您现在的位置是：首页 > Python

当前栏目

python笔记系列：Python与系统安全-pyClamad

Python 进程安全笔记对象系统线程

2023-02-26 12:36:50 时间

Python与系统安全

Clam AntiVirus(ClamAV)免费而开源的防毒软件，主要针对Linux、Unix

pyClamad Python第三方模块，可让python直接使用ClamAV病毒扫描守护进程，实现病毒检测

客户端安装：

yum install -y clamav clamd clamav-update

centos6.5上直接安装会报错，先执行下述语句：

yum install epel-release -y

chkconfig --levels 235 clamd on \#添加扫描守护进程clamd系统服务

/usr/bin/freshclam \#更新病毒库，建议配置到crontab中定期更新

setenforce 0 \#关闭SELinux，避免远程扫描时提示无权限问题

\#更新守护进程监听IP配置文件，0.0.0.0为监听所有主机IP

sed -i -e '/^TCPAddr/\{ s/127.0.0.1/0.0.0.0/; \}' /etc/clamd.conf

/etc/init.d/clamd start \#默认监听端口：3310

主控端部署pyClamad

wget [http://xael.org/norman/python/pyclamd/pyClamd-0.3.4.tar.gz][http_xael.org_norman_python_pyclamd_pyClamd-0.3.4.tar.gz]

tar -zxvf pyClamd-0.3.4.tar.gz

cd pyClamd-0.3.4

python setup.py install

pyClamd提供了两个关键类

ClamdNetworkSocket() 使用网络套接字操作clamd

ClamUnixSocket() 使用Unix套接字操作clamd

\_\_init\_\_(self,host='127.0.0.1',port=3310,timeout=None) \#port与/etc/clamd.conf中TCPSocket参数一致

contscan\_file(self.file) 扫描指定文件或目录，发生错误或发现病毒不终止，file为绝对路径

multiscan\_file(self,file) 多线程扫描，发生错误或发现病毒不终止

scan\_file(self,file) 扫描指定文件或目录，发生错误或发现病毒不终止

shutdown(self) 强制关闭clamd并退出

stats(self) 获取Clamscan当前状态

reload(self) 强制重载clamd病毒库，扫描前建议执行

EICAR(self) 返回EICAR测试字符串，即生成具有病毒库的字符串，便于测试

**实践：实现集中式病毒扫描**

\#!/usr/bin/env python

\# -\*- coding: utf-8 -\*-

import time

import pyclamd

from threading import Thread

class Scan(Thread):

def \_\_init\_\_ (self,IP,scan\_type,file):

"""构造方法"""

Thread.\_\_init\_\_(self)

self.IP = IP

self.scan\_type=scan\_type

self.file = file

self.connstr=""

self.scanresult=""

def run(self):

"""多进程run方法"""

try:

cd = pyclamd.ClamdNetworkSocket(self.IP,3310) \#创建网络套接字连接对象

if cd.ping(): \#测试连通性

self.connstr=self.IP+" connection \[OK\]"

cd.reload()

if self.scan\_type=="contscan\_file": \#选择不同的扫描模式

self.scanresult="\{0\}\\n".format(cd.contscan\_file(self.file))

elif self.scan\_type=="multiscan\_file":

self.scanresult="\{0\}\\n".format(cd.multiscan\_file(self.file))

elif self.scan\_type=="scan\_file":

self.scanresult="\{0\}\\n".format(cd.scan\_file(self.file))

time.sleep(1)

else:

self.connstr=self.IP+" ping error,exit"

return

except Exception,e:

self.connstr=self.IP+" "+str(e)

IPs=\['192.168.1.21','192.168.1.22'\] \#扫描主机列表

scantype="multiscan\_file" \#指定扫描模式，可选：multiscan\_file contscan\_file scan\_file

scanfile="/data/www" \#指定扫描路径

i=1

threadnum=2 \#启动线程数

scanlist = \[\] \#存储扫描Scan类线程对象列表

for ip in IPs:

currp = Scan(ip,scantype,scanfile) \#创建扫描Scan类对象

scanlist.append(currp) \#追加对象到列表

if i%threadnum==0 or i==len(IPs): \#达到指定线程数或IP列表数后启动、退出线程

for task in scanlist:

task.start() \#启动线程

for task in scanlist:

task.join() \#等待所有子线程退出，并输出扫描结果

print task.connstr \#打印服务器连接信息

print task.scanresult \#打印扫描结果

scanlist = \[\]

i+=1

在已安装clamav的被控端安装pyclamd模块后，通过EICAR()方法生成一个带有病毒特征的文件/tmp/EICAR，代码如下：

>>> import pyclamd

>>> cd = pyclamd. ClamdNetworkSocket()

>>> void = open('/tmp/EICAR','w').write(cd.EICAR())

[http_xael.org_norman_python_pyclamd_pyClamd-0.3.4.tar.gz]: http://xael.org/norman/python/pyclamd/pyClamd/pyClamd-0.3.4.tar.gz

猜你喜欢

stars-one的原创工具——APK签名验证破解工具
Mybatis使用入门，这一篇就够了
JSP学习笔记（6）—— 自定义MVC框架
JSP学习笔记（5）——Servlet、监听器、过滤器、MVC模式介绍
Jsp学习笔记（4）——分页查询
JSP学习笔记（3）——JSTL 标签库
Jsp学习笔记（2）——页面导航、表单、EL表达式
JSP学习笔记（1）——Jsp指令、动作元素和内置对象
stars-one的原创工具——星之小说下载器（JavaFx应用）
Java学习笔记 DbUtils数据库查询和log4j日志输出使用
Kotlin学习快速入门（5）——空安全
echarts map地图中绘制浙江省市区县乡镇多级联动边界下钻的最新geojson数据文件获取和更新
ArcGIS QGIS学习二：图层如何只显示需要的部分几何面数据（附最新坐标边界下载全国省市区县乡镇）
Kotlin学习快速入门（4）——集合使用
新开源HTML5单文件网页版ACME客户端，可在线申请Let's Encrypt、ZeroSSL免费HTTPS多域名通配符泛域名SSL/TLS证书（RSA/ECC/ECDSA）
ArcGIS QGIS学习一：打开shp、geojson地图变形变扁问题（附最新坐标边界下载全国省市区县乡镇）
Java开发桌面程序学习（13）——Javafx多线程下载功能
移动端实现HTML5 mp3录音踩坑指南：系统播放音量变小、一些机型录音断断续续之 MediaRecorder和AudioWorklet的终极对决
Kotlin学习快速入门（3）——类继承接口
从区划边界geojson中查询经纬度坐标对应的省市区县乡镇名称，开源Java工具，内存占用低、高性能

zl程序教程

当前栏目

python笔记系列：Python与系统安全-pyClamad

相关文章