Signatures non officielles pour ClamAV

Plusieurs bases de signatures non officielles sont disponibles pour le moteur ClamAV. Une contrib permet de les activer simplement:

yum --enablerepo=fws install smeserver-clamav-unofficial-sigs

Une fois installé, la simple commande:

signal-event clamav-update

permet de tout activer. Une tâche cron téléchargera un set par défaut de signatures qui devrait être relativement sûr.

Il est cependant recommandé d'augmenter la limite de mémoire du démon clamd pour éviter les problèmes, puisqu'au plus on charge de signatures, au plus clamd consommera de mémoire (les risques d'échec d'allocation sont plus important sur les éditions x86_64)

db configuration setprop clamd MemLimit 1500000000 signal-event clamav-update

D'autres signatures sont également disponibles, et facilement activables (voir http://sanesecurity.com/usage/signatures/). Voilà un exemple de configuration un peu plus risquée (plus de risque de faux positifs), mais qui bloquera plus d'emails malveillants également:

db configuration setprop clamd MemLimit 1500000000 db configuration setprop clamav-unofficial-sigs lott.ndb ss db configuration setprop clamav-unofficial-sigs spam.ldb ss db configuration setprop clamav-unofficial-sigs spamattach.hdb ss db configuration setprop clamav-unofficial-sigs spear.ndb ss db configuration setprop clamav-unofficial-sigs spearl.ndb ss db configuration setprop clamav-unofficial-sigs blurl.ndb ss db configuration setprop clamav-unofficial-sigs malwarehash.hsb ss db configuration setprop clamav-unofficial-sigs winnow_spam_complete.ndb ss db configuration setprop clamav-unofficial-sigs winnow.complex.patterns.ldb ss db configuration setprop clamav-unofficial-sigs winnow.attachments.hdb ss db configuration setprop clamav-unofficial-sigs winnow_bad_cw.hdb ss db configuration setprop clamav-unofficial-sigs scamnailer.ndb ss db configuration setprop clamav-unofficial-sigs bofhland_cracked_URL.ndb ss db configuration setprop clamav-unofficial-sigs bofhland_malware_URL.ndb ss db configuration setprop clamav-unofficial-sigs bofhland_phishing_URL.ndb ss db configuration setprop clamav-unofficial-sigs bofhland_malware_attach.hdb ss db configuration setprop clamav-unofficial-sigs crdfam.clamav.hdb ss db configuration setprop clamav-unofficial-sigs porcupine.ndb ss db configuration setprop clamav-unofficial-sigs phishtank.ndb ss signal-event clamav-update clamav-unofficial-sigs.sh