ClamAV 文件大小限制

ClamAV 文件大小限制

使用 ClamAV 扫描大文件的文件大小限制是多少?是否可以扫描最大 20gb 的文件。

谢谢

答案1

不,默认情况下最大大小为 20Mb。使用

--max-filesize= 

来覆盖它但它会在 4Gb 处停止。

ClamAV 主要面向邮件服务器和扫描附件。

它具有最大文件大小限制,以防止攻击者发送大量的大附件并导致邮件服务器在 clamav 缓慢扫描文件时陷入停顿。

如果您想扫描 Linux 文件,就不要使用 ClamAV。它使用 Windows 规则来查找 Windows 病毒,这永远不会奏效。如果您需要扫描 Linux 服务器以查找恶意软件,则需要使用工具来搜索“rootkit”。例如“rkhunter”。

答案2

请勿在不了解其功能的情况下使用 max-filesize :

--max-filesize=#n - 大于此值的文件将被跳过并假定为干净的

它不会将扫描限制增加到 4G 并阻止更大的文件(可能包含恶意软件)。

如果人们知道您正在设置该参数,他们可以使用来自 /dev/random 的 10G 文件包装他们的恶意软件...

改用--max-scansize

相关内容