sudo systemctl enable --now clamav-daemon
Nessuna minaccia rilevata
L’obiezione è nota: Linux non prende virus. In larga parte vero e in larga parte fuori tema. Un server pubblico non difende i propri binari, difende la directory in cui gli utenti caricano file. Le web shell infilate attraverso un modulo di upload vulnerabile, gli allegati malevoli che attraversano un server di posta e i payload depositati in una directory temporanea scrivibile sono tutte cose che ClamAV riconosce, e tutte cose che arrivano di continuo su host Linux.
Questa pagina mostra quando è stata eseguita l’ultima scansione, che cosa ha trovato e — il campo che conta di più — quanto è vecchio il database delle firme. ClamAV con firme obsolete dà l’apparenza della protezione e niente della sostanza. Se freshclam non gira da una settimana, i risultati sottostanti significano ben poco.
Linux Malware Detect compare accanto, quando è installato. I due si completano: ClamAV porta l’insieme ampio di firme, LMD quelle del malware orientato al web che gli antivirus generalisti tendono a non vedere.