URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/configuration-de-clamav-pour-poste-de-travail Title: Configuration de ClamAV pour poste de travail Authors: YvanM Date: 2021年02月13日T19:04:22+01:00 License: CC By-SA Tags: firefox, sécurité, desktop, antivirus et clamav Score: 4 Ce sujet de forum reprend mon commentaire du journal [Linux et la sécurité : un désert et un oasis](https://linuxfr.org/users/milo/liens/linux-et-la-securite-tel-un-desert-et-un-oasis) que je pense avoir posté trop longtemps après les autres commentaires pour avoir une réponse. Malgré la réputation de sécurité de Linux, un antivirus sur les postes de travail Linux me paraît de plus en plus nécessaire, ou en tout cas à envisager. J'ai essayé dernièrement de configurer ClamAV (l'antivirus libre pour ceux qui ne connaissent pas) sur des postes de travail mais je n'ai pas su trouver une configuration qui soit à la fois efficace, non contraignante pour l'utilisateur et pas trop gourmande en ressources : - Par défaut il ne scanne les fichiers qu'à la demande (on pourrait bien sûr aussi programmer un scan régulier), mais ça ne me semble pas suffisant. - Il est possible de configurer et utiliser l'utilitaire `clamonacc` fournit avec ClamAV, mais il scanne les fichiers à chaque ouverture, visiblement sans aucun cache (deux ouvertures consécutives du même fichier lancent bien deux scans : ça me semble un gaspillage de ressources absurde. - Il est possible d'utiliser le système de fichiers FUSE `clamfs`, mais le fonctionnement ne me semble pas adapté pour une utilisation "normale" : les fichiers doivent transiter par un répertoire spécial pour être scannés avant d'être déplacé dans un répertoire de destination. Il faudrait donc forcer tous les téléchargements (Firefox, client de messagerie...) à se faire dans ce répertoire spécial. Du point de vue utilisateur ça me semble une vraie régression de ne plus pouvoir enregistrer un téléchargement directement où on le souhaite. J'imagine deux solutions : - Le plus simple peut-être, une extension pour Firefox et Thunderbird qui scanne automatiquement tous les fichiers téléchargés / pièces jointes. Je n'ai pas trouvé d'extension permettant de faire scanner le document par ClamAV. - Avoir une configuration de `clamonacc` pour scanner les fichiers à l'écriture seulement (pas à chaque lecture). Je suis preneur de tous vos avis, conseils ou retours d'expérience sur ce sujet !