Debian-facile

debianc

Membre

Inscription : 20-10-2010

Clamav sur serveur Apache [Résolu]

Bonjour,

Ma question est simple : y a t-il un réel intérêt d'installer clamav sur un serveur (Linux Lenny) dédié uniquement à Apache (PHP + MySql) et sans interface graphique ? Est-ce conseillé ?

Merci d'avance pour vos réponses !

Dernière modification par debianc (20-10-2010 16:36:31)

smolski

quasi...modo

Lieu : AIN

Distrib. : backports (buster) 10

Noyau : Linux 4.19.0-8-amd64

(G)UI : gnome

Inscription : 21-10-2008

Re : Clamav sur serveur Apache [Résolu]

Bonjour et bienvenue sur df debianc !

En tapant virus dans la recherche sur le wiki df je trouve ce lien :
http://debian-facile.org/atelier:chanti … rite-virus

Qu'en penses-tu ?

Amitié, Joel

---

saque eud dun (patois chtimi : fonce dedans)

debianc

Membre

Inscription : 20-10-2010

Re : Clamav sur serveur Apache [Résolu]

Merci pour ta réponse rapide.
En effet ça répond à ma question, même si pour le moment il y a peu de risques, par sécurité je vais installer clamav et lancer des scans complet de temps en temps.

Merci

smolski

quasi...modo

Lieu : AIN

Distrib. : backports (buster) 10

Noyau : Linux 4.19.0-8-amd64

(G)UI : gnome

Inscription : 21-10-2008

Re : Clamav sur serveur Apache [Résolu]

Alors, mon cher debianc, si c'est bien résolu, me voilà avec un nouveau point pour un carré de chocolat on dirait.
Regarde là maintenant :
http://debian-facile.org/atelier:resolu

Tchibâââ !

Trop facile !

---

saque eud dun (patois chtimi : fonce dedans)

anonyme

Invité

Re : Clamav sur serveur Apache [Résolu]

Bonjour,

Sur un serveur Web, je pense que Clamav n'a d'intérêt que dans le cas ou tu permets de l'upload vers ton serveur (ne serait-ce qu'un avatar d'utilisateur), pour éviter qu'un fichier corrompu ne soit intégré au système.
Sinon l'utilisation de chkrootkit ou de rkhunter pour (tenter de) détecter d'éventuels rootkits me semble plus adaptée.

@+

Pollux

Membre

Distrib. : Squeeze

Noyau : 2.6.32

(G)UI : aucune

Inscription : 19-11-2009

Re : Clamav sur serveur Apache [Résolu]

+1 sur l'analyse de clamav +1 sur rkhunter -1 sur chkrootkit. Pourquoi ?

2 choses:
-soit je suis nul (ce qui est largement possible)
-soit c'est très lourd, sa se conf mal sa ralentis plein de socket réseau pour rien et c'est pas très utile.

en tous cas pour mon utilisation, je trouve sa pas très bien.

anonyme

Invité

Re : Clamav sur serveur Apache [Résolu]

Salut Pollux,

D'accord avec toi sur le fait que rkhunter est très simple d'utilisation (tu installes et tu lances), ce qui n'est pas le cas de chrootkit. Ceci dit je ne me prononcerais pas sur son utilité, n'ayant pas été plus avant.

Pour ce que je crois avoir compris chrootkit fonctionne sur un principe différent de rkhunter; il semble effectivement triturer les processus (dépend de procps), là ou rkhunter effectue une recherche de présence de fichiers.

@+