sudo systemctl enable --now clamav-daemon
No se detectaron amenazas
La objeción es conocida: Linux no coge virus. En buena medida cierto y en buena medida ajeno al asunto. Un servidor público no defiende sus propios binarios, defiende el directorio donde los usuarios suben archivos. Los web shells colados por un formulario de subida vulnerable, los adjuntos maliciosos que atraviesan un servidor de correo y las cargas útiles depositadas en un directorio temporal con permiso de escritura son cosas que ClamAV reconoce, y cosas que llegan a hosts Linux sin parar.
Esta página muestra cuándo se ejecutó el último análisis, qué encontró y — el campo que más importa — qué antigüedad tiene la base de firmas. ClamAV con firmas caducadas da la apariencia de protección y nada de su sustancia. Si freshclam lleva una semana sin ejecutarse, los resultados que aparecen debajo significan muy poco.
Linux Malware Detect se muestra al lado, cuando está instalado. Los dos se complementan: ClamAV aporta el conjunto amplio de firmas y LMD las firmas del malware orientado a web que los antivirus generalistas suelen pasar por alto.