linux中hm和clamav的用法

序言

创新互联建站公司2013年成立，先为安福等服务建站，安福等地企业，进行企业商务咨询服务。为安福企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

ClamAV和hm是用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。

首先攻击程序通过启动脚本在开机后就在后台作为守护进程运行，守护进程的子进程依然是守护进程，使得本进程不容易被发现。

将一个程序在开机后作为守护进程执行的方法很简单，只需在启动脚本中增加对应可执行文件的路径和文件名即可。首先将自己的程序编译通过生成可执行文件

wget -O hm-linux.tgz http://down.shellpub.com/hm/latest/hm-linux-amd64.tgz?version=1.6.0
tar xvf hm-linux.tgz

创建软连接 sudo ln -s hm程序全路径 /usr/bin/hm

扫描后门
hm scan 你的web目录  扫描完成之后结果会保存为result.csv文件

查看帮助
hm -h

查看版本
hm version

升级
hm update   

clamav安装

yum -y install clamav
cd /var/lib/clamav/
touch clamd-socket

账户组权限
chown root:root /var/lib/clamav/clamd-socket

（方法1）更新病毒库文件,（如报错，杀掉进程再次执行）
freshclam -v

查看端口
ps -ax| grep clam

（方法2）更新病毒库文件
wget  http://database.clamav.net/main.cvd
wget  http://database.clamav.net/daily.cvd

扫描文件
clamscan -r /扫描文件

扫描文件保存到/root/下
clamscan -r /扫描文件 --log=/root/scan.log

网站标题：linux中hm和clamav的用法
链接地址：https://www.cdcxhl.com/article4/jjppie.html

成都网站建设公司_创新互联，为您提供网站制作、App设计、手机网站建设、面包屑导航、小程序开发、营销型网站建设

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联