Was ist ein guter kostenloser/Open-Source-Virus/Malware/etc. Scanner für den Einsatz auf einem Linux-Server, der auch auf Windows-Bedrohungen prüft?

Da es sich um einen Server handelt, dessen Besucher wahrscheinlich Windows-basierte Clients sind, sollte das Antivirenprogramm auch nach Windows-Bedrohungen suchen (zusätzlich zur Prüfung auf Bedrohungen für den Server selbst)?

Die Bedürfnisse sind insbesondere:

  • Der primäre Anwendungsfall besteht darin, Dateien (von Benutzern hochgeladen) auf Ad-hoc-Basis durch Aufrufen von einem Terminal/Skript zu scannen.
  • Linux-basiert
  • Der Terminalmodus ist erforderlich, damit er über Skripte ausgeführt werden kann
  • GUI ist egal
  • in der Lage, eine umfassende Palette von Malware zu erkennen -
  • in der Lage, Malware für Windows, OS X sowie Linux zu erkennen

Andere Nice-to-have -Aspekte (weil es dafür sowieso andere Tools gibt):

  • Live-Scans im Hintergrund
  • Überprüfen Sie Texteingaben/Übermittlungen auf Skriptangriffe – sowohl Cross-Site-XSS als auch DB-Injektionen
  • Verwendung in Verbindung mit Mailserver, Webserver, Dateiserver.
@JanDoggen Entschuldigung, ich muss widersprechen, diese Frage betrifft bootfähiges AV für Windows, das Linux-basiert sein kann . Bei dieser Frage geht es um eine Linux-basierte AV-Software, die auch nach Windows-Bedrohungen sucht. Außerdem ist die akzeptierte Antwort für diese Frage völlig irrelevant.
OK, Yogesh – also lasst uns diese Kommentare töten :) Und wie unten gesagt: ClamAV ist das, was ich auch empfehlen würde. Gut gepflegt, regelmäßige Updates, verfügbar in den Repos der meisten Linux-Systeme. Hat auf meinen Servern jahrelang gute Arbeit geleistet (und tut es immer noch).
Danke! Tatsächlich habe ich auch auf Linux-Systemen einen guten Eindruck von Clam, hatte aber keine Ahnung, wie es für Server funktioniert. Aber ich habe auch gute Erfahrungen mit Avast gemacht, schade, dass es nicht mehr für Linux gepflegt wird.

Antworten (1)

ClamAV würde wahrscheinlich den Trick für Sie erledigen.

Ich habe es nicht persönlich für Linux verwendet, aber es hat für mich unter Windows gut funktioniert.

Es ist für Linux und viele andere verfügbar - Sie können sogar aus dem Quellcode erstellen, wenn Sie möchten. Es ist auch als Paket für viele Distributionen verfügbar.

Es verfügt über eine Befehlszeilensteuerung, sodass das Skripting kein Problem darstellen sollte.

Ich kann nicht wirklich etwas über die Breite der Signaturdatenbank sagen, aber Sie können auf die Website gehen und die Archive der VirusDB-Mailingliste durchsehen.

Es gibt viele zugehörige Tools (für die Mailer-Integration usw.) auf der Website.

Schlagen Sie mich dazu. Mein Fehler, ich habe zuerst um Klärung gebeten :) Ja, und Sie könnten Ihrer Antwort hinzufügen: ClamAV wird mit Mail-Servern zum Scannen von Mails verwendet, einschließlich .docund .exeDateien in Anhängen. Amavis verwendet dies auf vielen Installationen. Ich würde es also als zuverlässig bezeichnen (wenn ich es selbst so verwende).