ЦламАВ је моћан антивирус отвореног кода што нам даје висок ниво сигурности на различитим платформама које су посебно дизајниране за анализу е -поште. ЦламАВ укључује велики број услужних програма који ће нам несумњиво пружити велику подршку на нивоу безбедности наших система.
Главне карактеристике које се налазе у ЦламАВ -у
- Брзо и ефикасно скенирање.
- Способност откривања више од милион претњи, укључујући тројанце, црве, злонамерни софтвер мобилних уређаја и друго.
- Лиценцирано од стране ГНУ верзије 2.
- Омогућава скенирање екстензија као што су дмг, 7зип, рар, исо, имг, зип, између многих других.
- ПОСИКС преносив.
- Подржава ЕЛФ и Мацх-О датотеке и 32 и 64 бита.
- ЦламАВ има могућност да подржава све формате поште.
- Подржава ХТМЛ, ПДФ и шифроване датотеке.
- Ажурирана база података са могућношћу подршке шифрованим ажурирањима, дигиталним потписима и другим сигурносним механизмима.
Оперативни системи подржани од ЦламАВ -а
- ГНУ / Линук
- Мицрософт Виндовс
- МАЦ ОС Кс
- ОпенБСД
- ФрееБСД
- Соларис
Ако желимо да консултујемо додатне функције ЦламАВ -а, можемо отићи на службену страницу и проверити документацију.
1. Како инсталирати ЦламАВ на Убунту 16.04 ЛТС
Анализираћемо како инсталирати ЦламАВ у Убунту 16.04 ЛТС окружење. Први корак који ћемо предузети биће ажурирати систем, за ово ћемо унети следећу команду:
судо апт-гет упдате && судо апт-гет упграде -иНакон што извршимо ажурирање, ми ћемо инсталирајте ЦламАВ на Убунту, за ово уносимо следеће:
судо апт-гет инсталл цламав цламав-даемон -иБелешкаЗапамтите да ми судо постављамо у случају да нисмо роот корисници.
Након што су пакети правилно преузети и инсталирани, морамо наставити до ажурирати базу податакаОво вам помаже да будете у току са листом вируса, јер се нови вируси објављују сваки дан. За ажурирање базе података унећемо следеће:
судо фресхцламВидећемо како систем показује да је наша база података застарела и покреће процес ажурирања базе података.
Видимо да је наша база података ажурирана.
2. Како скенирати помоћу ЦламАВ -а
Основна сврха ЦламАВ -а је скенирајте систем на вирусе да видимо како можемо извршити анализу помоћу овог сјајног алата. Да бисмо извршили скенирање, користићемо следећу синтаксу:
судо цламсцан -р именик или фасциклаНа пример, извршићемо кућно скенирање, за то ћемо унети следеће:
судо цламсцан -р / хомеДобивени резултат видећемо на следећи начин:
ЦламАВ структура
- Познавање вируса: Означава број вируса који се налазе у бази података ЦламАВ.
- Верзија мотора: Означава верзију антивирусног механизма.
- Скенираних директоријума: Односи се на број скенираних директоријума.
- Скениране датотеке: Означава број датотека које су скениране.
- Заражене датотеке: Означава број датотека заражених неком врстом вируса.
- Скенирани подаци: Односи се на величину података и датотека које су анализиране.
- Подаци су прочитани: Односи се на радијус читања који је ЦламАВ користио током процеса анализе.
- време: Показује укупно време потребно за скенирање.
До сада смо видели да је ЦламАВ анализа показала да је наш систем без вируса, али шта ако ЦламАВ открије вирус у систему? Хајде да видимо шта ће се догодити. Унећемо следеће за преузимање датотеке у .зип формату коју ће ЦламАВ открити као сумњиву.
Уносимо следеће:
вгет хттп://ввв.еицар.орг/довнлоад/еицар_цом.зип
Поново ћемо скенирати помоћу:
судо цламсцан -р / хомеИ ово ће бити резултат:
Као што примећујемо у низу Заражене датотеке Откривена је датотека са вирусом (она коју смо преузели). На овај начин можемо имати анализу колико датотека може бити заражено на нашем систему.
3. Како избрисати датотеке заражене ЦламАВ -ом
Да бисмо елиминисали датотеке које представљају неку врсту инфекције, ући ћемо у следећу синтаксу:
судо цламсцан --инфецтед --ремове --рецурсиве / хомеОво нам омогућава да видимо само оне датотеке које су заражене, а коначни резултат ће бити следећи:
Имајте на уму да горњи део означава да је датотека уклоњена. Ово је процес за уклањање оних датотека које смо заразили у нашем Убунту 16.04 ЛТС систему.
4. Како аутоматизовати задатке ажурирања и извршавања у ЦламАВ -у
Веома је важно да имамо знање о томе како можемо аутоматизирати овај задатак, како ажурирањем базе података, тако и извршавањем скенирања, јер због времена не можемо увијек радити ручни процес. Да бисмо аутоматизовали ове задатке, морамо покренути следеће демоне (даемон) у позадини да бисте се побринули за ово:
судо /етц/инит.д/цламав-даемон старт судо /етц/инит.д/цламав-фресхцлам старт
На овај начин можемо аутоматизовати процес ажурирања и анализе ЦламАВ -а.
5. Задаци конфигурације ЦламАВ -а
ЦламАВ, као и многе друге апликације, има низ комбинација које нам омогућавају извршавање одређених задатака у нашем Убунту окружењу, ако их желимо знати морамо унети следећу команду:
цламсцан -помоћВидећемо следеће:
Као што видимо, са ЦламАВ -ом имамо интуитиван и моћан алат који ће нам помоћи да одржимо безбедно и поуздано окружење.
