アンチウイルス導入（clamav）

発端

これの続き

さんぺい

2018.09.17

phpMyAdminの削除

https://3pei.info/oresama/remove_phpmyadmin

経緯以前から気にはなっていたが、phpMyAdminを消した。・めったに使わない。使うとしてもコマンドラインで充分・（対象バージョンではないが）脆弱性があるという話もたまに聞く・こんなことがあった↓スクリプトを組んで回しておいて200(OK)を返したのを見つけたらあとでじっくり料理する気なんだろうが、当該ツール名がよく目立つ（当方頭文字をとって”pma”としておいてたが見事に見つけられている。。。）そんなこともあり消すことに。 削除手順と書くほどのものではない。yum remove phpMyAdminこれだけ。configファイルをご…

そういえば何も入れてなかったので無償提供されている”ClamAntiVirus”を入れることに。

手順

いろいろな人が出しているので敢えてここでは書かない
（めんどくさがってる？まぁそうとも言う）

今回お手本にさせていただいたのはこちら。

server-memo.net

 

10 Users

35 Pockets

CentOS7へclamavインストール(epelリポジトリ使用)

https://www.server-memo.net/server-setting/clamav/epel-clamav-install.html

CentOS7にepelリポジトリで提供されているClamAV（アンチウイルスソフト）をインストールする手順です。【2017.04.20追記】 freshclamの設定作業に漏れがあったので追記しました。対象ファイルは「/etc/fresh

※入れ方を検索するといろいろ、ほんとにいろいろなサイトが出てくるがうまくいかないものばかりだった。。
だめもとでここのを使わせてもらったらすんなりできた。ざぶとん10枚あげたい気分。

※書かれていたとおりに設定した直後の内容。
定義ファイルの更新、所定のディレクトリのスキャンをした上で結果をメールしてくれる

このままだと余計なところが多いし分かりづらかったので以下に変更
ちなみに検出・表示されているのはテストで入れたダミーファイル

タイトルの変更とホスト名の削除（複数台見ているわけではないのでホスト名はいらない）とした。なお検出されればOUTの表記となる。

追伸

いろんなところの記事を参考にしていたらサービスの自動起動が効かなくなったので人がいなさそうなタイミングを見計らって”reboot”した。

そのあとはさくさく。やっぱ「おかしかったらまず再起動」は基本だな

ちなみにメール見てたらメールのSSL化が気になり始めた

どうしよう手を付けようかどうか・・・46歳秋の悩みは尽きない