ClamAV - 版の履歴

Kgx: /* データベースの更新 */ 更新

2023-01-11T15:39:01Z

データベースの更新: 更新

← 古い版		2023年1月12日 (木) 00:39時点における版
24行目:		24行目:
	# freshclam		# freshclam

			プロキシを使っている場合は、{{ic\|/etc/clamav/freshclam.conf}} を編集して、HTTPProxyServer、HTTPProxyPort、HTTPProxyUsername、および HTTPProxyPassword を更新します。
⚫	データベースのファイルは以下に保存されます:

		⚫	データベースファイルは次の場所に保存されます:

	/var/lib/clamav/daily.cvd		/var/lib/clamav/daily.cvd
	/var/lib/clamav/main.cvd		/var/lib/clamav/main.cvd
	/var/lib/clamav/bytecode.cvd		/var/lib/clamav/bytecode.cvd

	ウイルス定義~~をアップデートす~~る~~サービスは~~ {{ic\|clamav-freshclam.service}} ~~です。このサービス~~を起動・有効化~~することでウイルス定義が最新になり~~ます。		ウイルス定義が最新に保たれるように {{ic\|clamav-freshclam.service}} を [[起動/有効化]] します。

	== デーモンの起動 ==		== デーモンの起動 ==

Kgx: /* 参照 */ 同期

2023-01-11T15:34:03Z

参照: 同期

← 古い版		2023年1月12日 (木) 00:34時点における版
309行目:		309行目:

	* [[Wikipedia:ja:Clam AntiVirus]]		* [[Wikipedia:ja:Clam AntiVirus]]
	* [[ClamSMTP]]

Kgx: 同期

2023-01-11T15:30:34Z

同期

@@ 167行目: / 167行目: @@
 オンアクセススキャンはファイルを読み書き実行した際にスキャンを実行する機能です。
-{{Warning | この時点（2021年11月）では、ClamAV でのオンアクセススキャンはまだ未成熟であり、原因不明の clamd クラッシュが発生する可能性があり、コンテナ化されたプロセスは保護されません。したがって、それがセキュリティの向上であるかどうかは議論の余地があります。規制や契約、あるいは自分自身の好奇心でそうせざるを得ない場合を除き、有効にしないでください。}}
+{{Warning | この時点(2021年11月)では、ClamAV でのオンアクセススキャンはまだ未成熟であり、原因不明の clamd クラッシュが発生する可能性があり、コンテナ化されたプロセスは保護されません。したがって、それがセキュリティの向上であるかどうかは議論の余地があります。規制や契約、あるいは自分自身の好奇心でそうせざるを得ない場合を除き、有効にしないでください。}}
 オンアクセススキャンを使うには ''fanotify'' を有効にしてコンパイルしたカーネルが必要です (カーネル 3.8 以上)。オンアクセススキャンを有効にする前に ''fanotify'' が有効になっているか確認してください:
  $ zgrep FANOTIFY /proc/config.gz
-{{ic|/etc/clamav/clamd.conf}} ファイルの最後に以下を追加して、編集します。（個々のオプションを変更することもできます）
+{{ic|/etc/clamav/clamd.conf}} ファイルの最後に以下を追加して、編集します。(個々のオプションを変更することもできます)
-{{Warning | ファイルの他の部分を変更する場合は、clamd ポートのセキュリティに関する次の警告に注意してください。通常、ローカル UNIX ソケットを使用しますが、このポートは認証または保護されていないことに注意してください。デーモンと ClamD のセクションの詳細については、https：//docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101 を参照してください。}}
+{{Warning | ファイルの他の部分を変更する場合は、clamd ポートのセキュリティに関する次の警告に注意してください。通常、ローカル UNIX ソケットを使用しますが、このポートは認証または保護されていないことに注意してください。デーモンと ClamD のセクションの詳細については、https://docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101 を参照してください。}}
 {{hc|/etc/clamav/clamd.conf|
@@ 244行目: / 244行目: @@
  # aa-complain clamd
 == トラブルシューティング ==
@@ 281行目: / 305行目: @@
 パーミッションを直して下さい:
  # chown UID:GID /var/lib/clamav & chmod 755 /var/lib/clamav
 == 参照 ==

Kgx: /* オンアクセススキャン */ 翻訳ミスを修正

2022-02-19T06:30:19Z

オンアクセススキャン: 翻訳ミスを修正

← 古い版		2022年2月19日 (土) 15:30時点における版
172行目:		172行目:
	$ zgrep FANOTIFY /proc/config.gz		$ zgrep FANOTIFY /proc/config.gz

	{{ic\|/etc/clamav/clamd.conf}} を編集す~~ることで~~オ~~ンアクセススキャ~~ンを~~有効に~~できます:		{{ic\|/etc/clamav/clamd.conf}} ファイルの最後に以下を追加して、編集します。（個々のオプションを変更することもできます）

	{{Warning \| ファイルの他の部分を変更する場合は、clamd ポートのセキュリティに関する次の警告に注意してください。通常、ローカル UNIX ソケットを使用しますが、このポートは認証または保護されていないことに注意してください。デーモンと ClamD のセクションの詳細については、https：//docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101 を参照してください。}}		{{Warning \| ファイルの他の部分を変更する場合は、clamd ポートのセキュリティに関する次の警告に注意してください。通常、ローカル UNIX ソケットを使用しますが、このポートは認証または保護されていないことに注意してください。デーモンと ClamD のセクションの詳細については、https：//docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101 を参照してください。}}

	{{hc\|/etc/clamav/clamd.conf\|		{{hc\|/etc/clamav/clamd.conf\|
			# Set the mount point where to recursively perform the scan,
			# this could be every path or multiple path (one line for path)
			OnAccessMountPath /
			OnAccessExcludePath /proc
			OnAccessExcludePath /run
			OnAccessExcludePath /sys

	# Alternatively, add some directories instead of mount points		# Alternatively, add some directories instead of mount points
	# OnAccessIncludePath /home		# OnAccessIncludePath /home

Kgx: /* オンアクセススキャン */ 情報を更新

2022-02-19T06:21:00Z

オンアクセススキャン: 情報を更新

差分を表示

Kgx: /* オンアクセススキャン */ 警告を翻訳して追加

2022-02-19T06:11:10Z

オンアクセススキャン: 警告を翻訳して追加

← 古い版		2022年2月19日 (土) 15:11時点における版
162行目:		162行目:

	== オンアクセススキャン ==		== オンアクセススキャン ==

			: ''(オリジナルソース: https://blog.clamav.net/2016/03/configuring-on-access-scanning-in-clamav.html)''

	オンアクセススキャンはファイルを読み書き実行した際にスキャンを実行する機能です。		オンアクセススキャンはファイルを読み書き実行した際にスキャンを実行する機能です。

			{{Warning \| この時点（2021年11月）では、ClamAV でのオンアクセススキャンはまだ未成熟であり、原因不明の clamd クラッシュが発生する可能性があり、コンテナ化されたプロセスは保護されません。したがって、それがセキュリティの向上であるかどうかは議論の余地があります。規制や契約、あるいは自分自身の好奇心でそうせざるを得ない場合を除き、有効にしないでください。}}

	オンアクセススキャンを使うには ''fanotify'' を有効にしてコンパイルしたカーネルが必要です (カーネル 3.8 以上)。オンアクセススキャンを有効にする前に ''fanotify'' が有効になっているか確認してください:		オンアクセススキャンを使うには ''fanotify'' を有効にしてコンパイルしたカーネルが必要です (カーネル 3.8 以上)。オンアクセススキャンを有効にする前に ''fanotify'' が有効になっているか確認してください:
168行目:		173行目:

	{{ic\|/etc/clamav/clamd.conf}} を編集することでオンアクセススキャンを有効にできます:		{{ic\|/etc/clamav/clamd.conf}} を編集することでオンアクセススキャンを有効にできます:

			{{Warning \| ファイルの他の部分を変更する場合は、clamd ポートのセキュリティに関する次の警告に注意してください。通常、ローカル UNIX ソケットを使用しますが、このポートは認証または保護されていないことに注意してください。デーモンと ClamD のセクションの詳細については、[https：//docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101] を参照してください。}}

	{{hc\|/etc/clamav/clamd.conf\|		{{hc\|/etc/clamav/clamd.conf\|

Kgx: /* デーモンの起動 */ 情報を更新

2022-02-19T06:02:00Z

デーモンの起動: 情報を更新

← 古い版		2022年2月19日 (土) 15:02時点における版
33行目:		33行目:
	== デーモンの起動 ==		== デーモンの起動 ==

			{{Note\|
	サービスを起動する前に~~データベース~~を更新しないと~~問題が発生して~~ ClamAV が正しく起動できなくなります。		* 初めてサービスを開始する前に freshclam を実行する必要があります。そうしないと、ClamAV が正しく起動できなくなるトラブル/エラーが発生します。
			* スタンドアロンスキャンを行うだけであれば、デーモンは必要ありません。以下の [[#ウイルスのスキャン\|ウイルスのスキャン]] を参照してください。
			}}

	サービスの名前は {{ic\|clamav-daemon.service}} です。~~サービス~~を起動~~する方法などは~~[[~~デーモン~~]]~~を読んでください。サービスを起動する前に~~ ~~{{ic\|freshclam}} を実行~~し~~てください~~。		サービス名は {{ic\|clamav-daemon.service}} です。これを [[起動]] し、[[有効化]] します。

	== ソフトウェアのテスト ==		== ソフトウェアのテスト ==

Kgx: /* データベースや署名リポジトリの追加 */ ノートを翻訳して追加

2022-02-19T05:56:21Z

データベースや署名リポジトリの追加: ノートを翻訳して追加

← 古い版		2022年2月19日 (土) 14:56時点における版
54行目:		54行目:

	{{AUR\|clamav-unofficial-sigs}} をインストールして {{ic\|/etc/clamav-unofficial-sigs/user.conf}} で設定するだけで MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect などの署名・データベースを追加できます。データベースについては [https://github.com/extremeshok/clamav-unofficial-sigs#description GitHub リポジトリの説明] を読んでください。		{{AUR\|clamav-unofficial-sigs}} をインストールして {{ic\|/etc/clamav-unofficial-sigs/user.conf}} で設定するだけで MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect などの署名・データベースを追加できます。データベースについては [https://github.com/extremeshok/clamav-unofficial-sigs#description GitHub リポジトリの説明] を読んでください。

			{{Note\|ClamAV ミラーからの正式な署名の更新を行うには、{{ic\|clamav-freshclam.service}} が [[起動]] している必要があります。}}

	=== オプション1: Fangfrisch の設定 ===		=== オプション1: Fangfrisch の設定 ===

Kgx: /* Option #2: clamav-unofficial-sigs の設定 */ 翻訳

2022-02-19T05:52:58Z

Option #2: clamav-unofficial-sigs の設定: 翻訳

← 古い版		2022年2月19日 (土) 14:52時点における版
67行目:		67行目:
	{{ic\|fangfrisch.timer}} を [[有効化]] してください。		{{ic\|fangfrisch.timer}} を [[有効化]] してください。

	=== ~~Option #~~2: clamav-unofficial-sigs の設定 ===		=== オプション2:clamav-unofficial-sigs の設定 ===

	まず {{ic\|/etc/clamav-unofficial-sigs/user.conf}} を編集して以下の行を変えてください:		まず {{ic\|/etc/clamav-unofficial-sigs/user.conf}} を編集して以下の行を変えてください:

Kgx: /* Option #1: Set up Fangfrisch */ 翻訳

2022-02-19T05:51:58Z

Option #1: Set up Fangfrisch: 翻訳

← 古い版		2022年2月19日 (土) 14:51時点における版
55行目:		55行目:
	{{AUR\|clamav-unofficial-sigs}} をインストールして {{ic\|/etc/clamav-unofficial-sigs/user.conf}} で設定するだけで MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect などの署名・データベースを追加できます。データベースについては [https://github.com/extremeshok/clamav-unofficial-sigs#description GitHub リポジトリの説明] を読んでください。		{{AUR\|clamav-unofficial-sigs}} をインストールして {{ic\|/etc/clamav-unofficial-sigs/user.conf}} で設定するだけで MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect などの署名・データベースを追加できます。データベースについては [https://github.com/extremeshok/clamav-unofficial-sigs#description GitHub リポジトリの説明] を読んでください。

	=== ~~Option #~~1: ~~Set~~ ~~up Fangfrisch~~ ===		=== オプション1: Fangfrisch の設定 ===

	[https://rseichter.github.io/fangfrisch/ Fangfrisch] ~~was designed as a more secure, flexible and convenient replacement for~~ clamav-unofficial-sigs~~, and requires~~ [https://rseichter.github.io/fangfrisch/#_configuration ~~very little configuration~~].		[https://rseichter.github.io/fangfrisch/ Fangfrisch] は clamav-unofficial-sigs のより安全で柔軟かつ便利な代替品として設計され、[https://rseichter.github.io/fangfrisch/#_configuration ほとんど設定が必要ありません]

			最も重要なことは、Fangfrisch は clamav-unofficial-sigs とは異なり、ルート権限で実行する必要がないことです。
	Most importantly, Fangfrisch never needs to be run with root permissions, unlike clamav-unofficial-sigs.

			実行することでデータベース構造を作成します。
	Create database structure by running:

	# sudo -u clamav /usr/bin/fangfrisch --conf /etc/fangfrisch/fangfrisch.conf initdb		# sudo -u clamav /usr/bin/fangfrisch --conf /etc/fangfrisch/fangfrisch.conf initdb

	~~[[Enable]] the~~ {{ic\|fangfrisch.timer}}.		{{ic\|fangfrisch.timer}} を [[有効化]] してください。

	=== Option #2: clamav-unofficial-sigs の設定 ===		=== Option #2: clamav-unofficial-sigs の設定 ===