Linux · Outils système
ClamAV
ClamAV est un moteur antivirus open source pour Linux qui analyse les fichiers, les e-mails et le trafic réseau à la recherche de logiciels malveillants.
- Licence
- GPL-2.0
- Dernière version
- 1.5.4
Qu’est-ce que ClamAV ?
ClamAV a vu le jour en 2001 comme un projet communautaire visant à fournir une détection de virus gratuite pour les systèmes Unix. Au fil des ans, il est devenu un moteur mature et largement utilisé, intégré à la plupart des grandes distributions et employé par les passerelles de messagerie et les outils de sauvegarde. Ses utilisateurs cibles sont les administrateurs système, les opérateurs de serveurs de messagerie et toute personne ayant besoin d'un scanner léger en ligne de commande, scriptable ou intégrable à d'autres outils. Compared à Malwarebytes ou Windows Defender, ClamAV offre une interface moins soignée, mais une détection comparable pour de nombreuses menaces courantes, surtout lorsqu'il est combiné à un calendrier régulier de mise à jour de la base de données.
Idéal pour : Les administrateurs système qui ont besoin d'un antivirus gratuit et scriptable pour des serveurs de messagerie ou de fichiers.
Fonctionnalités clés de ClamAV
- Scanner en ligne de commande et démon (clamd)
- Base de données de plus de 70 000 signatures de virus
- Prise en charge de la filtration des e-mails via milter
- Bibliothèques multiplateforme (libclamav)
- Analyse multi-thread
- Détection heuristique intégrée
- Base de données des virus régulièrement mise à jour via freshclam
Points forts
- Gratuit et open source
- Fonctionne sur la plupart des distributions Linux
- S'intègre bien avec les serveurs de messagerie
- Aucun coût de licence
- Mises à jour régulières des signatures
Points faibles
- Pas d'interface graphique par défaut
- Taux de détection inférieur à celui des produits commerciaux
- Plus gourmand en CPU pour les analyses volumineuses
- Nécessite une configuration manuelle pour une utilisation avancée
Logiciels Windows remplacés par ClamAV
Installer ClamAV sous Linux
sudo apt install clamavsudo apt install clamavsudo dnf install clamavsudo pacman -S clamavsudo zypper install clamavConseils pour les utilisateurs de Windows
Si vous êtes habitué à Malwarebytes ou Windows Defender, commencez par installer le paquet pour votre distribution (par exemple, apt install clamav). Utilisez la ligne de commande : clamscan -r /path pour une analyse récursive. Pour la filtration des e-mails, installez clamav-milter et activez-le dans votre MTA. Mettez à jour la base de données avec freshclam avant l'analyse. Contrairement aux outils Windows, ClamAV n'a pas d'interface graphique, vous devrez donc vous fier aux journaux ou aux tâches cron pour planifier les analyses.
ClamAV : questions fréquentes
À quelle fréquence dois-je mettre à jour la base de données des virus ?
Exécutez freshclam quotidiennement ; il vérifie automatiquement la présence de nouvelles signatures et les télécharge.
ClamAV peut-ils détecter les rançongiciels ?
Il peut détecter les signatures de rançongiciels connues et utilise des heuristiques, mais ce n'est pas un outil de protection dédié contre les rançongiciels.
ClamAV est-il sûr à exécuter sur un serveur de production ?
Oui, mais exécutez-le en tant qu'utilisateur non-root et limitez ses privilèges ; le démon peut être démarré avec un utilisateur dédié.
Quelle est la différence entre clamscan et clamd ?
clamscan est un scanner en ligne de commande à processus unique, tandis que clamd est un démon en cours d'exécution qui peut être interrogé par d'autres programmes pour des analyses plus rapides.
Mis à jour le