Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- tachtler:amavis_centos_7_-_clamav_installieren [2015/11/05 08:17] – [/etc/systemd/system/clamd@.service] klaus
+++ tachtler:amavis_centos_7_-_clamav_installieren [2019/05/27 12:02] (aktuell) – [Ignore/Whitelist: /var/lib/clamav/whitelist.ign2] klaus
@@ Zeile 471: / Zeile 471: @@
 CLAMD_SOCKET=/var/run/clamd.amavisd/clamd.sock
 CLAMD_OPTIONS=
-</code>
-==== /etc/tmpfiles.d/clamd.amavisd.conf ====
-Im Verzeichnis ''/etc/tmpfiles.d'' / [[http://www.freedesktop.org/software/systemd/man/tmpfiles.d.html|systemd-tmpfiles.d]] können temporäre Dateien und Verzeichnisse unter anderem im Verzeichnis ''/var/run/'' angelegt werden.
-Nachfolgende Konfiguration erzeugt den temporären UNIX-Dateisocket im Verzeichnis ''/var/run/clamd.amavisd/clamd.sock'' mit den zugehörigen Berechtigungen.
-Dazu wird im nachfolgendem Verzeichnis eine Konfigurationsdatei mit ebenfalls nachfolgendem Namen
-  * ''/etc/tmpfiles.d/clamd.amavisd.conf''
-erstellt, welche nachfolgenden Inhalt aufweist:
-<code ini>
-d /var/run/clamd.amavisd 0750 amavis amavis -
 </code>
@@ Zeile 754: / Zeile 741: @@
 Oct 09 13:50:01 server70.idmz.tachtler.net clamd[2307]: HTML support enabled.
 Oct 09 13:50:01 server70.idmz.tachtler.net clamd[2307]: Self checking every 600
+</code>
+==== Ignore/Whitelist erstellen: /var/lib/clamav/whitelist.ign2 ====
+Um z.B. bei dem Verdacht auf ein **"false-positive"** eine Erkennung eines bestimmten Treffers aus dem **"pattern"** von [[http://www.clamav.net/|ClamAV]] **ignorieren bzw. "whitelisten"** zu können, ist nachfolgendes Vorgehen notwendig.
+Mit nachfolgendem Befehl ist im Verzeichnis
+  * **''/var/lib/clamav''**
+eine Datei mit dem Namen
+  * **''whitelist.ign2''**
+zu erzeugen.
+<code>
+# touch /var/lib/clamav/whitelist.ign2
+</code>
+Der Inhalt ist dann mit dem **Namen** des zu **ignorierenden bzw. "whitelistenden"** Treffers aus dem **"pattern"** von [[http://www.clamav.net/|ClamAV]] als einfacher Eintrag zu erstellen, wie nachfolgendes Beispiel zeigt:
+<code>
+Win.Exploit.CVE_2019_0903-6966169-0
+</code>
+Anschliessend ist, wenn der [[http://www.clamav.net/|ClamAV]] bereits gestartet wurde, ein **Neustart** mit nachfolgendem Befehl durchzuführen:
+<code>
+# systemctl restart clamd@amavisd.service
 </code>