㈠ 为linux服务器安装免费的杀毒软件，居然发现有黑客入侵
为了满足客户的要求，决定在Linux服务器上安装一款免费的杀毒软件。在执行安装之前，通过Fianlshell远程登录服务器，检查记录，发现有83012次非法登录尝试。经过确认，这些登录记录都是root帐户在指定的堡垒机上进行的，未发现服务器被黑。接着，通过ip138.com查询到疑似瑞典黑客或国内黑客在尝试登录。考虑到服务器的安全，决定通过云服务器管理后台限制TCP：22（即SSH）仅允许指定IP登录。
选择clamav作为杀毒软件，由于没有国内服务器，下载速度缓慢，甚至出现中断。尝试使用迅雷下载，速度大幅提升，最终成功将clamav-0.104.2.linux.x86_64.rpm文件上传至服务器，完成安装过程。在安装完成后，需要进行一系列的配置步骤，包括创建clamav用户、设置日志目录和病毒库目录、创建日志文件、赋予clamav用户权限以及编辑更新配置文件。此外，还需要执行freshclam命令更新病毒库。
在杀毒软件安装及配置完毕后，执行clamscan命令进行全盘扫描，显示了详细的病毒检测信息和被感染的文件列表。整个过程中，从选择杀毒软件、下载安装、配置到实际进行病毒扫描，均需手动操作，过程较为繁琐。对于Linux服务器而言，安装杀毒软件虽能提供一定程度的保护，但仍需要用户具备一定的运维知识和耐心，以确保服务器安全稳定运行。