Конфигурация
Общие настройки
Для выполнения общих настроек необходимо:
в поле «Включить службу» установить переключатель в случае необходимости включения сервиса clamd;
в поле «Включить службу обновления вирусных баз данных» установить переключатель в случае необходимости активировать службу обновления;
Примечание
Эта служба будет периодически проверять базу данных на наличие новых вирусов
в поле «Максимальное количество запущенных потоков» указать числовое значение максимального количества потоков, запущенных одновременно;
в поле «Максимальное количество элементов в очереди» указать числовое значение максимального количества элементов в очереди (включая те, которые обрабатываются потоками MaxThreads);
Примечание
Рекомендуемое значение как минимум в два раз больше, чем MaxThreads если возможно
в поле «Значение тайм-аута бездействия» указать числовое значение тайм-аута бездействия;
Примечание
Ожидание новой задачи будет окончено после указанного количества секунд
в поле «Максимальная рекурсия директории» указать числовое значение максимальной рекурсии директории;
Примечание
Максимальная глубина директорий для сканирования
в поле «Следовать по символьным ссылкам директорий» установить переключатель в случае необходимости следовать по символьным ссылкам директорий;
в поле «Следовать по символьным ссылкам файлов» установить переключатель в случае необходимости следовать по символьным ссылкам файлов;
в поле «Отключить кэш» установить переключатель в случае необходимости отключить кэш;
в поле «Сканировать переносимый исполняемый файл» установить переключатель в случае необходимости сканировать исполняемые файлы;
в поле «Сканировать исполняемый файл и формат ссылки» установить переключатель в случае необходимости сканировать исполняемый файл и формат ссылки;
в поле «Обнаруживать повреждённые исполняемые файлы» установить переключатель в случае необходимости обнаруживать повреждённые исполняемые файлы;
Примечание
С этой опцией clamav будет пытаться обнаружить повреждённые исполняемые файлы (как PE, так и ELF) и помечать их как Broken
в поле «Сканировать OLE2» установить переключатель в случае необходимости сканировать OLE2-файлы такие, как документы Microsoft Office и .msi файлы;
в поле «Блокировать OLE2 макросы» установить переключатель в случае необходимости, чтобы разрешённые файлы OLE2 с VBA макросами, в которых не найдены сигнатуры помечались как «Heuristics.OLE2.ContainsMacros»;
в поле «Сканировать файлы PDF» установить переключатель в случае необходимости сканировать PDF-файлы;
в поле «Сканировать SWF» установить переключатель в случае необходимости сканировать SWF-файлы;
в поле «Сканировать XMLDOCS» установить переключатель в случае необходимости сканировать файлы xml-документов поддерживаемые libclamav;
в поле «Сканировать HWP3» установить переключатель в случае необходимости сканировать HWP3-файлы;
в поле «Декодировать файлы почты» установить переключатель в случае необходимости декодировать файлы почты;
Примечание
Если вы отключите эту опцию, исходные файлы будут просканированы, но без разбора индивидуальных сообщений/вложений
в поле «Сканировать HTML» установить переключатель в случае необходимости производить нормализацию HTML и расшифровку кода скриптов MS Script Encoder;
в поле «Сканировать архивы» установить переключатель в случае необходимости сканировать архивы;
в поле «Блокировать зашифрованные архивы» установить переключатель в случае необходимости помечать зашифрованные архивы, как вирусы (Encrypted.Zip, Encrypted.RAR);
в поле «Максимальный размер сканирования» указать числовое значение максимального количества данных для сканирования для каждого файла;
Примечание
Архивы и другие контейнеры рекурсивно извлекаются и сканируются до этого значения
в поле «Максимальный размер файла» указать числовое значение максимального размера файла для сканирования;
Примечание
Файлы большие, чем этот лимит не будут сканироваться
в поле «Максимальная рекурсия» указать числовое значение максимальной рекурсии;
Примечание
Вложенные архивы сканируются рекурсивно, т.е. если Zip архив содержит RAR файл, все файлы в нём также будут просканированы
в поле «Максимум файлов» указать максимальное числовое значение сканируемых файлов, сканируемых в архиве, документе, или любом другом контейнере;
в поле «Детальность лога freshclam» установить переключатель в случае необходимости подробного протоколирования;
в поле «Зеркало базы данных freshclam» ознакомиться с зеркалом базы данных;
Примечание
database.clamav.net это кольцевой массив, указывающий на наиболее надёжные зеркала
Внимание
Не трогайте данную настройку, только если вы не знаете, что вы делаете
в поле «Таймаут соединения freshclam» указать числовое значение таймаута в секундах для подключения к серверу базы данных;
в поле «Добавьте сигнатуры экспертов по вредоносным программам» установить переключатель в случае необходимости активировать сигнатуры третьих лиц от Malware Expert;
Осторожно
Используйте на свой риск
в поле «Добавить подписи BLURL» установить переключатель в случае необходимости активировать сторонние подписи из BURL;
Осторожно
Используйте на свой риск
в поле «Добавить подписи JURLBLA» установить переключатель в случае необходимости активировать сторонние подписи от Sanesecurtiy JURLBLA;
Осторожно
Используйте на свой риск
в поле «Добавить подписи BOFHLand» установить переключатель в случае необходимости активировать сторонние подписи от Sanesecurtiy BOFHLand;
Осторожно
Используйте на свой риск
нажать кнопку «Сохранить» .
Подписи
Для добавления новой подписи в таблицу подписей необходимо нажать кнопку «+» .
В открывшемся окне необходимо:
в поле «Включен» установить переключатель в случае необходимости включить список;
в поле «Имя» установить имя для этой подписи;
в поле «URL» установить URL базы данных подписей;
нажать кнопку «Сохранить» .
ICAP
Общие настройки
В разделе «Общие настройки» необходимо:
в поле «Включить сервис icap» установить переключатель в случае необходимости включить сервис ICAP;
в поле «Тайм-аут» указать числовое значение таймаута в секундах после которого неактивное соединение может быть прервано;
в поле «Максимум keepalive запросов» указать максимальное числовое значение запросов, которое может обслужить одно соединение
в поле «Максимальный таймаут keepalive» указать максимальное числовое значение времени в секундах ожидания нового запроса, прежде чем соединение будет закрыто;
в поле «Старт серверов» указать исходное число процессов сервера;
Примечание
Каждый процесс сервера генерирует определённое число потоков, которые обслуживают запросы
в поле «Максимум серверов» указать максимальное число процессов сервера;
в поле «Минимальное количество свободных потоков» указать числовое значение минимального количества свободных потоков;
Примечание
Если количество доступных потоков меньше числа, сервер icap запускает новый дочерний поток
в поле «Максимум свободных потоков» указать числовое значение максимального количества свободных потоков;
Примечание
Если количество доступных потоков больше числа, то icap-сервер убивает дочерний процесс
в поле «Потоков на потомка» указать числовое значение потоков в дочернем процессе;
в поле «Максимум запросов на потомка» указать максимальное числовое значение запросов, которое может обслужить дочерний процесс;
Примечание
При достижении этого числа процесс завершается
в поле «Включить ведение журнала обращений» установить переключатель в случае необходимости вести журнал доступа;
в поле «Использовать ICAP совместно с прокси сервером squid» установить переключатель в случае необходимости взять настройки имени пользователя из локального squid;
ClamAV settings
В разделе «ClamAV settings» необходимо:
в поле «Максимальный размер объекта» указать максимальное числовое значение размера файлов для сканирования службой антивируса;
Совет
Пользователь может использовать K и M индикаторы для обозначения размера в килобайтах и мегабайтах
нажать кнопку «Сохранить» .
Версии
На вкладке «Версии» содержится информация о текущей версии антивируса Clam AV.