Clamav anti-virus

Isaric · Le 19/05/2005, à 16:04

J'ai installé clamav.
Je fais lancer une application en mettenant clamav
Rien n'apparait, est-ce normal ?
Eric

tigrou · Le 19/05/2005, à 19:12

oui c'est normal. Ce n'est pas un antivirus au sens tu l'entends (le sens windows). Clamav fonctionne principalement en ligne de commande pour scanner un fichier suspect ou sur un serveur de mail ou de partage de fichier avec Windows.
Il n'a pas vocation à tourner en tâche de fond comme sous Windows pour la simple et bonne raison que les virus pour Linux sont hyper rares et qu'il faut vraiment faire n'importe quoi pour en choper un...

Isaric · Le 19/05/2005, à 20:18

Merci

Est-ce qu'il surveille mes mails arrivant sur mozilla TH.
J'ai des partitions windows en Fat32 lues par ubuntu, les surveille t-il ?

Eric

ohugo · Le 31/05/2005, à 15:55

il est capable de surveiller les mails mais faut le supplier pour qu'il le fasse http://forum.ubuntu-fr.org/viewtopic.php?pid=37950#p37950
(alors c'est toi qu'arrête pas d'envoyer des mails vérolés en disant que linux est sûr )

bapoumba · Le 31/05/2005, à 16:54

par contre, il y a aussi frehclam qui met à jour la base de données des virus.

si je peux m'incruster ici, freshclam me retourne le message suivant :

ClamAV update process started at Tue May 31 16:44:14 2005
WARNING: Your ClamAV installation is OUTDATED - please update immediately!
WARNING: Local version: 0.83 Recommended version: 0.85.1
main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm)
daily.cvd is up to date (version: 901, sigs: 1788, f-level: 5, builder: arnaud)
WARNING: Your ClamAV installation is OUTDATED - please update immediately!
WARNING: Current functionality level = 4, required = 5

la version 0.83 de clamav est celle de synaptic, il n'y en a pas d'autre.

c'est pas super important, mais qu'est-ce que ça vous inspire ?

Stemp · Le 31/05/2005, à 16:57

Salut,

Dans /etc/clamav/freshclam.conf
Modifier DatabaseMirror db.local.clamav.net en DatabaseMirror db.fr.clamav.net

Dernière modification par Stemp (Le 31/05/2005, à 16:58)

bapoumba · Le 31/05/2005, à 17:16

merci Stemp

c'est fait et j'ai exactement le même message

voici le freshclam.conf

# Automatically created by the clamav-freshclam postinst
# Comments will get lost when you reconfigure the clamav-freshclam package
DatabaseOwner clamav
UpdateLogFile /var/log/clamav/freshclam.log
LogFileMaxSize 0
MaxAttempts 5
# Check for new database 24 times a day
Checks 24
DatabaseMirror db.fr.clamav.net
DatabaseMirror database.clamav.net
DatabaseDirectory /var/lib/clamav/
NotifyClamd
DNSDatabaseInfo current.cvd.clamav.net

Stemp · Le 31/05/2005, à 17:20

Bah en fait je viens de remarquer que j'ai la version 0.85 des backports.
D'où ton message : WARNING: Local version: 0.83 Recommended version: 0.85.1
La mise à jour de la définition des virus ne servira donc à rien.
Active les backports et installe la nouvelle version de clamav.

bapoumba · Le 31/05/2005, à 17:35

ok, mais j'ai un amd-64 et je n'ai jamais activé les backport (newbie inside , pas de bêtises)

j'ai cherché (rapidement) sur le forum, le guide non-officiel et le forum us, sont-ce les bons sites ?

deb http://backports.ubuntuforums.org/backports hoary-backports main universe multiverse restricted
deb http://backports.ubuntuforums.org/backports hoary-extras main universe multiverse restricted

reggaemanu · Le 31/05/2005, à 17:42

non, ils viennent de changer de serveur

http://forum.ubuntu-fr.org/viewtopic.php?id=5751

bapoumba · Le 31/05/2005, à 17:44

merci reggaemanu
oui, j'avais vu, mais ce sont les mêmes pour amd-64 ? (c'est peut-être une question idiote)

bapoumba · Le 31/05/2005, à 17:57

bon, je viens de voir là ce qu'il fallait faire
http://forum.ubuntu-fr.org/viewtopic.php?id=1506

dans les backports, il y a effectivement une section amd-64

après modif de mon source-list, rechargement de la liste des paquets, la version la plus récente de clamav est toujours la 0.83.

Je suppose que c'est cuit.
merci à vous deux

Stemp · Le 31/05/2005, à 18:08

J'utilise le miroir de l'Université de Catalogne :

deb ftp://ftp2.caliu.info/backports/ hoary-backports main universe multiverse restricted
deb ftp://ftp2.caliu.info/backports/ hoary-extras main universe multiverse restricted

Peut-être ......

Edit : copier/coller trop rapide, je n'utilise pas les "staging"

Dernière modification par Stemp (Le 31/05/2005, à 18:09)

bapoumba · Le 31/05/2005, à 18:16

merci Stemp

j'avais mis le miroir us, mais c'est identique avec le tien

super amd-64 !!

Stemp · Le 31/05/2005, à 18:24

Désolé pour toi, va voir le forum http://ubuntuforums.org/forumdisplay.php?f=47, pour rechercher une solution et/ou faire une demande pour ce paquet.

bapoumba · Le 01/06/2005, à 11:16

salut Stemp

merci
j'ai aussi regardé sur le site de clamav http://www.clamav.net/
la dernière version 0.85 ne semble pas pouvoir être compilée sur amd-64 :
http://lurker.clamav.net/message/200410 … 3a.en.html (daté de fin 2004)

par contre il y a une discussion dont je n'arrive pas à comprendre les tenants et aboutissants :
http://lurker.clamav.net/message/200410 … amav-users
Celà veut-il dire qu'il y soit arrivé ?

mais j'ai au moins gagné d'avoir les backport dans mon sources.list

edit :
http://ubuntuforums.org/showthread.php?t=36281&highlight=clamav
c'est plus récent

Dernière modification par bapoumba (Le 01/06/2005, à 11:29)

Stemp · Le 01/06/2005, à 12:19

Salut,

Ben oui, concernant la discussion, ils n'ont pas utilisé les backports mais une autre source pour les paquets Debian. Mais ils n'existent pas en version i64, non plus
Donc la seule solution pour toi reste la compilation des sources.

Donc direction sourceforge pour récupérer la dernière version des sources.

Dernière modification par Stemp (Le 01/06/2005, à 12:20)

Stemp · Le 01/06/2005, à 12:52

Salut,

En fait ça existe dans les paquets Debian unstable. http://packages.debian.org/unstable/utils/clamav

Donc il faudrait rajouter dans ta sources.list :

deb http://http.us.debian.org/debian unstable main contrib non-free

A utiliser avec précaution ...

bapoumba · Le 01/06/2005, à 13:50

vraiment merci de m'aider Stemp

alors voici l'erreur que j'obtiens en mettant ce dépôt :

W: GPG error: http://http.us.debian.org unstable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY F1D53D8C4F368D5D

il faut une clé gpg ?
j'ai googolisé sur debian gpg import et j'ai trouvé ces explications
http://higgs.djpig.de/debian-www/events … ng.fr.html
mais c'est obscur pour moi !

je suppose qu'il faut faire qqch comme :
gpg --gen-key
gpg --keyserver keyring.debian.org --recv-keys 0xDEADBEEF
puis les autres opérations pour signer la clé, mais je ne comprends pas
Y a t il une procédure plus simple (comme celle décrite sur le guide ubuntu non officiel pour la clé marillat) ?

j'ai aussi essayé un depôt français http://ftp.fr.debian.org/debian/ auquel j'ai ajouté debian unstable main contrib non-free
mais celà ne fonctionne pas non plus (message style dépôt non actif au qqch comme ça)

encore merci pour ton temps et tout ce que j'apprends

Stemp · Le 01/06/2005, à 14:59

Ah bon : http://ftp.debian.org/debian/dists/unstable/main/binary-ia64/ fonctionne pourtant
Concernant les clès, alors là, je suis incapable de te répondre, j'ai jamais rien compris.
Il faut, il me semble, récupérer http://ftp.debian.org/debian/doc/debian-keyring.tar.gz , le décompreser, ensuite dans Synaptic, Menu Catégories, Dépôts, Authentification, Ajouter, et choisir le fichier debian-keyring.gpg ..... enfin je crois

edit : laisse tomber, c'est pas ça c'est les clès des programmeurs Debian
M'enfin c'est que des Warnings donc ça devrait rouler.

Dernière modification par Stemp (Le 01/06/2005, à 15:08)

bapoumba · Le 01/06/2005, à 15:24

je résume :
j'ai enlevé puis remis avec un copier/coller
deb http://http.us.debian.org/debian unstable main contrib non-free
dans les dépôts via synaptic

avant l'écran d'avertissement sur les clés, il y en a un autre ayant pour titre :
echec de téléchargement de tous les fichiers d'index

Le dépôt ne semple plus être disponible ou ne peut être contacté à cause de problèmes réseau. S'il existe un fichier d'index plus ancien il sera utilisé. Sinon, le dépôt sera ignoré. Vérifiez votre connexion réseau et corrigez l'adresse du dépôt dans les préférences.
et en dessous dans un cadre différent :
http://http.us.debian.org/debian/dists/unstable/main/binary-amd64/Packages.gz: 404 Not Found [IP : 204.152.191.39 80]
http://http.us.debian.org/debian/dists/unstable/contrib/binary-amd64/Packages.gz: 404 Not Found [IP : 204.152.191.39 80]
http://http.us.debian.org/debian/dists/unstable/non-free/binary-amd64/Packages.gz: 404 Not Found [IP : 204.152.191.39 80]

peut-être est-ce l'adresse elle même qui ne va pas ?
puis-je mettre directement ce site ftp dans mon sources.list ? (celle que tu me donnes dans ton dernier post)

je bouge pas, j'ai les mains sur la table, j'entrevois le croiseur et les flingues de concours... glaglagla...

Stemp · Le 01/06/2005, à 15:58

Ah je viens d'essayer chez moi.

j'ai ajouté la ligne

deb http://http.us.debian.org/debian unstable main contrib non-free

dans ma sources.list et ça fonctionne.
Peut-être un problème réseau, recommence....

bapoumba · Le 01/06/2005, à 16:08

ben non, même message (j'ai recollé ton adresse)

c'est étonnant que les dépôts ubuntu et marillat passent et pas celui là
je ne comprends pas

Stemp · Le 01/06/2005, à 16:25

En fait ce n'est pas le serveur qui ne fonctionne pas

Tu recherches /binary-amd64/ et chez eux c'est /binary-ia64/ !!!

BON !!! ne nous fâchons pas !!!!

Dans http://http.us.debian.org/debian/pool/main/c/clamav/ récupère :

[   ] libclamav1_0.85.1-2_ia64.deb          16-May-2005 22:47   309k  
[   ] libclamav-dev_0.85.1-2_ia64.deb       16-May-2005 22:47   244k  
[   ] clamav_0.85.1-2_ia64.deb              16-May-2005 22:47    80k  
[   ] clamav-milter_0.85.1-2_ia64.deb       16-May-2005 22:47    49k  
[   ] clamav-freshclam_0.85.1-2_ia64.deb    16-May-2005 22:47   2.1M  
[   ] clamav-daemon_0.85.1-2_ia64.deb       16-May-2005 22:47    54k

Dans http://http.us.debian.org/debian/pool/main/c/clamav-data/ récupère :

[   ] clamav-data_20050523.175200.892_all.deb 23-May-2005 16:32   2.1M

Dans http://http.us.debian.org/debian/pool/main/c/clamav-getfiles/ récupère :

[   ] clamav-getfiles_0.3-7_all.deb   23-May-2005 15:32    23k

Tu mets tout dans un répertoire, et zou : sudo dpkg -i *.deb

Enfin espèrons

bapoumba · Le 01/06/2005, à 16:58

je mets tout dans un répertoire de mon home ou ailleurs ?

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 19/05/2005, à 16:04

Clamav anti-virus

#2 Le 19/05/2005, à 19:12

Re : Clamav anti-virus

#3 Le 19/05/2005, à 20:18

Re : Clamav anti-virus

#4 Le 31/05/2005, à 15:55

Re : Clamav anti-virus

#5 Le 31/05/2005, à 16:54

Re : Clamav anti-virus

#6 Le 31/05/2005, à 16:57

Re : Clamav anti-virus

#7 Le 31/05/2005, à 17:16

Re : Clamav anti-virus

#8 Le 31/05/2005, à 17:20

Re : Clamav anti-virus

#9 Le 31/05/2005, à 17:35

Re : Clamav anti-virus

#10 Le 31/05/2005, à 17:42

Re : Clamav anti-virus

#11 Le 31/05/2005, à 17:44

Re : Clamav anti-virus

#12 Le 31/05/2005, à 17:57

Re : Clamav anti-virus

#13 Le 31/05/2005, à 18:08

Re : Clamav anti-virus

#14 Le 31/05/2005, à 18:16

Re : Clamav anti-virus

#15 Le 31/05/2005, à 18:24

Re : Clamav anti-virus

#16 Le 01/06/2005, à 11:16

Re : Clamav anti-virus

#17 Le 01/06/2005, à 12:19

Re : Clamav anti-virus

#18 Le 01/06/2005, à 12:52

Re : Clamav anti-virus

#19 Le 01/06/2005, à 13:50

Re : Clamav anti-virus

#20 Le 01/06/2005, à 14:59

Re : Clamav anti-virus

#21 Le 01/06/2005, à 15:24

Re : Clamav anti-virus

#22 Le 01/06/2005, à 15:58

Re : Clamav anti-virus

#23 Le 01/06/2005, à 16:08

Re : Clamav anti-virus

#24 Le 01/06/2005, à 16:25

Re : Clamav anti-virus

#25 Le 01/06/2005, à 16:58

Re : Clamav anti-virus

Pied de page des forums