Qual antivirus instalar no servidor Ubuntu Linux 17.10?

mvsoftware
(usa KUbuntu)

Enviado em 09/04/2019 - 10:09h

Tenho uma rede onde as maquinas são windows e o servidor é um Ubuntu Linux 17.10
Roda tudo certinho....
Acontece que as maquinas windows (não sei quais) insistem em copiar virus nas pastas do servidor e esses virus estão me atrapalhando deixando a rede lenta e etc...
Eu presto serviço de programação remotamente pra esse cliente então não tenho como cuidar das maquinas em si, meu foco é o servidor e o sistema.
Ele tem uma empresa de TI que cuida da manutenção das máquinas, mas estão apanhando pra remover os virus.
Chegaram até sugerir de trocar o sistema Linux por Windows Server (meu Deus) e controlar os usuários.
Ei avisei meu cliente, se pegar um ransomware ele vai se arrepender amargamente.

Bem eu gostaria de instalar um antivirus e esse removesse o virus assim que fosse copiado em alguma pasta do servidor, ou seja, ficasse fulltime monitorando as pastas

Eu instalei o Clamav, mas não sei dizer se ele está varrendo o servidor em tempo real, sei que esta ativo

O Clamav funciona assim em tempo real ou só via linha de comando?

Se tiverem alguma outra dica será bem vinda.

Veronesi
(usa Debian)

Enviado em 09/04/2019 - 10:49h

Bom dia, amigo!

Se você instalou o ClamAV, uma opção é você trabalhar com o ClamTK que é um scanner de interface gráfica e pode ajudá-lo.

Sugiro dar uma olhada neste link e ver se esta é uma boa opção para você:

https://linuxconfig.org/scan-ubuntu-18-04-for-viruses-with-clamav

danniel-lara
(usa Fedora)

Enviado em 09/04/2019 - 10:56h

como o colega falou " ClamAV"

aguamole
(usa KUbuntu)

Enviado em 09/04/2019 - 10:59h

Acredito que no Linux não tenha antivírus com proteção em tempo real.
Use Clamav para varrer de tempo em tempo.

CPU Q6600 GTX 750 SofRaid 4xSSD 4Gb DDR2 mesmo assim uso Lubuntu.

Henrique-RJ
(usa Outra)

Enviado em 09/04/2019 - 11:03h

Chefe, nenhum antivírus vai prestar e principalmente em caso de ransomware a não ser que seja a suíte gratuita da Comodo chamada, Comodo Internet Security Premium, usada no Windows que bloqueia qualquer coisa estranha que tente se instalar ou rodar dentro do sistema. Quando aparece algo estranho o CIS o executa dentro de seu sandbox e já começa a analisar seu comportamento, tanto localmente quanto na nuvem. No Linux você pode usar a versão gratuita da Sophos como eu que tem boa detecção mas esta forma antiga de proteção não te dá 100% de segurança funcionando apenas como mais um filtro de proteção antes que o vírus vá parar no Windows.

Olha aqui o Sophos detectando em tempo real: http://www.linux-magazine.com/var/linux_magazin/storage/images/issues/2015/178/sophos-anti-virus-for...