Clam AntiVirus (ClamAV) のインストール

書きかけー

ClamAVは無料のアンチウィルスソフトです。個人・商用問わずに利用できるオープンソースプロジェクトです。
日本語の非公式ページはhttp://clamav-jp.sourceforge.jp/を参考にしてください。
公式ページは、 http://www.clamav.net/です。

有料のものと比べると認識率が悪いとの結果が出ています。
私の方針としては、
・サーバー上でウィルス対策をしていても、クライアントでウィルス対策をしなければいけない。
・主要なウィルスは、サーバー上で防げれば良い。
・ウィルス対策はメールのみ
です。

なにはともあれ、ClamAVをインストールすることにします。
ちなみに、顧客向けのホスティングサービス用サーバーに導入することにします。

環境：FreeBSD-4.11 ,sendmail 8.13.6 ,

■ソースのダウンロード

ソースはhttp://www.clamav.net/stable.php#pagestartからダウンロードできます。
最新版をダウンロードします。
常に最新版が良いとも限らないので、事前にネットで調べてください。
今回は、clamav 0.88.2 released (Sat, 29 Apr 2006 23:27:41 GMT)
でした。

■ソースの展開

ソースの展開はどこでも良いのですが、私は/usr/local/src/にて行っています。

cd /usr/local/src/ wget ○○○ tar xvfz clamav-0.88.2.tar.gz

■コンパイルの前に

ユーザーとグループを追加します。

vipw
clamav:*:97:97::0:0::/nonexistent:/sbin/nologin

ee /etc/group
clamav:*:97:

を追加しました。

ユーザーを追加しないと、configureが通りません。

■コンパイルとインストール

./configure -enable-milter make make install

■準備

所有者の変更など

mkdir /var/log/clamav chown clamav:clamav /var/log/clamav mkdir /var/db/clamav chown clamav:clamav /var/db/clamav mkdir /var/run/clamav chown clamav:clamav /var/run/clamav

■sendmailの設定変更

mcを変更します。
通常は、「ホスト名.mc」ってファイルを変更すると思います。

ee hostname.mc INPUT_MAIL_FILTER(`clmilter’, `S=local:/var/run/clamav/clmilter.sock,F=, T=S:4m;R:4m’) define(`confINPUT_MAIL_FILTERS’, `clmilter’) を追加 make cf make install make restart

実際は、make cfをした後に、sendmail -bt -C hostname.cf 等としてテストをするのだろうが、このページでは省略。

■ClamAV設定ファイルの編集

/usr/local/etc にある、clamd.conf と freshclam.confを編集する

○clamd.conf #Example LogFile /var/log/clamav/clamd.log PidFile /var/run/clamav/clamd.pid DatabaseDirectory /var/db/clamav LocalSocket /var/run/clamav/clamd User clamav AllowSupplementaryGroups ScanMail ○freshclam.conf #Example DatabaseDirectory /var/db/clamav UpdateLogFile /var/log/clamav/freshclam.log PidFile /var/run/clamav/freshclam.pid DatabaseOwner clamav AllowSupplementaryGroups NotifyClamd

■起動スクリプトの準備

ee /usr/local/etc/rc.d/clamav-milter.sh #!/bin/sh /usr/local/bin/freshclam –daemon /usr/local/sbin/clamd /usr/local/sbin/clamav-milter –external –local –quiet –noreject (次の行に継続) /var/run/clamav/clmilter.sock chmod 755 /usr/local/etc/rc.d/clamav-milter.sh

■clamav の起動

/usr/local/etc/rc.d/clamav-milter.sh

localのroot宛になっていることがわかる。

> 3,0 root@example.net 3 input: root @ example . net 96 input: root < @ example . net > 96 returns: root < @ example . net > 3 returns: root < @ example . net > 0 input: root < @ example . net > 88 input: < smtp : example . net > . root < @ example . net > 88 returns: $# smtp $@ example . net . $: root < @ example . net > 0 returns: $# smtp $@ example . net . $: root < @ example . net >

同じroot宛だが、smtpを経由してexample.net宛になっている。

テストの終了は ctrl+D

■参考

□
http://platz.jp/howto/clamav.html

初稿：2006/6/3