ClamAV / LMD — προστασία από ιούς

Γιατί ένας διακομιστής Linux τρέχει καν antivirus

Η ένσταση είναι γνωστή: το Linux δεν κολλάει ιούς. Σε μεγάλο βαθμό αληθές και σε μεγάλο βαθμό εκτός θέματος. Ένας δημόσιος διακομιστής δεν υπερασπίζεται τα δικά του εκτελέσιμα, υπερασπίζεται τον κατάλογο όπου οι χρήστες ανεβάζουν αρχεία. Τα web shells που περνούν μέσα από ευάλωτη φόρμα μεταφόρτωσης, τα κακόβουλα συνημμένα που διασχίζουν έναν διακομιστή αλληλογραφίας και τα ωφέλιμα φορτία που αφήνονται σε εγγράψιμο προσωρινό κατάλογο είναι όλα πράγματα που το ClamAV αναγνωρίζει — και όλα πράγματα που φτάνουν αδιάκοπα σε μηχανήματα Linux.

Η σελίδα δείχνει πότε έτρεξε η τελευταία σάρωση, τι βρήκε και — το πεδίο που μετράει περισσότερο από όλα — πόσο παλιά είναι η βάση υπογραφών. Το ClamAV με ξεπερασμένες υπογραφές δίνει την εικόνα προστασίας και τίποτα από την ουσία της. Αν το freshclam δεν έχει τρέξει επί μία εβδομάδα, τα αποτελέσματα από κάτω σημαίνουν πολύ λίγα.

Το Linux Malware Detect εμφανίζεται δίπλα, όπου είναι εγκατεστημένο. Τα δύο αλληλοσυμπληρώνονται: το ClamAV φέρνει το ευρύ σύνολο υπογραφών, το LMD τις υπογραφές για κακόβουλο λογισμικό στραμμένο στο web, που τα γενικά antivirus συχνά προσπερνούν.