Cum scanezi serverul de malware cu ClamAV

ClamAV este un antivirus open-source folosit pentru a scana servere, în special cele care primesc fișiere de la utilizatori (upload-uri, atașamente de email).

1. Instalare

apt-get update -y
apt-get install -y clamav clamav-daemon

2. Actualizează baza de semnături

systemctl stop clamav-freshclam
freshclam
systemctl start clamav-freshclam

3. Scanează un director

clamscan -r --infected /var/www

Opțiunea -r scanează recursiv, --infected afișează doar fișierele problematice.

4. Programează scanări automate

Adaugă în cron o scanare zilnică care pune fișierele infectate în carantină:

0 2 * * * clamscan -r --move=/var/quarantine /var/www

Sfat

Scanarea consumă mult RAM și CPU. Rulează-o noaptea, la ore cu trafic redus. Combină cu backup regulat, vezi ghidurile de backup, ca să poți reveni curat dacă găsești o infecție.