首页/系统/信创系统运维速查/ClamAV 恶意代码防护部署
安全加固65 条

ClamAV 恶意代码防护部署

ClamAV 提供病毒库更新(freshclam)与扫描(clamscan/clamdscan):适合文件服务器、上传目录与终端加固场景;离线环境要单独设计病毒库同步通道。

信创系统运维速查系统更新于 2026-10-12

安装与更新

安装与更新
dnf install -y clamav clamav-update
systemctl enable --now clamav-freshclam
freshclam                    # 手动更新病毒库
clamscan --version

扫描

扫描
clamscan -r --infected /home --log=/var/log/clamscan.log
clamscan --infected /tmp/suspicious.bin
clamdscan /data/uploads      # 经 clamd 常驻进程扫描(先 systemctl enable --now clamd)
离线内网需要镜像病毒库更新源或定期人工同步 CVD;更新链路属于迁移方案的一部分,先打通再上线扫描任务。

易错点

  • freshclam 更新依赖网络/代理,误以为装完就一直在更新是常见疏漏,cron 里加更新与结果核对
  • 全盘扫描吃 IO,放低峰期执行并限制范围,避免拖慢在线业务

数据来源与参考

  • ClamAV 官方文档(docs.clamav.net)
  • 等保 2.0 恶意代码防范要求
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌