서버 측의 바이러스 스캔[마감]

StackOverflow https://stackoverflow.com/questions/152003

  •  02-07-2019
  •  | 
  •  

문제

내가 필요로 스캔하는 업로드한 파일에 대한 바이러스 리눅스 서버에,하지만 그것에 대해 이동하는 방법.

어떤 옵션이 있다면?나는 또한 관심이 얼마나 스캐너를 수행할 때 여러 사용자를 보내에 여러 개의 파일을 같은 시간입니다.

도움이 되었습니까?

해결책

나는 볼 것이다 조개 안티 바이러스. 그것은 a를 제공합니다 clamscan 주어진 파일을 스캔하고 패스/실패 표시를 반환 할 수있는 프로그램. 무료이며 데이터베이스를 정기적으로 자동 업데이트합니다.

이러한 제품을 파일 업로드 프로세스에 통합하면 실제로 사용하는 파일 업로드 프로세스에만 해당됩니다.

다른 팁

알려진 바이러스에 대해 테스트 할 때 Clamav에 대한 내 결과는 다음과 같습니다.

감염] => advancedxpfixerinstaller.exe

pass] => auto.exe

pass] => cartao.exe

감염] => Cartoes_natal.exe

pass] => codec.exe

Pass] => e421.exe

pass] => fixtool.exe

감염] => Flash_Install.exe

감염] => issj.exe

감염] => iwmdo.exe

감염] => jobxxc.exe

감염] => kbmt.exe

pass] => killer_cdj.exe

pass] => killer_javqhc.exe

감염] => killer_rodog.exe

감염] => kl.exe

감염] => macromediaflash.exe

감염] => MacromediaFlashplayer.exe

감염] => paraense.exe

감염] => pibzero.exe

Pass] => scan.exe

pass] => uaqxtg.exe

pass] => vejkcfu.exe

감염] => videoss.exe

감염] => wujowpq.exe

Pass] => x-ircbot.exe

문제는 그 중 어느 것도 통과하지 않았다는 것입니다.

성능에 관심이 있다면 Clamd/Clamdscan을 구현으로 사용하는 것을 고려하십시오. Clamd는 데몬으로 실행되므로 모든 초기화 비용은 한 번만 수행됩니다. 그런 다음 ClamdScan으로 파일을 스캔하면 파일을 Forked Clamd에 공급하여 실제 스캔을 수행합니다. 트래픽이 많으면 훨씬 더 효율적입니다.

그 이상의 성능 문제가있는 경우 상용 제품 사용을 고려해야합니다. 대부분의 대형 플레이어는 요즘 Linux/Unix 버전을 가지고 있습니다.

당신은 조사해야합니다 Opswat의 Metascan. 이 도구는 파일의 업데이트 및 다중 엔진 스캔을 관리합니다. AVG, CA Etrust ™와 번들. CLAMWIN, ESET NOD32 바이러스 바이러스 엔진, 마이크로 룰 ESCAN 엔진, Norman 바이러스 제어 및 Virusbuster EDK. 또한 Nortons 등을 불러 일으킬 것입니다. 장점은 파일에 대해 여러 엔진을 실행한다는 것입니다.

스캐너에 대한 공개 API가있는 바이러스 백신 벤더를 찾아야합니다. 그렇게하면 프로그래밍 방식으로 파일을 스캔 할 수 있습니다. 업로드 스크립트를 통해 다른 프로세스를 엉망으로 만드는 것보다 장기적으로 훨씬 쉬워집니다.

상업용 스캐너를 통해 실행 했습니까? 예전에는 4 개의 상용 스캐너를 통해 파일을 실행하는 제품의 관리자였습니다. 나는 수백에 대한 테스트 바이러스 코퍼스를 가지고 있었고 상용 스캐너 중 어느 것도 그들 모두를 찾을 수 없었습니다 ...

Clamscan 스캔한 파일에 한 번 그들은 저장고를 방지 감염된 파일을 업로드하거나 다운로드

나는 오징어(https+캐시) <-> HAVP (과 또한 메시지) <->Tomcat 역방향 프록시 설정입니다.HAVP(http://www.server-side.de/ 는)방식 http 트래픽을 스캔 하지만 또한 메시지 또는 어떤 다른 상업적인 바이러스 백신 소프트웨어입니다.그것은 사용자가 감염된 파일을 다운로드.

그럼에도 불구하고,그것은 작동하지 않습니에 업로드하지 않도록 방지할 파일을 서버에 저장되지만 파일을 다운로드하고 따라서 전파됩니다.그래서 그것을 사용하는 일반 파일 검색을(예를 들어 clamscan)

라이센스 : CC-BY-SA ~와 함께 속성
제휴하지 않습니다 StackOverflow
scroll top