User Tools

Site Tools


de:signaturen-check_fuer_clamav_installieren


Teil 1 - Aktualisierung (ClamAV-Signaturen)

1.4. signature_check 0.92 (karesmakro)

Diese Modifikation wurde überarbeitet und erneuert, sie wird durch die Installation der 3rd Party Signaturen automatisch deinstalliert.

Bevor man sich jedoch dazu entschließt, unbedingt die notwendigen Hardwarevoraussetzungen beachten:

  • PIII/700
  • 1 GB RAM
  • 4 GB HDD

Beschreibung

Karesmakro hat sich…hingesetzt und eine kleine Modifikation für den ClamAV geschrieben, die folgendes bietet:

  • Backup der Virendefinitionen mit regelmäßiger Auffrischung
  • Überprüfung von HAVP/ClamAV-Diensten
  • Wiederherstellung der defekten(n) Signatur(en) im Fehlerfalle aus dem Backup
  • Automatischer Neustart der beteiligten Dienste
  • Benachrichtigung an den Admin per Email und Eintrag im Syslog

Das klingt simpel (…alle guten Dinge sind simpel) und der Effekt ist groß:
Selbst wenn man mehrere beschädigte Signaturen hätte, würde das System nach wenigen Minuten wieder laufen wie zuvor, und das ohne weiteren Benutzereingriff!

Funktionsweise

Das Prinzip beruht auf einem Update der Third-Party-Signaturen und einer sofortigen Prüfung der Datenbanken ohne Einbeziehung von 'monit'. D.h., es wird nicht gewartet, bis es zu einem Ausfall eines Dienstes kommt, sondern die Signaturen werden sofort auf Gültigkeit überprüft und im Ernstfall werden die Signatur-Backups zurückgespielt.

Download

IPCop 1.4.x ONLY: V1-Logo

V1:signature_check-v0.92.tar.gz5.8 KB
MD5SUM: 4B6DD7D3168F424CA916838C1BE885C7

Installation:

de/signaturen-check_fuer_clamav_installieren.txt · Last modified: 2016/12/04 12:44 by fischerm