ปัจจุบันพบปัญหา CMS ถูก Injection Code อย่างต่อเนื่อง และพบว่า ClamAV ปกติไม่สามารถ Scan หาเจอได้
เราสามารถเพิ่มประสิทธิภาพ หรือ เพิ่ม Database Rule เพิ่มเติมดังนี้

Debian/Ubuntu: /etc/clamav/freshclam.conf
RHEL/CentOS: /etc/freshclam.conf

เพิ่ม
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.ndb
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.hdb

แล้วสั่งรัน Update Rule
freshclam

Download & install from https://www.evo.in.th/downloads/site_scan.tar.gz

และลองสั่งรันใน Path /home

DirectAdmin Plugin
http://forum.directadmin.com/showthread.php?t=55080

The post เพิ่มประสิทธิภาพให้ ClamAV Anti Malwere สำหรับ PHP appeared first on EVO Hosting.

ก่อนอื่นเช็ค version ในเครื่องดูก่อนว่า เป็นเวอร์ชั่นอะไร

clamscan -V

หรือ

/usr/local/bin/clamscan -V

ตัวอย่าง ผลลัพธ์
ClamAV 0.97.4/13356/Sun Jul 24 22:01:25 2011

จากนั้น

cd /usr/local/directadmin/custombuild

./build update

ลองเช็คดูว่า clamav เป็นเวอร์ชั่นใหม่กว่าหรือไม่
ls clam*

ตัวอย่าง ผลลัพธ์
clamav-0.99.2.tar.gz

หากต้องการอัพเกรดให้พิมพ์ คำสั่งนี้

./build clamav

แล้วนั่งรอครับ

วิธีสั่ง update virus pattern
/usr/local/bin/freshclam

หรือ

freshclam

รอนั่งรอสักพัก

สำหรับ clamav ควรอัพเดท version ใหม่ ๆ เป็นประจำ น่ะครับ

โดยดูในเว็บ http://www.clamav.net

ทำการเชค pattern virus ที่อัฟเดทจาก clamav
clamconf -n

ตัวอย่างผลลัพธ์
Database information
--------------------
Database directory: /usr/local/share/clamav
main.cvd: version 57, sigs: 4218790, built on Thu Mar 17 06:17:06 2016
daily.cld: version 21675, sigs: 236280, built on Sun Jun 5 20:36:13 2016
bytecode.cld: version 277, sigs: 47, built on Sat Apr 16 01:57:09 2016
[3rd Party] rfxn.ndb: 1915 sigs
[3rd Party] rfxn.hdb: 8828 sigs
Total number of signatures: 4465860


หรือ Download main.cvd | daily.cvd | bytecode.cvd

https://www.clamav.net/downloads

แล้วนำ Upload ไว้ที่

/usr/local/share/clamav/

The post Upgrade clamav appeared first on EVO Hosting.