Pentasonic le 21 février 2013 à 09:16

Pentasonic — Thu, 21 Feb 2013 09:16:39 GMT

← Version précédente		Version du 21 février 2013 à 09:16
Ligne 31 :		Ligne 31 :
	EOF		EOF
	</pre>		</pre>
		+
		+	Après traitement, le mail reçu dans la boîte tech@hegyd.com peut être déplacé dans le répertoire "alertes".
	[[Catégorie:Administration serveurs]]		[[Catégorie:Administration serveurs]]

G.lalleman : Page créée avec « == Description == Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV. En cas de détection de nouveau fichier, une notification est envoyé par mail à… »

G.lalleman — Thu, 21 Feb 2013 09:03:55 GMT

Page créée avec « == Description == Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV. En cas de détection de nouveau fichier, une notification est envoyé par mail à… »

Nouvelle page

== Description ==
Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV.
En cas de détection de nouveau fichier, une notification est envoyé par mail à l'adresse tech@hegyd.com.

Ci-dessous un exemple de notificaiton antivirus :
<pre>
-------------------------------------------------------------------------------

/srv/hosting/clients/h2530/wp-includes/js/tinymce/plugins/wpdialogs/info.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h2530/wp-content/themes/u-design/scripts/cufon/Bebas/session.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h1406/furdess/images/stories/gif.php: PHP.Hide FOUND

----------- SCAN SUMMARY -----------
Known viruses: 1855290
Engine version: 0.97.5
Scanned directories: 592394
Scanned files: 4530473
Infected files: 4
Data scanned: 164800.00 MB
Data read: 209960.54 MB (ratio 0.78:1)
Time: 20250.628 sec (337 m 30 s)
</pre>

== Procédure d'exploitation ==
Il faut mettre en quarantaine les virus. Vous pouvez utiliser le script quarantaine-clamjob-files disponible dans le dossier "/root/scripts". Dans ce cas il se fait de passer en entrée du script les lignes d'alerte de la notification. Exemple :
<pre>
/root/scripts/quarantaine-clamjob-files <<EOF
/srv/hosting/clients/h2530/wp-includes/js/tinymce/plugins/wpdialogs/info.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h2530/wp-content/themes/u-design/scripts/cufon/Bebas/session.php: PHP.Trojan.Spambot FOUND
/srv/hosting/clients/h1406/furdess/images/stories/gif.php: PHP.Hide FOUND
EOF
</pre>
[[Catégorie:Administration serveurs]]

Hosting:Alertes ClamAV - Historique des versions

Pentasonic le 21 février 2013 à 09:16

G.lalleman : Page créée avec « == Description == Un cron lance régulièrement des scans Antivirus avec ClamScan de ClamAV. En cas de détection de nouveau fichier, une notification est envoyé par mail à… »