क्लॅमएव्ही: लिनक्स आणि सर्व्हरसाठी आवश्यक ओपन सोर्स अँटीव्हायरस

आजच्या डिजिटल वातावरणात संगणक सुरक्षा हा एक वाढत्या प्रमाणात संबंधित विषय आहे. व्हायरस, ट्रोजन आणि इतर धोक्यांपासून संरक्षण करणे हे खाजगी वापरकर्ते आणि व्यवसाय दोघांसाठीही प्राधान्य बनले आहे. डेटा गमावणे, सुरक्षा उल्लंघन किंवा सेवा व्यत्यय टाळण्यासाठी सिस्टम सुरक्षित ठेवणे ही गुरुकिल्ली आहे. या संदर्भात, ठोस आणि विश्वासार्ह साधने असणे जसे की क्लॅमएव्ही प्रभावी संरक्षणासाठी आवश्यक आहे.

Linux आणि Unix सिस्टीमवर सर्वात प्रसिद्ध आणि मोठ्या प्रमाणात वापरल्या जाणाऱ्या ओपन सोर्स अँटीव्हायरस प्रोग्रामपैकी एक म्हणजे वर उल्लेख केलेला ClamAV. जरी त्याने मेल सर्व्हर आणि GNU/Linux सिस्टीमसाठी पसंतीचा उपाय म्हणून प्रतिष्ठा निर्माण केली असली तरी, त्याची पोहोच विंडोज आणि macOS पर्यंत विस्तारलेली आहे. जर तुम्हाला ClamAV बद्दल अधिक जाणून घ्यायचे असेल, ते कसे कार्य करते, ते कुठे उत्कृष्ट आहे आणि तुम्ही त्याचा कसा फायदा घेऊ शकतावाचत राहा कारण आम्ही तुम्हाला सर्व काही सांगू, अगदी लहानातल्या छोट्या तपशीलापर्यंत.

ClamAV म्हणजे काय आणि ते कुठून येते?

ClamAV म्हणजे एक ओपन सोर्स अँटीव्हायरसGPLv2 अंतर्गत परवानाकृत, व्हायरस, ट्रोजन, मालवेअर आणि इतर दुर्भावनापूर्ण सॉफ्टवेअर शोधणे आणि काढून टाकणे हे त्याचे उद्दिष्ट आहे. मूळचा पोलंडचा, हा प्रकल्प २००१ मध्ये टोमाझ कोज्म यांनी सुरू केला होता आणि तो प्रामुख्याने GNU/Linux-आधारित सर्व्हर आणि सिस्टमच्या संरक्षणात एक बेंचमार्क बनण्यासाठी हळूहळू विकसित झाला आहे. २००७ मध्ये, विकास पथक सोर्सफायरमध्ये एकत्रित करण्यात आले आणि नंतर, २०१३ मध्ये, ते सिस्कोचा भाग बनले, जिथे ते आता त्याच्या सायबरसुरक्षा विभाग, टॅलोस द्वारे राखले जाते.

सुरुवातीपासूनच, ClamAV ने सहयोगी, खुले आणि पारदर्शक तत्वज्ञान स्वीकारले आहे, ज्यामुळे त्याला विद्यापीठे, कॉर्पोरेशन आणि वापरकर्ते आणि विकासकांच्या जागतिक समुदायाचा पाठिंबा मिळाला आहे. हा मोठा समुदाय नवीन धोक्यांना जलद प्रतिसाद देतो आणि सतत अपडेट केलेला व्हायरस डेटाबेस सुनिश्चित करतो..

तांत्रिक वैशिष्ट्ये: ते कशामुळे खास बनते?

क्लॅमएव्ही आहे प्रामुख्याने C आणि C++ मध्ये प्रोग्राम केलेले. हे अधिकृतपणे अनेक ऑपरेटिंग सिस्टीमसाठी उपलब्ध आहे, ज्यात समाविष्ट आहे जीएनयू/लिनक्स, विंडोज, फ्रीबीएसडी, ओपनबीएसडी, सोलारिस आणि मॅकओएस, अशा प्रकारे विविध वातावरणात त्याचा वापर करण्यास परवानगी देते. हे लक्षात ठेवणे महत्त्वाचे आहे की, जरी ते GNU/Linux मध्ये मोठ्या प्रमाणावर वापरले जात असले तरी, प्रत्येक प्रणालीसाठी तयार केलेले ग्राफिकल इंटरफेस आणि प्रकार देखील आहेत:

• KDE वातावरणासाठी KlamAV.
• मॅकओएससाठी क्लॅमएक्सएव्ह.
• विंडोजसाठी क्लॅमविन.
• कॅप्टन, अगदी अलीकडील आणि जे ClamTK ची जागा घेण्याचे उद्दिष्ट ठेवते.

ClamAV ची आर्किटेक्चर अशी आहे मॉड्यूलर, स्केलेबल आणि लवचिकत्याची मुख्य ताकद त्याच्यामध्ये आहे मल्टीथ्रेडेड कोर आणि डेमन प्रक्रियेचा वापर (क्लॅमाव-डेमन) जो स्कॅनिंगला गती देतो, सिस्टमला मंदावल्याशिवाय एकाच वेळी अनेक फाइल्स आणि डायरेक्टरीजचे विश्लेषण सुलभ करतो.

मुख्य कार्ये आणि उपयुक्तता

क्लॅमएव्ही हे मूळतः ईमेल आणि संलग्नक स्कॅन करण्यासाठी डिझाइन केले होते., म्हणूनच ईमेल सर्व्हरवर ईमेलद्वारे मालवेअरचा प्रसार शोधण्यासाठी आणि रोखण्यासाठी याचा मोठ्या प्रमाणावर वापर केला जातो. कालांतराने, त्याचे अनुप्रयोग विस्तारले आहेत आणि ते सध्या यासाठी परवानगी देते:

• फायली, निर्देशिका आणि अगदी संपूर्ण सिस्टमवर मागणीनुसार किंवा नियोजित स्कॅन करा.
• फाइल अॅक्सेसचे रिअल-टाइम मॉनिटरिंग (GNU/Linux वर), संक्रमित फाइल्सची त्वरित ओळख आणि क्वारंटाइन.
• फ्रेशक्लॅम सेवेद्वारे व्हायरस सिग्नेचर डेटाबेसचे स्वयंचलित अपडेट.
• झिप, आरएआर, एआरजे, टीएआर, जीझेड, बीझेड२, एमएस ओएलई२, सीएचएम, सीएबी, बिनहेक्स, एसआयएस किंवा ऑटोआयट यासारख्या विविध स्वरूपांमध्ये फायली आणि कॉम्प्रेस्ड आर्काइव्ह स्कॅन करणे.
• बहुतेक ईमेल आणि विशेष फाइल फॉरमॅटसाठी समर्थन (HTML, RTF, PDF, uuencode, TNEF, इ.)
• खोट्या पॉझिटिव्ह रुग्णांचे क्वारंटाइन आणि व्यवस्थापन

त्याची विस्तृत स्वरूप सुसंगतता आणि लक्ष केंद्रित गती आणि कार्यक्षमता (८५०,००० पेक्षा जास्त सूचीबद्ध स्वाक्षऱ्या) बनवलेले व्यवसाय आणि गंभीर वातावरणासाठी देखील ClamAV एक मजबूत उपाय आहे.

Linux वर ClamAV का वापरावे?

जरी एक सामान्य गैरसमज आहे की GNU/Linux सिस्टीममध्ये "व्हायरस नसतात", परंतु वास्तविकता अशी आहे की, जरी विंडोजपेक्षा कमी वेळा आढळतात, तरी धोके अस्तित्वात असतात. Linux मध्ये ClamAV ची भूमिका हे सहसा इतर प्रणालींच्या प्रतिबंधात्मक आणि संरक्षणात्मक कार्याशी अधिक जोडलेले असते.:

• जर तुम्ही तुमच्या Linux सर्व्हरवर Windows सिस्टीमवर फाइल्स शेअर केल्या किंवा ईमेल पाठवले तर, ClamAV अशा धोके शोधते जे त्या संगणकांवर परिणाम करू शकतात, जरी तुमचा Linux थेट धोक्यात आला नसला तरीही.
• कॉर्पोरेट वातावरणात, सुरक्षा प्रमाणपत्रे मिळविण्यासाठी ऑपरेटिंग सिस्टमची पर्वा न करता अँटीव्हायरस लेयरची आवश्यकता असू शकते.
• डाउनलोड केलेल्या, शेअर केलेल्या किंवा ट्रान्सफर केलेल्या फायलींमध्ये संसर्ग ओळखा, मालवेअर प्रसारासाठी अनावधानाने चॅनेल बनणे टाळा.

ClamAV दुर्भावनापूर्ण फाइल्सचा प्रसार थांबवण्यास मदत करते आणि पारंपारिकपणे अधिक सुरक्षित मानल्या जाणाऱ्या सिस्टमवर देखील सुरक्षा मानके सुनिश्चित करते.

ClamAV ची स्थापना आणि स्टार्टअप

कोणत्याही GNU/Linux वितरणावर ClamAV स्थापित करणे खूप सोपे आहे, कारण बहुतेक लोक ते त्यांच्या अधिकृत भांडारांमध्ये समाविष्ट करतात. डेबियन, उबंटू, सेंटोस, आरएचईएल आणि डेरिव्हेटिव्ह्ज एकाच कमांड इंस्टॉलेशनला परवानगी देतात:

• उबंटू/डेबियन वर: sudo apt-get install clamav clamav-daemon.
• CentOS/RHEL वर: sudo yum install clamav (EPEL रिपॉझिटरी सक्षम असणे आवश्यक आहे).
• कमान: sudo pacman -S clamav.

पॅकेज क्लॅमव्ह-डेमन अँटीव्हायरसला पार्श्वभूमी सेवा (डेमन) म्हणून कार्य करण्यास सक्षम असणे आवश्यक आहे, ज्यामुळे स्वयंचलित आणि रिअल-टाइम स्कॅन करता येतात.

डेटा बेसचे अपग्रेड

एकदा स्थापित झाल्यानंतर, पहिले महत्त्वाचे पाऊल म्हणजे व्हायरस डेटाबेस अद्यतनित करा फसवणे sudo freshclam. हे नवीनतम स्वाक्षऱ्या स्वयंचलितपणे डाउनलोड आणि लागू करतेडीफॉल्टनुसार, फ्रेशक्लॅम सेवा कार्य करते दर तासाला अपडेट्स, नवीनतम धोके शोधण्यासाठी ClamAV नेहमीच तयार आहे याची खात्री करणे.

डिमन सुरू करा आणि सक्षम करा

स्थापना आणि अद्यतनित केल्यानंतर, आणि इच्छित असल्यास, तुम्ही हे करणे आवश्यक आहे ClamAV डिमन सक्षम करा आणि सुरू करा.:

• सक्षम करा: sudo systemctl enable clamav-daemon
• प्रारंभः sudo systemctl start clamav-daemon

हे लक्षात ठेवणे महत्त्वाचे आहे की जरी सेवा 'सक्रिय' दिसत असली तरी, कदाचित अजूनही सुरू होत असेलजर तुम्ही बूट झाल्यानंतर clamdscan सारख्या कमांड खूप लवकर चालवल्या तर तुम्हाला तात्पुरत्या त्रुटी येऊ शकतात. तुमच्या सिस्टमचे अधिक चांगले संरक्षण कसे करावे याच्या संदर्भासाठी, पहा लिनक्समधील सुरक्षा साधने.

लॉग इन तपासून तुम्ही डिमन तयार आहे की नाही हे तपासू शकता. /var/log/clamav/clamav.log किंवा सॉकेटचे अस्तित्व तपासत आहे /var/run/clamav/clamd.ctl.

कस्टम कॉन्फिगरेशन आणि शिफारस केलेल्या सेटिंग्ज

एकदा तुम्ही ClamAV सुरू केले की, चुका टाळण्यासाठी आणि त्याचा जास्तीत जास्त फायदा घेण्यासाठी काही पॅरामीटर्स समायोजित करणे चांगली कल्पना आहे. एकत्रीकरण सुधारण्यासाठी आणि ते व्यवस्थापित करणे सोपे करण्यासाठी, तुम्ही याबद्दल अधिक जाणून घेऊ शकता.

• रूट म्हणून स्कॅन करत आहे आणि –fdpass वापरत आहेडिफॉल्टनुसार, ClamAV 'clamav' वापरकर्ता वापरते, ज्याला सर्व फायलींमध्ये प्रवेश नाही. व्यापक स्कॅनसाठी, तुम्हाला रूट म्हणून कमांड चालवावे लागतील किंवा sudo वापरावे लागेल आणि पर्याय जोडावा लागेल. --fdpass.
• विशेष निर्देशिकांमध्ये इशारे टाळा.: निर्देशिका जसे की /proc, /sys, /run, /dev, /snap, /var/lib/lxcfs/cgroup, /var/spool/postfix/private|public|dev चेतावणी निर्माण करू शकते कारण त्यात सॉकेट्स किंवा विशेष फाइल्स असतात ज्या पार्स केल्या जाऊ शकत नाहीत. तुम्ही त्यांना निर्देश वापरून वगळू शकता पथ वगळा en /इत्यादी/क्लॅमॅव्ह/क्लॅमडी.कॉन्फ.
• नेस्टेड डिरेक्टरीजमध्ये रिकर्सनजर सिस्टममध्ये अनेक नेस्टेड डायरेक्टरीज असतील, तर रिकर्सन मर्यादा (डिफॉल्ट ३०) गाठली जाऊ शकते. तुम्ही किती नेस्टिंग लेव्हल आहेत ते तपासू शकता आणि पॅरामीटर वाढवू शकता. मॅक्सडिरेक्टरीरिकर्शन आवश्यक असल्यास.
• समांतरीकरण आणि वेग: डीफॉल्टनुसार, फक्त एकच प्रक्रिया वापरली जाते. त्यात पर्याय समाविष्ट आहेत --fdpass --multiscan अनेक कोरचा फायदा घेण्यासाठी आणि विश्लेषणाला गती देण्यासाठी.

वापरण्याची व्यावहारिक उदाहरणे

• विशिष्ट निर्देशिका किंवा फाइल स्कॅन करणे: clamscan -r /ruta/del/directorio ('-r' पुनरावृत्ती स्कॅन करतो)
• संपूर्ण प्रणालीचे विश्लेषण: clamscan -r / (डिस्कच्या आकारानुसार थोडा वेळ लागू शकतो)
• फक्त संक्रमित फायली दाखवा: clamscan --infected
• संक्रमित फायली क्वारंटाइनमध्ये पाठवा: clamscan --move=/ruta/cuarentena

मोठ्या प्रमाणात माहिती असलेल्या वातावरणासाठी, हे वापरण्याची शिफारस केली जाते क्लॅमडस्कॅन डिमनसह, कारण ते स्टँडअलोन क्लॅमस्कॅनपेक्षा खूप वेगवान आहे.

स्कॅन आणि अपडेट्सचे ऑटोमेशन

ClamAV चा एक फायदा म्हणजे तुमची प्रणाली नेहमी स्वच्छ ठेवण्यासाठी नियमित स्कॅन शेड्यूल करणे किती सोपे आहे. दोन मुख्य ऑटोमेशन पर्याय आहेत:

• क्रोन: तुम्ही शेड्यूल केलेली कामे तयार करू शकता जी दररोज, आठवड्याला किंवा इतर कोणत्याही अंतराने स्कॅन चालवतात, आणि नंतर पुनरावलोकनासाठी निकाल लॉग फाइलमध्ये संग्रहित करतात.
• सिस्टम्ड टायमरजर तुम्ही आधुनिक वितरण वापरत असाल, तर तुम्ही अधिक लवचिकतेसाठी systemd टाइमरचा फायदा घेऊ शकता (अगदी अनेक सर्व्हरवर एकाच वेळी संसाधन वापर वाढणे टाळण्यासाठी यादृच्छिक विलंबांसह देखील).

उदाहरणार्थ, तुम्ही एक कस्टम सेवा तयार करू शकता जी आठवड्यातून पूर्ण स्कॅन कमांड चालवते आणि अयशस्वी झाल्यास स्वयंचलित ईमेल सूचना कॉन्फिगर करते, सर्व काही systemd द्वारे व्यवस्थापित केले जाते.

प्रगत व्यवस्थापन: त्रुटी सूचना आणि सानुकूलन

जर तुम्हाला सुरक्षितता पुढील स्तरावर घेऊन जायची असेल, तर ते शक्य आहे नियतकालिक विश्लेषणातील समस्यांबद्दल स्वयंचलित ईमेल सूचना प्राप्त करा.हे करण्यासाठी, फक्त एक स्क्रिप्ट तयार करा जी प्रत्येक अंमलबजावणीनंतर सेवा स्थिती रेकॉर्ड करते आणि कोणत्याही अपयशाची सूचना देण्यासाठी मेलिंग टूल (जसे की mailx किंवा sendmail) वापरते. Systemd ची सेवा आणि टाइमर सिस्टम या कार्यक्षमतेचे सुंदर आणि अत्यंत मजबूत एकत्रीकरण करण्यास अनुमती देते.

शिवाय, सह तपशीलवार नोंदी ClamAV द्वारे जनरेट केलेले, तुम्ही स्कॅन इतिहासाचे ऑडिट करू शकता, धोके कधी आढळले ते पाहू शकता आणि तुमच्या विशिष्ट सिस्टम वापराच्या आधारावर ऑपरेटिंग आणि एक्सक्लुजन पॅरामीटर्स समायोजित करू शकता.

परवाना आणि योगदान

ClamAV ला एक आवडते जीपीएलव्ही 2 परवाना, याचा अर्थ असा की त्याचा वापर वैयक्तिक आणि व्यावसायिक पातळीवर पूर्णपणे मोफत आहे. त्याच्या खुल्या विकासामुळे कोणालाही कोड, सुधारणा किंवा दस्तऐवजीकरणात योगदान देण्याची परवानगी मिळते.. याव्यतिरिक्त, त्यात Apache, MIT, BSD आणि LGPL सारख्या सुसंगत परवान्याखाली अपवादात्मक घटक समाविष्ट आहेत, ज्यामुळे ते उत्तम लवचिकता आणि मजबूती देते. उदाहरणार्थ, त्यात Yara (कस्टम नियमांसाठी), zlib, bzip2, libmspack आणि इतर मॉड्यूल समाविष्ट आहेत, जे सर्व कॉम्प्रेस्ड फाइल्स आणि जटिल मालवेअर प्रकारांचे विश्लेषण करण्यासाठी आवश्यक आहेत.

ClamAV समुदाय खूप सक्रिय आहे. तुम्ही GitHub सारख्या प्लॅटफॉर्मद्वारे मॅन्युअल, कस्टम स्वाक्षरी लिहिण्यासाठी मार्गदर्शक, मेलिंग लिस्टमध्ये सहभागी होऊ शकता, डिस्कॉर्ड चॅट करू शकता आणि प्रकल्प सुधारण्यात योगदान देऊ शकता.

आवृत्ती आणि उत्क्रांती

ClamAV चे रिलीज सायकल खूप सक्रिय आहे. स्थिर आणि बीटा आवृत्त्या नियमितपणे रिलीज केल्या जातात, बग दुरुस्त करतात आणि नवीन वैशिष्ट्ये जोडतात. मालवेअर डेटाबेस दिवसातून अनेक वेळा अपडेट केला जातो आणि सर्व नवीन वैशिष्ट्ये अधिकृत ब्लॉग आणि इतर समुदाय चॅनेलवर जाहीर केली जातात. अलीकडील रिलीझमध्ये आधुनिक आर्किटेक्चरसह सुधारित सुसंगतता (x86_64, ARM64), डॉकर इंटिग्रेशन आणि ऑपरेटिंग सिस्टम-विशिष्ट पॅकेजेस वापरून इंस्टॉलेशनची सोय समाविष्ट आहे.

जगभरातील अनेक लिनक्स सर्व्हर्स आणि एंटरप्राइझ नेटवर्क इन्फ्रास्ट्रक्चरवर क्लॅमएव्ही एक वास्तविक मानक बनले आहे., या सततच्या उत्क्रांतीमुळे आणि नवीन धोक्यांना जलद प्रतिसाद मिळाल्यामुळे.

डेव्हलपर्स आणि प्रशासकांसाठी ClamAV: एकत्रीकरण आणि समर्थन

अँटीव्हायरस म्हणून थेट वापरण्याव्यतिरिक्त, ClamAV देखील एक आहे सानुकूल करण्यायोग्य आणि जुळवून घेण्यायोग्य विश्लेषण इंजिन डॉकरला कॉर्पोरेट सोल्यूशन्समध्ये किंवा तुमच्या स्वतःच्या टूल्समध्ये सहजपणे एकत्रित केले जाऊ शकते. तांत्रिक दस्तऐवजीकरण आणि ऑनलाइन मॅन्युअलमध्ये मूलभूत स्थापना आणि कॉन्फिगरेशनपासून ते कस्टम स्वाक्षरी तयार करणे आणि प्रगत विश्लेषणापर्यंत सर्वकाही समाविष्ट आहे. डॉकरसह काम करण्यासाठी विशिष्ट उपयुक्तता आहेत, सर्व सिस्टमसाठी पॅकेज केलेले आहेत आणि एक API आहे जे इंजिनसह प्रोग्रामेटिक परस्परसंवाद करण्यास अनुमती देते.

डेव्हलपर्स आणि अॅडमिनिस्ट्रेटरसाठी सपोर्ट उत्कृष्ट आहे, फोरम, मेलिंग लिस्ट आणि कम्युनिटी चॅट्सपासून ते एका व्यापक दस्तऐवजीकरण डेटाबेसपर्यंत आणि अगदी बग आणि रिक्वेस्ट ट्रॅकिंग सिस्टमपर्यंत.

ClamAV चे फायदे आणि संभाव्य मर्यादा

सामर्थ्य:

• १००% मुक्त स्रोत, मोफत आणि जाहिरातीशिवाय
• मल्टीप्लॅटफॉर्म आणि सहजपणे एकत्र करता येणारे
• उत्तम समुदाय, सतत अपडेट्स आणि नवीन धोक्यांना अतिशय जलद प्रतिसाद
• जटिल संकुचित फायलींसह विविध स्वरूप स्कॅन करण्याची क्षमता.
• फॉरेन्सिक्स, मेल सर्व्हर, फाइल शेअरिंग आणि बरेच काहीसाठी परिपूर्ण

संभाव्य मर्यादा:

• त्यामध्ये, डीफॉल्टनुसार, व्यावसायिक उपायांची वैशिष्ट्यपूर्ण प्रगत वैशिष्ट्ये (वेब ​​संरक्षण, फायरवॉल, सँडबॉक्सिंग इ.) समाविष्ट नाहीत.
• जर तुम्ही पूर्ण, रिअल-टाइम प्रोअ‍ॅक्टिव्ह संरक्षण शोधत असाल (लिनक्सवर, ऑन-अ‍ॅक्सेस संरक्षण पर्यायी आहे आणि त्यासाठी अतिरिक्त कॉन्फिगरेशन आवश्यक आहे) तर घरगुती वापरकर्त्यांसाठी डेस्कटॉप विभागातील इतर उपायांद्वारे त्याचे शोध प्रभावी असले तरी ते मागे टाकले जाऊ शकते.

कोणत्याही परिस्थितीत, क्लॅमएव्ही हे मालवेअर जलद शोधण्यासाठी एक अतिशय प्रभावी साधन आहे, विशेषतः सर्व्हर आणि शेअर केलेल्या वातावरणात..

क्लॅमएव्ही हे एक मजबूत अँटीव्हायरस सोल्यूशन आहे., लवचिक आणि त्याच्या मागे एक उत्साही समुदाय आहे. जवळजवळ कोणत्याही वातावरणाशी जुळवून घेण्याची त्याची क्षमता आणि समुदाय ज्या वेगाने त्याचे स्वाक्षरी अद्यतनित करतो ते Linux सिस्टम, ईमेल सर्व्हर आणि शेअर केलेल्या फायलींचे संरक्षण करण्यासाठी सर्वोत्तम पर्यायांपैकी एक बनवते. जर तुम्ही एक मोफत, शक्तिशाली आणि नेहमीच अद्ययावत साधन शोधत असाल, तर ClamAV हा विचारात घेण्यासारखा एक उत्तम सहयोगी आहे.