sudo systemctl enable --now clamav-daemon
Aucune menace détectée
L’objection est connue : Linux n’attrape pas de virus. Largement vrai, et largement à côté du sujet. Un serveur public ne défend pas ses propres binaires, il défend le répertoire où les utilisateurs déposent des fichiers. Les web shells passés par un formulaire d’envoi vulnérable, les pièces jointes malveillantes qui traversent un serveur de messagerie et les charges utiles déposées dans un répertoire temporaire inscriptible sont autant de choses que ClamAV reconnaît, et autant de choses qui arrivent en permanence sur des hôtes Linux.
Cette page indique quand la dernière analyse a eu lieu, ce qu’elle a trouvé et — le champ le plus important — l’âge de la base de signatures. ClamAV avec des signatures périmées donne l’apparence d’une protection et rien de sa substance. Si freshclam n’a pas tourné depuis une semaine, les résultats affichés en dessous ne veulent pas dire grand-chose.
Linux Malware Detect apparaît à côté, lorsqu’il est installé. Les deux se complètent : ClamAV apporte le jeu de signatures large, LMD celles des logiciels malveillants orientés web que les antivirus généralistes laissent souvent passer.