16、网络安全防护与检测：从恶意软件查杀到审计策略
网络安全防护与检测：从恶意软件查杀到审计策略
1. Linux 系统恶意软件防护
1.1 Linux 系统恶意软件现状
虽然有观点认为 Linux 系统不易感染恶意软件，但随着 Linux 用户群体的扩大，其并非完全无懈可击，可能已有针对它的恶意软件出现。为保障系统安全，我们要留意已知的攻击模式，及时更新系统，并将可疑情况尽快反馈给开发者。
1.2 使用 Panda 和 Clam 进行病毒扫描
工具盘中提供了名为nvs.sh的脚本，安装 Panda 和 Clam 后，该脚本可依次调用它们对目标文件系统进行扫描，并在用户指定目录生成输出文件。操作步骤如下：
1. 将nvs.sh脚本从工具盘复制到指定目录。
2. 以 root/管理员权限用户运行脚本，执行命令./nvs.sh。
1.3 安装和使用 ClamAV
1.3.1 下载 ClamAV
从链接 http://www.clamav.net/download/sources 下载最新稳定版本的 ClamAV，点击 “Latest stable release:” 链接，下载完成后将文件移动到/tmp目录，命令为mv clamav - 0.92.tar.gz /tmp。