Re: F-Prot (6?) in Debian?
Peter Blancke schrieb:
> Ad 2008-12-09, Thomas Kosch <t.kosch@schuckeduster.org> dixit:
>
> > Du darfst dir gern mal überlegen worin der unterschied besteht
> > wenn ich einmal einen laufenden Engine Prozess habe, der die
> > Signaturdaten schon eingelesen hat und ich das andere mal kalt
> > starte.
>
> Voellig richtig.
>
> Aber der clamd laeuft gewoehnlich nicht mit root-Rechten. Das macht
> eine Komplettsuche durch /home beispielsweise unmoeglich. Oder wie
> loest Du das? Hier wird daher von mir gerne f-prot eingesetzt.
>
Man muss den clamd ja nun auch nicht zwingend nutzen ;-)
clamscan -ri /home
... als root oder wenn einem das nicht so behagt eben in einer Schleife
als entsprechender user.
Und wech,
Manne
Reply to: