
3.         public          =       yes
   
4.         writable        =       yes
   
5.         force user      =       smb
   
6.         browseable      =       no
   
7.         allow hosts     =       192.168.0. 192.168.8. 172.16.
   
8.         vfs objects     =       svf-clamav
   
9.         svf-clamav:socket path = /var/run/clamav/clamd.sock
   
10.         svf-clamav:scan on open = yes
    
11.         svf-clamav:scan on close = yes
    
12.         svf-clamav:max file size = 50M
    
13.         svf-clamav:min file size = 20
    
14.         svf-clamav:infected file action = quarantine
    
15.         svf-clamav:quarantine directory  = /var/log/samba/quarantine
    
16.         svf-clamav:quarantine prefix = svf.
    
17.         svf-clamav:connect timeout = 5000
    

復制代碼

ljwsy