Tecmint.comは8月9日(米国時間)、「5 Tools to Scan a Linux Server for Malware and Rootkits」において、Linuxサーバで利用できるセキュリティ監査ツール、ルートキットスキャナ、マルウェアスキャナを紹介した。マルウェアやルートキットはWindowsプラットフォームを対象としたものが多いが、Linuxプラットフォームを対象としたマルウェアやルートキットは存在しておりサイバー攻撃に使われている。 紹介されているソフトウェアは次のとおり。 Lyn
# clamscan -r -i .
# sigtool --sha1 example.swf > /var/lib/clamav/whitelist.fp
6. シグネチャの管理・自作
ClamAVに検知ルール追加
squidclamavはdebパッケージでないので、libc-icap-mod-clamavパッケージのsrv_clamvのほうが楽→ libc-ica-pmod-virus-scanパッケージのvirusscan.confに更新された
各製品共通テストウイルス
./configure --with-c-icap --prefix=/usr/local/squidclamv として、これと同じにした。libc-icap-mod-clamavは使わず
テスト用HTML埋め込みVirus
SquidプロキシーでVirusチェック
