㈠ 為linux伺服器安裝免費的殺毒軟體，居然發現有黑客入侵
為了滿足客戶的要求，決定在Linux伺服器上安裝一款免費的殺毒軟體。在執行安裝之前，通過Fianlshell遠程登錄伺服器，檢查記錄，發現有83012次非法登錄嘗試。經過確認，這些登錄記錄都是root帳戶在指定的堡壘機上進行的，未發現伺服器被黑。接著，通過ip138.com查詢到疑似瑞典黑客或國內黑客在嘗試登錄。考慮到伺服器的安全，決定通過雲伺服器管理後台限制TCP：22（即SSH）僅允許指定IP登錄。
選擇clamav作為殺毒軟體，由於沒有國內伺服器，下載速度緩慢，甚至出現中斷。嘗試使用迅雷下載，速度大幅提升，最終成功將clamav-0.104.2.linux.x86_64.rpm文件上傳至伺服器，完成安裝過程。在安裝完成後，需要進行一系列的配置步驟，包括創建clamav用戶、設置日誌目錄和病毒庫目錄、創建日誌文件、賦予clamav用戶許可權以及編輯更新配置文件。此外，還需要執行freshclam命令更新病毒庫。
在殺毒軟體安裝及配置完畢後，執行clamscan命令進行全盤掃描，顯示了詳細的病毒檢測信息和被感染的文件列表。整個過程中，從選擇殺毒軟體、下載安裝、配置到實際進行病毒掃描，均需手動操作，過程較為繁瑣。對於Linux伺服器而言，安裝殺毒軟體雖能提供一定程度的保護，但仍需要用戶具備一定的運維知識和耐心，以確保伺服器安全穩定運行。