Περίληψη του άρθρου:

1. V2.Το X επιλύει αυτό το ζήτημα διατηρώντας έναν καθρέφτη των ορισμών της βάσης δεδομένων κακόβουλου λογισμικού στο Cloud Storage, το οποίο ενημερώνεται τακτικά χρησιμοποιώντας το CVDUPDate για να κατεβάσετε μόνο τα αρχεία διαφοράς. Η υπηρεσία ενημέρωσης του Clamav, FreshClam, και στη συνέχεια κατεβάζει μόνο από αυτόν τον καθρέφτη που αποφεύγει τα προβλήματα με το CLAMAV CDN.

2. Προσπαθώ να ενεργοποιήσω το Google Safe Growsing Anti Phishing/Malware φιλτράρισμα στον διακομιστή αλληλογραφίας μου χρησιμοποιώντας το clamav.

3. Το επέτρεψα στο FreshClam.conf, και πήρα ένα νέο νέο safebrowsing.αρχείο CLD στο datadir μου.

4. Αλλά όταν τρέχω μια σάρωση, μέσω clamscan ή clamdscan, δεν ανιχνεύει κακές συνδέσεις.

5. Είναι η υποστήριξη safebrowsing ακόμα διαθέσιμη και εργάζεται στον τρέχοντα κινητήρα CLAMAV?

6. Πρέπει να ενεργοποιήσω κάτι ξεχωριστό στο αρχείο conf μου?

7. Ευχαριστώ για οποιαδήποτε βοήθεια! Ακολουθούν μερικές πληροφορίες σχετικά με το debug σχετικά με τη δοκιμαστική μου περίπτωση:

κύριος.Το CLD είναι ενημερωμένο (έκδοση: 53, SIGS: 846214, F-Level: 53, Builder: Sven) Ημερήσια.Το CLD είναι ενημερωμένο (έκδοση: 12620, SIGS: 35178, F-Level: 58, Builder: Ccordes) SafeBrowsing.Το CLD είναι ενημερωμένο (έκδοση: 27036, SIGS: 544427, F-Level: 58, Builder: Google) Bytecode.Το CLD είναι ενημερωμένο (έκδοση: 123, SIGS: 29, F-Level: 58, Builder: Edwin) root@b/var/lib/clamav # ls -al συνολικά 94920 drwxr-xr-x 2 clamav 4096 2011-02-03 10:34 . DRWXR-XR-X 39 Root Root 4096 2010-11-30 01:22 .. -RW-R-R-- 1 Clamav Clamav 437248 2011-01-23 15:25 Bytecode.cld -rw-r---- 1 clamav clamav 2311680 2011-02-03 07:25 ημερησίως.cld -rw-r-r- 1 clamav clamav 65422336 2010-11-14 18:40 Main.CLD -RW ------- 1 Clamav Clamav 988 2011-02-03 10:34 Καθρέπτες.DAT -RW-R-R-- 1 CLAMAV CLAMAV 28894720 2011-02-03 09:59 SafeBrowsing.cld root@b/var/lib/clamav # clamscan/tmp/malware-test.δοκιμή EML /TMP /Malware.EML: OK ----------------------------------------------------------------------------------------------------------------------------------------------------.96.5 σαρωμένοι κατάλογοι: 0 σαρωμένα αρχεία: 1 μολυσμένα αρχεία: 0 Σκηνοθετημένα δεδομένα: 0.00 Δεδομένα MB Διαβάστε: 0.00 MB (αναλογία 0.00: 1) Ώρα: 2.739 SEC (0 m 2 s) #Αυτόματη που δημιουργείται από clamav-base postinst #για να επαναπροσδιορίσει το clamd run #dpkg-reconfigure clamav-base #please read/usr/share/doc/clamav-base/readme.Ντέβια.GZ για λεπτομέρειες Localsocket/var/run/clamav/clamd.ctl fixstalesocket true lomalsocketgroup clamav lomalsocketmode 666 # Το προσωρινόdirectory δεν έχει οριστεί στο προεπιλεγμένο/tmp εδώ για να κάνει overring # το προεπιλεγμένο μεταβλητή περιβάλλοντος tmpdir/tmp/temp πιθανό χρήστη clamavplementarygroup true scanmail true scanarchive ruthiveBlockCryptory falsedirectoreRECRECUNECRECHINECRECHINECINCHINCHINCHINCENCHINCHINECHINEBLOCKINCHINCHINCHINCHINE Ilesymlinks False Readtimeout 180 MaxThreads 12 MaxConnectionQueuelength 15 Logsyslog False LogFacility Log_local6 Logclean False Logverbose False Pidfile/Var/Run/Clamav/Clamd.PID Databasedirectory/var/lib/clamav selfcheck 3600 fresh false debug false scanpe true scanole2 true scanhtml true detectbrokenexececutables false exitonoom false leavetemporaryfiles false algorithmicdetection true scanle true idletimeout 30 False Detectpua False ScanPartialMessages False HeuristicsCanprecedence False StructuredDatAdetection False CommandReadTimeout 5 Sendbuftimeout 200 Maxqueue 100 ExtendedDetectionInfo True Ole2BlockMacros FalseMaxLength 10M LogFile/Var/Log/Clamav.log logtime true logfileunlock false logfileMaxSize 0 bytecode true bytecodesecurity trustsigned bytecodeTimeout 60000 aborcydatabaseonly false crossfilesystems 

8. Τι κάνει ο Clamav με την ασφαλή περιήγηση της Google?

9. Έχω ενεργοποιήσει αυτή τη λειτουργικότητα στο Clamav:

10. Αλλά τι σημαίνει αυτό? Θα σαρώσει τώρα αρχεία για αυτές τις url που σχετίζονται με αυτά τα ύποπτα κακόβουλα/phishing?

Ερωτήσεις και απαντήσεις:

Ε1. Είναι η υποστήριξη safebrowsing ακόμα διαθέσιμη και εργάζεται στον τρέχοντα κινητήρα CLAMAV?

Α’1. Φοβάμαι ότι δεν έχω πληροφορίες σχετικά με την τρέχουσα κατάσταση της υποστήριξης safebrowsing στο clamav. Είναι καλύτερο να συμβουλευτείτε την τεκμηρίωση CLAMAV ή να απευθυνθείτε στην ομάδα υποστήριξής τους για πιο ακριβείς πληροφορίες.

Ε2. Πρέπει να επιτρέψω κάτι ξεχωριστό στο αρχείο conf για να κάνω εργασία safebrowsing?

Α2. Εάν η SafeBrowsing δεν λειτουργεί παρά το γεγονός ότι το επιτρέπει στο αρχείο conf, ενδέχεται να υπάρχουν πρόσθετες διαμορφώσεις ή εξαρτήσεις που απαιτούνται. Συνιστάται να αναφέρεται στην τεκμηρίωση CLAMAV για τις σωστές οδηγίες ρύθμισης.

Ε33. Τι συμβαίνει όταν ο Clamav ανιχνεύει μια ύποπτη διεύθυνση URL?

Α3. Όταν ο Clamav ανιχνεύει μια ύποπτη διεύθυνση URL, μπορεί να εμποδίσει την πρόσβαση σε αυτήν τη διεύθυνση URL ή να ενεργοποιήσει μια ειδοποίηση ανάλογα με τη διαμόρφωση. Αυτό βοηθά στην προστασία των χρηστών από την πρόσβαση σε δυνητικά επιβλαβείς ιστότοπους.

Ε4. Πόσο συχνά ενημερώνονται οι ορισμοί της βάσης δεδομένων κακόβουλου λογισμικού στο clamav?

Α4. Οι ορισμοί της βάσης δεδομένων κακόβουλου λογισμικού στο CLAMAV ενημερώνονται τακτικά για να εξασφαλίσουν την τελευταία προστασία από γνωστές απειλές. Η συχνότητα των ενημερώσεων μπορεί να ποικίλει, αλλά συνιστάται να διατηρήσετε το λογισμικό ενημερωμένο για τη βέλτιστη ασφάλεια.

Ε5. Μπορεί τα αρχεία σάρωσης clamav για απειλές κακόβουλου λογισμικού και ηλεκτρονικού ψαρέματος?

Α5. Ναι, το clamav έχει σχεδιαστεί για να σαρώνει αρχεία για απειλές κακόβουλου λογισμικού και ηλεκτρονικού ψαρέματος χρησιμοποιώντας διάφορες τεχνικές ανίχνευσης. Μπορεί να βοηθήσει στον εντοπισμό και στην εμπλοκή δυνητικά επιβλαβή περιεχόμενο για τη διασφάλιση των συστημάτων και των χρηστών.

Ε6. Τι άλλα χαρακτηριστικά προσφέρει το clamav εκτός από το safeBrowsing?

A6. Το Clamav προσφέρει μια σειρά από χαρακτηριστικά και λειτουργίες πέρα ​​από το safebrowsing. Περιλαμβάνει σάρωση για ιούς, trojans, spyware και άλλα είδη κακόβουλου λογισμικού. Επιπλέον, μπορεί να ανιχνεύσει και να μπλοκάρει ύποπτα συνημμένα ηλεκτρονικού ταχυδρομείου και να παρέχει λεπτομερείς αναφορές σάρωσης.

Ε7. Υπάρχουν περιορισμοί ή γνωστά ζητήματα με την ολοκλήρωση του CLAMAV SafeBrowsing?

Α7. Είναι δύσκολο να σχολιάσετε συγκεκριμένους περιορισμούς ή γνωστά ζητήματα χωρίς περαιτέρω πληροφορίες. Συνιστάται να αναφέρεται στην τεκμηρίωση CLAMAV, στα φόρουμ της κοινότητας ή στα κανάλια υποστήριξης για να αποκτήσετε τις πιο ακριβείς και ενημερωμένες πληροφορίες σχετικά με την ολοκλήρωση της SafeBrowsing.

Ε8. Μπορεί το clamav να ανιχνεύσει κακόβουλο λογισμικό μηδενικής ημέρας?

Α8. Ο Clamav βασίζεται σε ορισμούς ιού για την ανίχνευση γνωστού κακόβουλου λογισμικού. Παρόλο που μπορεί να ανιχνεύσει πολλές απειλές, συμπεριλαμβανομένων παραλλαγών και γνωστών μοτίβων, η αποτελεσματικότητά του κατά του κακόβουλου λογισμικού μηδενικής ημέρας (προηγουμένως άγνωστες απειλές) μπορεί να ποικίλει. Είναι σημαντικό να διατηρηθούν οι ορισμοί του λογισμικού και των ιών για να ελαχιστοποιηθούν ο κίνδυνος επιθέσεων μηδενικής ημέρας.

Ε9. Τι βήματα πρέπει να κάνω αν ο Clamav δεν εντοπίσει μια ύποπτη διεύθυνση URL?

Α9. Εάν η CLAMAV δεν ανιχνεύσει μια ύποπτη διεύθυνση URL, είναι σημαντικό να διασφαλίσετε ότι το λογισμικό έχει διαμορφωθεί σωστά και ενημερωμένο. Μπορείτε επίσης να εξετάσετε τη χρήση πρόσθετων μέτρων ασφαλείας, όπως φιλτράρισμα ιστού ή μαύρη λίστα τομέα, παράλληλα με το CLAMAV για ολοκληρωμένη προστασία.

Ε10. Μπορώ να προσαρμόσω τις ενέργειες που παίρνει το clamav όταν ανιχνεύει μια ύποπτη διεύθυνση URL?

A10. Ναι, το clamav επιτρέπει την προσαρμογή των ενεργειών που λαμβάνονται όταν εντοπίζεται μια ύποπτη διεύθυνση URL. Μπορείτε να το διαμορφώσετε για να αποκλείσετε την πρόσβαση, να καραντίνετε το αρχείο, να ενεργοποιήσετε τις ειδοποιήσεις ή να εκτελέσετε άλλες καθορισμένες ενέργειες που βασίζονται στις συγκεκριμένες απαιτήσεις και την ανοχή κινδύνου.

Τι κάνει ο Clamav με την ασφαλή περιήγηση του Google

V2.Το X επιλύει αυτό το ζήτημα διατηρώντας έναν καθρέφτη των ορισμών της βάσης δεδομένων κακόβουλου λογισμικού στο Cloud Storage, το οποίο ενημερώνεται τακτικά χρησιμοποιώντας το CVDUPDate για να κατεβάσετε μόνο τα αρχεία διαφοράς. Η υπηρεσία ενημέρωσης του Clamav, FreshClam, και στη συνέχεια κατεβάζει μόνο από αυτόν τον καθρέφτη που αποφεύγει τα προβλήματα με το CLAMAV CDN

Ενεργοποιήστε την ασφαλή περιήγηση στο Google στο Clamav

Προσπαθώ να ενεργοποιήσω το Google Safe Growsing Anti Phishing/Malware φιλτράρισμα στον διακομιστή αλληλογραφίας μου χρησιμοποιώντας το clamav. Το επέτρεψα στο FreshClam.conf, και πήρα ένα νέο νέο safebrowsing.αρχείο CLD στο datadir μου. Αλλά όταν τρέχω μια σάρωση, μέσω clamscan ή clamdscan, δεν ανιχνεύει κακές συνδέσεις. Δοκίμασα με http: // ** κακόβουλο λογισμικό.δοκιμή ** .Google.Δοκιμή **/Testing/Malware/το οποίο είναι ένα δείγμα URL κακόβουλο λογισμικό που παρέχεται από την Google και αυτό έκανε το Firefox Scream μέχρι θανάτου και δοκιμάσαμε με κάποιες άλλες κακές διευθύνσεις URL. Είναι η υποστήριξη safebrowsing ακόμα διαθέσιμη και εργάζεται στον τρέχοντα κινητήρα CLAMAV ? Πρέπει να ενεργοποιήσω κάτι ξεχωριστό στο αρχείο conf μου ? Ευχαριστώ για οποιαδήποτε βοήθεια ! Ακολουθούν μερικές πληροφορίες σχετικά με το debug σχετικά με τη δοκιμαστική μου περίπτωση:

κύριος.Το CLD είναι ενημερωμένο (έκδοση: 53, SIGS: 846214, F-Level: 53, Builder: Sven) Ημερήσια.Το CLD είναι ενημερωμένο (έκδοση: 12620, SIGS: 35178, F-Level: 58, Builder: Ccordes) SafeBrowsing.Το CLD είναι ενημερωμένο (έκδοση: 27036, SIGS: 544427, F-Level: 58, Builder: Google) Bytecode.Το CLD είναι ενημερωμένο (έκδοση: 123, SIGS: 29, F-Level: 58, Builder: Edwin) root@b/var/lib/clamav # ls -al συνολικά 94920 drwxr-xr-x 2 clamav 4096 2011-02-03 10:34 . DRWXR-XR-X 39 Root Root 4096 2010-11-30 01:22 .. -RW-R-R-- 1 Clamav Clamav 437248 2011-01-23 15:25 Bytecode.cld -rw-r---- 1 clamav clamav 2311680 2011-02-03 07:25 ημερησίως.cld -rw-r-r- 1 clamav clamav 65422336 2010-11-14 18:40 Main.CLD -RW ------- 1 Clamav Clamav 988 2011-02-03 10:34 Καθρέπτες.DAT -RW-R-R-- 1 CLAMAV CLAMAV 28894720 2011-02-03 09:59 SafeBrowsing.cld root@b/var/lib/clamav # clamscan/tmp/malware-test.δοκιμή EML /TMP /Malware.EML: OK ----------------------------------------------------------------------------------------------------------------------------------------------------.96.5 σαρωμένοι κατάλογοι: 0 σαρωμένα αρχεία: 1 μολυσμένα αρχεία: 0 Σκηνοθετημένα δεδομένα: 0.00 Δεδομένα MB Διαβάστε: 0.00 MB (αναλογία 0.00: 1) Ώρα: 2.739 SEC (0 m 2 s) #Αυτόματη που δημιουργείται από clamav-base postinst #για να επαναπροσδιορίσει το clamd run #dpkg-reconfigure clamav-base #please read/usr/share/doc/clamav-base/readme.Ντέβια.GZ για λεπτομέρειες Localsocket/var/run/clamav/clamd.ctl fixstalesocket true lomalsocketgroup clamav lomalsocketmode 666 # Το προσωρινόdirectory δεν έχει οριστεί στο προεπιλεγμένο/tmp εδώ για να κάνει overring # το προεπιλεγμένο μεταβλητή περιβάλλοντος tmpdir/tmp/temp πιθανό χρήστη clamavplementarygroup true scanmail true scanarchive ruthiveBlockCryptory falsedirectoreRECRECUNECRECHINECRECHINECINCHINCHINCHINCENCHINCHINECHINEBLOCKINCHINCHINCHINCHINE Ilesymlinks False Readtimeout 180 MaxThreads 12 MaxConnectionQueuelength 15 Logsyslog False LogFacility Log_local6 Logclean False Logverbose False Pidfile/Var/Run/Clamav/Clamd.PID Databasedirectory/var/lib/clamav selfcheck 3600 fresh false debug false scanpe true scanole2 true scanhtml true detectbrokenexececutables false exitonoom false leavetemporaryfiles false algorithmicdetection true scanle true idletimeout 30 False Detectpua False ScanPartialMessages False HeuristicsCanprecedence False StructuredDatAdetection False CommandReadTimeout 5 Sendbuftimeout 200 Maxqueue 100 ExtendedDetectionInfo True Ole2BlockMacros FalseMaxLength 10M LogFile/Var/Log/Clamav.log logtime true logfileunlock false logfileMaxSize 0 bytecode true bytecodesecurity trustsigned bytecodeTimeout 60000 aborcydatabaseonly false crossfilesystems 

Τι κάνει ο Clamav με την ασφαλή περιήγηση της Google?

Έχω ενεργοποιήσει αυτή τη λειτουργικότητα στο clamav: αλλά τι σημαίνει αυτό? Θα σαρώσει τώρα αρχεία για αυτές τις url που σχετίζονται με αυτά τα ύποπτα κακόβουλα/phishing? Ή.

ρώτησε 1 Οκτωβρίου 2015 στις 18:11

User364819 User364819

1 Οκτωβρίου 2015 στις 18:23

Στο επόμενο που θέλει να ρίξει μια κοντινή ψήφο ή ένα downvote ή και τα δύο: παρακαλώ αφήστε μια σημείωση που εξηγεί γιατί.

– User364819

3 Οκτωβρίου 2015 στις 10:25

Καταλαβαίνω πώς αισθάνεστε παρανοϊκό panda,, αλλά είναι εξαιρετικά απίθανο όποιος χυθεί το downvote θα διαβάσει ποτέ το σχόλιό σας.)

Scanner googlecloudplatform/docker-clamav

Αυτή η δέσμευση δεν ανήκει σε κανένα υποκατάστημα σε αυτό το αποθετήριο και μπορεί να ανήκει σε ένα πιρούνι έξω από το αποθετήριο.

Διακόπτες/ετικέτες

Ετικέτες υποκαταστημάτων

Δεν μπορούσα να φορτώσω κλάδους

Τίποτα για εμφάνιση

Δεν μπορούσα να φορτώσω ετικέτες

Τίποτα για εμφάνιση

Όνομα ήδη χρησιμοποιείται

Υπάρχει ήδη μια ετικέτα με το παρεχόμενο όνομα κλάδου. Πολλές εντολές GIT δέχονται τόσο ονόματα ετικετών όσο και ονόματα υποκαταστημάτων, οπότε η δημιουργία αυτού του κλάδου μπορεί να προκαλέσει απροσδόκητη συμπεριφορά. Είστε βέβαιοι ότι θέλετε να δημιουργήσετε αυτό το υποκατάστημα?

Ακύρωση Δημιουργία

• Τοπικός
• Κωδικοποιητικοί χώροι

Https github cli

Χρησιμοποιήστε το git ή το checkout με το SVN χρησιμοποιώντας τη διεύθυνση URL Web.

Εργαστείτε γρήγορα με το επίσημο CLI μας. Μάθετε περισσότερα για το CLI.

Απαιτείται

Συνδεθείτε για να χρησιμοποιήσετε χώρους κωδικοποίησης.

Εκκίνηση της επιφάνειας εργασίας GitHub

Εάν δεν συμβεί τίποτα, κατεβάστε το GitHub Desktop και δοκιμάστε ξανά.

Εκκίνηση της επιφάνειας εργασίας GitHub

Εάν δεν συμβεί τίποτα, κατεβάστε το GitHub Desktop και δοκιμάστε ξανά.

Εκκίνηση Xcode

Εάν δεν συμβεί τίποτα, κατεβάστε το xcode και δοκιμάστε ξανά.

Εκκίνηση του κώδικα Visual Studio

Ο κωδικός σας θα ανοίξει μόλις έτοιμο.

Υπήρχε ένα πρόβλημα προετοιμασίας του κωδικοποιητικού χώρου σας, δοκιμάστε ξανά.

Τελευταία δέσμευση

Στατιστικά στοιχεία

Αρχεία

Αποτυχία φόρτωσης τελευταίων πληροφοριών δέσμευσης.

Τελευταίο μήνυμα δέσμευσης

Δεσμευμένος

Ανάγνωση.MD

Υπηρεσία σαρωτή κακόβουλου λογισμικού

Αυτό το αποθετήριο περιέχει τον κώδικα για την κατασκευή ενός αγωγού που σαρώνει αντικείμενα που μεταφορτώνεται σε GCS για κακόβουλο λογισμικό, μετακίνηση των εγγράφων σε καθαρό ή καραντίνα κουβά ανάλογα με την κατάσταση σάρωσης κακόβουλου λογισμικού.

Εικονογραφεί τον τρόπο χρήσης του Cloud Run και του EventArc για να χτίσετε έναν τέτοιο αγωγό.

Πώς να χρησιμοποιήσετε αυτό το παράδειγμα

Χρησιμοποιήστε το σεμινάριο για να καταλάβετε πώς να διαμορφώσετε το έργο πλατφόρμας Google Cloud για να χρησιμοποιήσετε το cloud run and eventarc.

• 2019-09-01 Αρχική έκδοση
• 2020-10-05 διορθώσεις για το clamav ooom
• 2021-10-14 Χρησιμοποιήστε το cloud run and eventarc αντί για τις λειτουργίες cloud/app ingine
• 2021-
• 2021-11-08 V1.2.0 Προσθέστε υποστήριξη για σάρωση πολλαπλών κουβάδων, βελτιώστε το χειρισμό σφαλμάτων για να αποτρέψετε τις άπειρες επαναλήψεις
• 2021-11-22 V1.3.0 Αφαιρέστε την απαίτηση για δικαιώματα προβολής έργου.
• 2022-02-22 V1.5.0 Fix Node-Forge ευπάθεια.
• 2022-03-01 V1.6.0 Υποστήριξη μεγαλύτερων μεγεθών αρχείων (έως 500MIB) (#24)
• 2022-06-07 V1.7.0 Fix Issue #32 Όπου ο Clamav δεν μπορεί να ενημερωθεί για την έναρξη του εμπορευματοκιβωτίου
• 2022-11-25 V2.0.0 Resolve #35 όπου clamav Update Servers Blacklist Cloud Run IPS IPS. Προσθέτει μια τοπική μνήμη cache των αρχείων ορισμού CLAMAV που ενημερώνεται με ένα πρόγραμμα.

Αναβάθμιση από V1.x έως v2.Χ

Η έκδοση 2 έχει διαφορετικό τρόπο χειρισμού ενημερώσεων clamav για να αποφευχθούν προβλήματα με το δίκτυο διανομής περιεχομένου CLAMAV.

Το CLAMAV απαιτεί τη λειτουργία της βάσης δεδομένων ορισμού του ιού. Επομένως στο V1.x, Κατά την εκκίνηση του εμπορευματοκιβωτίου, ο Daemon FreshClam κατεβάζει ολόκληρη τη βάση δεδομένων ορισμού του ιού από το CDN του Clamav.

Ο Clamav ενημέρωσε το CDN τους για να περιορίσει τις λήψεις με τη διεύθυνση IP για να αποφευχθεί η υπερβολική χρήση και καθώς το Cloud Run χρησιμοποιεί μια κοινή ομάδα διευθύνσεων IP για όλες τις συνδέσεις Egress, V1.Το X προκάλεσε συχνά αυτόν τον περιορισμό του ρυθμού, ο οποίος στη συνέχεια εμπόδισε τη λήψη και την ενημέρωση των ορισμών της βάσης δεδομένων CLAMAV και εμπόδισε την εκκίνηση του εμπορευματοκιβωτίου.

V2.Το X επιλύει αυτό το ζήτημα διατηρώντας έναν καθρέφτη των ορισμών της βάσης δεδομένων κακόβουλου λογισμικού στο Cloud Storage, το οποίο ενημερώνεται τακτικά χρησιμοποιώντας το CVDUPDate για να κατεβάσετε μόνο τα αρχεία διαφοράς. Η υπηρεσία ενημέρωσης του Clamav, FreshClam, και στη συνέχεια κατεβάζει μόνο από αυτόν τον καθρέφτη που αποφεύγει τα προβλήματα με το CLAMAV CDN

Διαφορές μεταξύ V1.x και v2.Χ

v2.Το x χρησιμοποιεί το config.Αρχείο JSON για τη διέλευση της διαμόρφωσης του κουβά – Προηγουμένως αυτό απαιτείται μόνο εάν διαμορφωθούν πολλαπλοί κουβάδες που δεν έχουν προγραμματιστεί

v2.Το x απαιτεί τις ακόλουθες πρόσθετες υπηρεσίες

• Ένας πρόσθετος κάδος αποθήκευσης σύννεφων για τον καθρέφτη βάσης δεδομένων Clamav
• Μια εργασία προγραμματιστή σύννεφων για να ενεργοποιήσει την ενημέρωση του καθρέφτη αποθήκευσης cloud. Αυτό αναγκάζει το δοχείο να εκτελέσει το updateCvdMirror.SH.

Υποθέτοντας ότι έχετε ήδη ένα V1.7.0 Εγκατεστημένη υπηρεσία, εκτελέστε τα παρακάτω βήματα στο Cloud Shell για να το ενημερώσετε στο V2.0:

1. Ενεργοποιήστε το API Scheduler Cloud στο έργο σας.
2. Κλώνος, ή πάρτε και checkout το κεφάλι του αποθετηρίου Github για να πάρει τα 2.0 αρχεία προέλευσης
3. Αλλαγή στον κατάλογο Cloudrun-Malware-Scanner:

CD scanner-scanner docker-clamav-malware

Περιφέρεια = US-Central1 Τοποθεσία = US Project_id = my_project_id service_name = malware-scanner service_account =«$ @$ .Είμαι.Gserviceaccount.com« gcloud config σειρά έργο «$ «

Gsutil MB -L «$ « «GS: // CVD-Mirror-$ « gsutil iam ch \ «ServiceAccount:$: ObjectAdmin« \ «GS: // CVD-Mirror-$ «

σαγόνια «s/-bucket-name/-$ /« παραμέτρων.json.TMPL > παραμέτρων.json nano config.json

Python3 -m Venv Pyenv . pyenv/bin/activate pip3 Εγκατάσταση crcmod cvdupdate ./updatecvdmirror.SH «υπεύθυνος προστασίας του CVD-$ « απενεργοποιούμαι

Μπορείτε να ελέγξετε τα περιεχόμενα του καθρέφτη με την εντολή:

Gsutil LS «GS: // CVD-Mirror-$ /cvds«

εξαγωγή Service_name = malware-scanner gcloud beta run deploy «$ « \ -πηγή . \ --περιοχή «$ « \-----------------------------------------------------«$ « 

Η κατασκευή και η ανάπτυξη διαρκεί περίπου 10 λεπτά. Μόλις ολοκληρωθεί, θα δείτε ένα μήνυμα:

Η αναθεώρηση της υπηρεσίας [Malware-Scanner] [Malware-Scanner-Nnnnn-XXX] έχει αναπτυχθεί και εξυπηρετεί το 100 % της κυκλοφορίας. URL υπηρεσίας: https: // malware-scanner-xxxxxxxx-xx.ένα.τρέξιμο.εφαρμογή 

Αποθηκεύστε την τιμή URL υπηρεσίας από την έξοδο της εντολής ανάπτυξης σε μεταβλητή κελύφους.

Service_url = "https: // malware-scanner-xxxxxxxx-xx.ένα.τρέξιμο.app " 

ενώ : ; κάνω # Ρυθμίστε το λεπτό σε έναν τυχαίο αριθμό μεταξύ 3 και 57 Λεπτό =«$ ((ΤΥΧΑΙΟΣ%55 + 3Ουσία« # βρόχος εξόδου αν το λεπτό δεν είναι πολλαπλάσιο των 10 [[ $ ((ΛΕΠΤΟ % 10Ουσία != 0]] && Διακοπή Έγινε Ο προγραμματιστής Gcloud θέματα εργασίας Δημιουργία http \ «$ -mirror -update« \ -location =«$ « \ -Schedule =«$ */2 * * * *« \ -Oidc-Service-account-email =«$ « \ --uri =«$ « \--http-method = post \--message-body ="" \ -headers =«Τύπος περιεχομένου = Εφαρμογή/JSON«

Το όρισμα γραμμής εντολών-Schedule ορίζει πότε η εργασία θα εκτελεστεί χρησιμοποιώντας τη μορφή συμβολοσειρά Unix-Cron. Η τιμή που δίνεται υποδεικνύει ότι θα πρέπει να εκτελείται στο συγκεκριμένο τυχαία παραγόμενο λεπτό κάθε 2 ώρες. Αυτή η εργασία θα ενημερώσει μόνο το clamav καθρέφτης στην αποθήκευση σύννεφων. Ο δαίμονας Clamav Freshclam σε κάθε περίπτωση της εργασίας Cloud Run θα ελέγξει τον καθρέφτη κάθε τριάντα λεπτά για νέους ορισμούς και θα ενημερώσει τον δαίμονα Clamav. Μπορείτε να αναγκάσετε αυτή τη δουλειά να εκτελέσετε ανά πάσα στιγμή χρησιμοποιώντας την εντολή:

Ο προγραμματιστής Gcloud θέματα εργασίας Εκτέλεση κακόβουλου λογισμικού-scanner-update-location =«$ «

Προβολή λεπτομερών αρχείων καταγραφής

1. Στην κονσόλα σύννεφων, μεταβείτε στη σελίδα Explorer Logs.
2. Εάν το Πεδία καταγραφής Το φίλτρο δεν εμφανίζεται, κάντε κλικ στο Πεδία καταγραφής κουμπί.
3. Στο Πεδία καταγραφής φίλτρο, κάντε κλικ Αναθεώρηση Cloud Run
4. Στο Όνομα Υπηρεσίας Τμήμα του Πεδία καταγραφής φίλτρο, κάντε κλικ κακόβουλος λογισμικού

Μπορείτε να δείτε τους ορισμούς κακόβουλου προγράμματος Mirror Update Checks από τις ακόλουθες γραμμές καταγραφής:

Εκκίνηση CVD Mirror Update CVD Mirror Update Έλεγχος Ολοκληρώστε τον έλεγχο. παραγωγή: . 

Εάν ο καθρέφτης ενημερωθεί, θα υπάρξει μια πρόσθετη γραμμή:

CVD Mirror Updated: DateTime Daily.CLD Ενημερώθηκε (έκδοση: mmmmm . 

Τα αρχεία καταγραφής Freshclam Daemon θα εμφανίζονται κάθε 30 λεπτά και θα εμφανίζονται ως:

Λήφθηκε σήμα: Wake Up Η διαδικασία ενημέρωσης Clamav ξεκίνησε στο Mon 14 Νοεμβρίου 14:29:51 2022 ημερησίως.Η βάση δεδομένων CVD είναι ενημερωμένη (έκδοση: NNNNN . κύριος.Η βάση δεδομένων CVD είναι ενημερωμένη (έκδοση: NNNNN . κώδικας.Η βάση δεδομένων CVD είναι ενημερωμένη (έκδοση: NNNNN . 

Εάν η βάση δεδομένων ενημερώθηκε, οι γραμμές καταγραφής θα εμφανιστούν ως:

DateTime -> Ημερήσια.CLD Ενημερώθηκε (έκδοση: mmmmm . 

Πνευματικά δικαιώματα 2022 Google LLC

Λειτουργία με άδεια χρήσης Apache, έκδοση 2.0 (η “άδεια”); Δεν επιτρέπεται να χρησιμοποιείτε αυτό το αρχείο εκτός από τη συμμόρφωση με την άδεια. Μπορείτε να λάβετε ένα αντίγραφο της άδειας στο

https: // www.απάχης.org/άδειες/άδεια-2.0 

Εκτός αν απαιτείται από τον ισχύοντα νόμο ή συμφωνήθηκε γραπτώς, το λογισμικό που διανέμεται βάσει της άδειας διανέμεται σε βάση “As Is”, χωρίς εγγυήσεις ή προϋποθέσεις οποιουδήποτε είδους, είτε ρητή είτε σιωπηρή. Δείτε την άδεια για τη συγκεκριμένη γλώσσα που διέπουν δικαιώματα και περιορισμούς στο πλαίσιο της άδειας.

Η Google χρησιμοποιεί το clamav?

Η CLAMAV έχει παράσχει μια βάση δεδομένων υπογραφής χρησιμοποιώντας το API SafeBrowsing της Google για να παρέχει προηγμένη προστασία έναντι μηνυμάτων ηλεκτρονικού ταχυδρομείου με συνδέσμους σε ύποπτες ιστοσελίδες.

Από τον Νοέμβριο. 11, 2019, σταματήσαμε να ενημερώνουμε τη βάση δεδομένων SafeBrowsing Signature, επειδή η Google ανακοίνωσε αλλαγές στους όρους υπηρεσίας SafeBrowsing API.

Η Google απαιτεί τώρα από τους εμπορικούς χρήστες να χρησιμοποιούν το API Risk Web Google, μια δυνατότητα κερδοσκοπίας, αντί του API SafeBrowsing. Αν και η ίδια η Clamav είναι δωρεάν και ανοιχτή πηγή, δεν μπορούμε να συνεχίσουμε να παρέχουμε δεδομένα για το Google SafeBrowsing στο ευρύ κοινό.

Σήμερα, είμαστε στην ευχάριστη θέση να ανοίξουμε ένα νέο εργαλείο για τους χρήστες να δημιουργήσουν τις δικές τους βάσεις δεδομένων SafeBrowsing Signature χρησιμοποιώντας τα προσωπικά τους διαπιστευτήρια API SafeBrowsing για χρήση σύμφωνα με τις πολιτικές της συμφωνίας χρήστη API Safe Browsing API.