En muchas ocasiones necesitamos instalar un antivirus en nuestro servidor de ficheros bajo un sistemas Linux. Al tratarse de un sistema Linux, las opciones son un poco escasas.
La mejor opción que podemos utilizar es instalar el antivirus ClamAV. Este antivirus es preparado para correr sin ningún problema en nuestro servidor de aplicaciones.
Instalar el antivirus ClamAV en nuestro servidor
Lo primero que debemos hacer antes de instalar ClamAv, o cualquier otro programa, es tener nuestro sistema actualizado. Esto lo podemos hacer con los siguientes comandos.
sudo apt-get update; sudo apt-get uprade -y
Una vez que ya tenemos actualizado nuestro sistema, pasamos ha instalar el antivirus.
sudo apt-get install clamav clamav-daemon -y
Con clamav instalamos el antivirus propiamente dicho. Con clamav-daemon instalamos el servicio que se ejecutara al inicio de nuestro servidor.
Actualizar la base de datos del ClamAV
Con los pasos anteriores hemos instalado el software del antivirus. El siguiente paso que tenemos que hacer, es actualizarla base de datos de firmas de los virus. Para ellos solo tenemos que ejecutar el siguiente comando.
sudo freshclam
En algunas ocasiones, al ejecutarse este comando, nos muestra un mensaje de error. Este error es que no puede tener acceso en exclusiva. Esto esta ocasionado, por que le programa de ClamAV tiene abierta ya la base de datos. Para resolver este problema solo tenemos que para ClamAV.
Paramos el servicio
sudo service clamav-freshclam stop
Volvemos a ejecutar el programa para actualizar la base de datos
sudo freshclam
Una vez que termina de actualizar la base de datos, volvemos a activar el servicio de ClamAV
sudo service clamav-fressclam start
Realizar un escaneo con ClamAV
Para realizar un escaneo están fácil como ejecutar el programa e indicarle el direcctoria que deseamos escanear.
sudo clamscan -r /directorio/scanear/
En este ejemplo usamos el parámetro «-r». Este parámetro lo que hace un escaneo recursivo, es decir, escaneamos la carpeta indicada y todas las incluidas dentro.
Escanear y eliminar los virus encontrados
Para escáner y eliminar los virus que encontremos los haremos de la siguiente manera:
sudo clamscan --remove /direcorio_escanear/
Activar el antivirus ClamAV en el inicio
Para que nuestro sistema este protegido cada vez que iniciemos nuestro equipo tendremos que añadir al arranque, tanto el servicio de CalmAv, como el servicio que se encarga de tener la base de datos actualizada.
Activar servicio de ClamAv
sudo /etc/init.d/clamav-daemon start
Activar servicio para el gestor de la base de datos
sudo /etc/init.d/clamav-freshclam start
Con esto ya tendremos nuestros servidor de ficheros protegido ante los virus.