未发现威胁
这个反对意见很耳熟:Linux 不中毒。大体属实,也大体跑题。公网服务器要守的不是它自己的二进制文件,而是用户往里上传文件的那个目录。通过存在漏洞的上传表单塞进来的 webshell、穿过邮件服务器的恶意附件,以及丢在可写临时目录里的载荷,都是 ClamAV 认得的东西,也都是源源不断落到 Linux 主机上的东西。
这一页显示上一次扫描是何时跑的、扫出了什么,以及最要紧的那一栏——病毒库有多旧。带着过期病毒库的 ClamAV 只给出防护的外表,没有一点实质。如果 freshclam 一周没跑过,它下面那些扫描结果就没多少意义。
凡是装了 Linux Malware Detect 的机器,它会显示在旁边。两者互为补充:ClamAV 带来宽广的特征库,LMD 带来针对面向 Web 的恶意程序的特征,而这类恶意程序常被通用杀毒软件漏过。