Virenscanner

Danach müssen systemspezifische Einstellungen an der Datei `/etc/clamd.conf` vorgenommen werden. Es ist wichtig, dass die Werte `User` und `LocalSocket` korrekte Werte beinhalten:

24

25

```ini

26

User clamav

27

LocalSocket /var/run/clamd.scan.clamd.sock

28

```

29

30

Der Wert `clamav` bei der `User`-Direktive bezeichnet den Namen des ClamAV-Benutzers. Dieser ist i.d.R. `clamav`. Nun muss dem ClamAV-Scanner noch erlaubt werden, im `/tmp`-Verzeichnis zu scannen. Je nach Version haben Sie unter `/usr/lib/systemd/system` eine der folgenden Dateien:

* `clamd@.conf`

* `clamd@scan.conf`

In einer dieser Dateien befindet sich die Direktive `PrivateTmp`. Diese muss auf `false` gestellt werden. Sollte diese Direktive nicht vorhanden sein, muss sie in einer der Dateien hinzugefügt werden.

36

37

Leider ist es uns nicht möglich genauere Informationen zu geben, daher muss im Fehlfall der Direktive getestet werden, in welcher der beiden Dateien die Direktive `PrivateTmp` gesetzt werden muss.

38

39

Zuletzt muss noch ein symbolischer Link gesetzt werden, um die Verwendung zur Laufzeit zu ermöglichen:

40

41

```bash

42

ln -s /etc/clamd.conf /etc/clam.d/scan.conf

43

```

44

45

## Service aktivieren

46

47

Der ClamAV-Service muss mit

48

49

```bash

50

systemctl daemon-reload && systemctl enable start clamd@scan

```

aktiviert werden.

## Verwendung ermöglichen

56

57

Damit die Software den ClamAV Virenscanner verwenden darf, muss der Systembenutzer `Wildfly` der Benutzergruppe `clamscan` hinzugefügt werden:

58

59

```bash

60

usermod -aG clamscan wildfly

61

```

62

63

## Virendefinitionsupdate

64

65

Um die Virendefinitionsdatenbanken aktuell zu halten, muss das Modul `freshclam` konfiguriert werden.

66

67

### Konfigurationserweiterung

68

69

In der Datei `/etc/freshclam.conf` muss folgende Direktive gesetzt sein:

70

71

```ini

72

NotifyClamd /etc/clamd.conf

73

```

74

75

### Service-Einrichtung

76

77

Um Freshclam als Service einzurichten, muss eine Service-Datei `/usr/lib/systemd/system/clam-freshclam.service` angelegt werden. Diese sollte folgenden Inhalt haben:

```bash

[Unit]

Description = freshclam scanner

82

After = network.target

[Service]

Type = forking

ExecStart = /usr/bin/freshclam -d -c 4

Restart = on-failure

PrivateTmp = true

[Install]

WantedBy=multi-user.target

92

```

93

94

Nun kann der Service aktiviert und gestartet werden:

95

96

```bash

97

systemctl enable clam-freshclam && systemctl start clam-freshclam

98

```

99

100

## Die Anwendung des Virenscanners

101

102

Die Anwendung ist darauf konfiguriert ClamAV mit folgendem Befehl aufzurufen: `clamdscan -no-summary -infected <Datei>`. Dieser Aufruf kann über [[Properties|Main.01_Systemadministration.04_Wartung.02_Properties.03_AdministrationCenter.02_administration]] konfiguriert werden:

103

104

```ini

105

virusScanner.executable=clamdscan

106

virusScanner.options=--no-summary --infected

107

```

108

109

## Test