Antivírus ClamAV no pfSense

O Clam Antivirus (ou ClamAV) é um antivírus open source gratuito feito especialmente para Linux, mas também com versões gratuitas para Windows e pagas para Mac. Neste post veja o antivírus ClamAV no pfSense.

Ao instalar o Squid, automaticamente é instalado a solução de antivírus ClamAV. Sua utilização exige mais recursos do servidor e, portanto, deve ser analisado se há necessidade de sua utilização.

Para habilitar e configurar o antivírus, siga os passos:

1. Vá em Services → Squid Proxy Services e clique em Antivirus;

2. Marque a opção Enable para habilitar o antivírus. A opção Client Forward Option define a forma como será reportada as ameaças. Quando a opção Enable Manual Configuration estiver habilitada a configuração deve ser manual e feita através do botão Advanced Features.

A opção Redirect URL define uma URL para a qual o usuário será redirecionado quando se deparar com alguma ameaça. Se o campo ficar vazio, será exibido a tela padrão para o usuário.

A opção Google Safe Browsing define o banco de dados de navegação segura do Google, que inclui informações sobre sites que podem ser origem de phishing ou malware.

Esta opção consome uma quantidade considerável de memória RAM e, quando habilitada, o update deverá ser feito a cada 1 hora:

3. Para desabilitar o scanner do ClamAV em Streams, marque a opção Exclude Audio/Video Streams. As opções ClamAV Database Update, Regional ClamAV Database Update Mirror e Optional ClamAV Database Update Servers são responsáveis pelas as atualizações da ferramenta.

A primeira se refere ao período de atualização, o segundo o local de download das atualizações e a terceira é opcional:

Salve e aplique as configurações acima.

Limitação de banda com pfSense

Dúvidas ou sugestões? Deixem nos comentários! Para mais dicas, acesse o nosso canal no YouTube:
 https://youtube.com/criandobits

Tags: clamav | pfsense