ClamAV คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง ClamAV

   คัดลอก

   sudo apt update
   sudo apt -y install clamav clamav-daemon

2. 2

   อัปเดตฐานข้อมูลลายเซ็นครั้งแรก

   ต้องหยุดบริการอัปเดตอัตโนมัติก่อนเพื่อไม่ให้ชนกัน แล้วเริ่มใหม่หลังอัปเดตเสร็จ

   คัดลอก

   sudo systemctl stop clamav-freshclam
   sudo freshclam
   sudo systemctl start clamav-freshclam

3. 3

   เปิดบริการสแกน

   คัดลอก

   sudo systemctl enable --now clamav-daemon
   sudo systemctl status clamav-daemon --no-pager

4. 4

   ทดสอบด้วยไฟล์ทดสอบมาตรฐาน

   ไฟล์ทดสอบนี้ไม่ใช่ไวรัสจริงแต่ทุกโปรแกรมสแกนต้องตรวจพบ ใช้ยืนยันว่าระบบทำงาน

   คัดลอก

   curl -s https://secure.eicar.org/eicar.com.txt -o /tmp/eicar.txt
   clamdscan /tmp/eicar.txt

5. 5

   ให้เว็บเรียกใช้สแกนไฟล์อัปโหลด

   ฝั่งแอปส่งไฟล์ไปยังบริการสแกนผ่านซ็อกเก็ตก่อนบันทึกลงระบบ และปฏิเสธไฟล์ที่ผลลัพธ์ไม่สะอาด

   คัดลอก

   # ตัวอย่างทดสอบจากบรรทัดคำสั่ง
   clamdscan --fdpass /var/www/uploads/newfile.pdf

6. 6

   ตั้งสแกนตามรอบ

   คัดลอก

   0 2 * * * /usr/bin/clamdscan --fdpass --quiet /var/www/uploads || echo "พบไฟล์ต้องสงสัย" | mail -s "ClamAV alert" [email protected]

ระวังการสแกนทั้งดิสก์ในช่วงเวลาที่ระบบทำงานหนัก เพราะกินซีพียูและดิสก์มาก ควรตั้งไว้ช่วงกลางคืนและจำกัดเฉพาะโฟลเดอร์ที่จำเป็น