ClamAV文件大小限制

Question

使用ClamAV扫描大型文件的文件大小限制是多少？是否可以扫描到20 as大小的文件？

谢谢

Answer 1

不，默认情况下，最大大小是20 is。使用

--max-filesize= 

来覆盖它，但是它在4Gb时停止。

ClamAV主要面向邮件服务器和扫描附件。

它有一个最大的文件大小限制，以防止攻击者发送大量大型附件，并在clamav缓慢扫描文件时使邮件服务器停止工作。

如果您想扫描Linux文件，请不要费心使用ClamAV。它使用Windows规则查找Windows病毒，这将永远不会起作用。如果您需要扫描Linux服务器上的恶意软件，则需要使用工具搜索“rootkit”。比如"rkhunter“。

Answer 2

在不了解文件大小的情况下，不要使用最大文件大小：

-max-filesize=#n-大于此的文件将被跳过并假定为干净。

它不会将扫描限制提高到4G，也不会阻止更大的文件(可能有恶意软件)。

如果人们知道您正在设置该参数，那么他们可以使用/dev/random中的10G文件包装恶意软件.

使用--max-scansize代替。