首页 文章 精选 留言 我的

精选列表

搜索[杀毒软件],共366篇文章
优秀的个人博客,低调大师

Windows 7 退休后杀毒软件还将生效?

微软计划于明年 1 月淘汰 Windows 7,这意味着该操作系统将不再收到所发现漏洞的安全更新。 本月初,Microsoft 发布的针对购买 Windows 7 扩展支持的客户的支持文档表明,对所有用户而言,其对于 Microsoft Security Essentials 的更新也将被撤消。Microsoft Security Essentials 是可以在 Windows 7 上安装的 Microsoft 免费防病毒软件。 不过,据微软论坛上的最新帖子透露,即使 Windows 7 停用,Security Essentials 也仍将继续接收病毒定义(虽然该安全产品将不会获得任何其他补丁程序)。换句话说,其功能更新和其他改进将被停止。这也意味着,用户迟早要迁移到较新的应用程序。 微软工程师表明:“ Microsoft Security Essentials(MSE)将在 2020 年 1 月 14 日之后继续接收 signature updates。但是,MSE 平台将不再更新。” 针对”支持终止后,Microsoft Security Essentials(MSE)会继续保护我的计算机吗?”这一问题,微软在发布的《有关 Windows 7 扩展安全更新的常见问题》文档中则回答称,“不,您的 Windows 7 计算机在 2020 年 1 月 14日 之后不受 MSE 保护。MSE 是 Windows 7 独有的,并遵循相同的生命周期支持日期。”” Microsoft 建议用户将 Windows 7设备升级到 Windows 10,这是其操作系统的最新版本,预装有防病毒保护。而 Windows Defender 是 Microsoft Security Essentials 的演进版本,包括有勒索软件防护和基于云的分析引擎等工具。

优秀的个人博客,低调大师

微软杀毒软件 Microsoft Defender 将发布 Linux 版本

微软方面宣布,计划在2020年间将其企业安全产品Microsoft Defender Advanced Threat Protection(ATP,即高级威胁防护)引入Linux。 据了解,微软年度开发者大会才刚刚结束不久,并且发布了一些与Linux有关的重要公告。此前,微软还透露了将Edge Web浏览器引入Linux的消息 。接下来,微软的下一个大动作就是将Microsoft Defender ATP引入Linux。 什么是Microsoft Defender ATP?如果你在过去几年中使用过Windows,那么你一定知道Windows Defender。它可以说是Microsoft基本的防病毒产品,通过检测病毒和恶意软件来提供一定程度的安全性。Microsoft通过引入Windows Defender ATP为其企业用户改进了此功能。在具有成百上千个端点(计算机)的大型企业中,Defender ATP提供了很好的保护层。 通常,企业的计算机上装有Windows,但Mac和Linux在开发人员中也特别受欢迎。在 Windows 与 Mac、Linux 机器都存在的环境中,Defender ATP必须将其服务扩展到这些操作系统,以便它可以为网络上的所有设备提供整体防御。 于是,在宣布Mac版Defender ATP之后不久,Microsoft 于2019年3月首次将Windows Defender ATP更改为Microsoft Defender ATP,此举表明了该产品将不仅限于Windows操作系统。 现在,为了涵盖了企业环境中的所有主要操作系统,微软将于2020年将Defender ATP引入Linux。 参考消息:https://itsfoss.com/microsoft-defender-atp-linux/

优秀的个人博客,低调大师

CentOS6 主机安全加固策略 Clamav 杀毒软件

简单说明: 依据《CentOS6实验机模板搭建部署》克隆两台实验机: Server:192.168.77.10 Client:192.168.77.11 依据《CentOS6u9 简单邮件告警部署》在Server主机上部署命令邮件告警 使用EPEL网络YUM源部署升级clamav是想当方便的,建议使用该方案代替源码编译安装 Server主机部署: 1° 使用YUM源安装: # 可以使用网络EPEL源进行yum安装和升级,比源码安装的方式简单太多了 # 这里选择阿里云镜像网站的源: wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo # 安装 yum -y install clamav clamav-db clamd # 升级 yum update clamav clamav-db clamd # 设置开机启动 chkconfig clamd on # 由软件包clamav-db安装的freshclam的病毒库升级默认使用每日系统任务进行 2° 查看这三个安装包分别安装了哪些组件: rpm -ql clamav # 病毒库升级时用到的配置文件 # /etc/freshclam.conf # 安装出来的可执行命令 # 包括bytecode测试命令、扫描和提交 # 病毒库升级和签名以及库管理工具 # /usr/bin/clambc # /usr/bin/clamscan # /usr/bin/clamsubmit # /usr/bin/freshclam # /usr/bin/sigtool # libclamav 相关的库文件 # /usr/lib64/libclamav.so.7 # /usr/lib64/libclamav.so.7.1.1 # 文档和man文档 # 其中/usr/share/doc/clamav-0.99.4/clamdoc.pdf # 就是 User Manual,该文档系统介绍了clamav # 是下篇拆读博文的主角 # /usr/share/doc/clamav-0.99.4/... # /usr/share/man/man*/... rpm -ql clamav-db # 使用系统cron的每日病毒库升级计划 # /etc/cron.daily/freshclam # Linux的日志文件管理工具logrotate的相关配置 # /etc/logrotate.d/freshclam # 病毒库存储目录和初始的病毒库文件 # /var/lib/clamav/... # 病毒库升级日志目录 # /var/log/clamav/freshclam.log rpm -ql clamd # 配置文件和额外的配置文件目录 # /etc/clamd.conf # /etc/clamd.d # Linux的日志文件管理工具logrotate的相关配置 # /etc/logrotate.d/clamav # 系统守护进程脚本 # /etc/rc.d/init.d/clamd # /usr/sbin/clamd # 配置检测命令、扫描命令和命令行监控工具 # /usr/bin/clamconf # /usr/bin/clamdscan # /usr/bin/clamdtop # 文档和man文档 # /usr/share/clamav/... # /usr/share/doc/clamd-0.99.4/... # /usr/share/man/man*/... # 病毒库目录 # /var/lib/clamav # 日志目录和PID以及Socket目录 # /var/log/clamav/... # /var/run/clamav 3° 配置启动: ALERT_EMAIL=XXXX@qq.com # 守护模式配置文件修改 /etc/clamd.conf sed -i "s/127.0.0.1/$(hostname -i)/g" /etc/clamd.conf sed -i 's/^#ExcludePath/ExcludePath/g' /etc/clamd.conf sed -i 's/^User clam/User root/g' /etc/clamd.conf sed -i "s|^#VirusEvent.*$|\ # VirusEvent /bin/echo \"%v\" \| /bin/mailx -s \"ClamAV 探测告警\" $ALERT_EMAIL|g" \ /etc/clamd.conf # 病毒库升级配置文件修改 /etc/freshclam.conf sed -i 's|^#PidFile.*$|PidFile /var/run/clamav/freshclam.pid|g' /etc/freshclam.conf sed -i 's/^#DatabaseMirror.*$/DatabaseMirror db.cn.clamav.net/g' /etc/freshclam.conf sed -i 's/^#Checks 24$/Checks 24/g' /etc/freshclam.conf sed -i 's|^#NotifyClamd.*$|NotifyClamd /etc/clamd.conf|g' /etc/freshclam.conf sed -i "s|^#OnUpdateExecute.*$|\ # OnUpdateExecute /bin/echo \"升级成功\" \|/bin/mailx -s \"ClamAV升级告警\" $ALERT_EMAIL|g" \ /etc/freshclam.conf # 部署后首次升级病毒库 freshclam # 打开病毒库升级的守护进程模式 freshclam -d echo '/usr/bin/freshclam -d'>>/etc/rc.local # 虽然有每日系统任务,但是还是用守护进程模式每小时更新 # 并且保留/etc/cron.daily/freshclam # 防止守护进程模式异常情况出现 # 开启探测服务 /etc/init.d/clamd start # 测试扫描: clamdscan -h clamdscan --quiet -z -m -l /tmp/clamdscan_$(date +%s).log /boot clamdscan --quiet -z -m -l /tmp/clamdscan_$(date +%s).log /tmp/clamav-0.100.0 # 此时依然可以使用源码安装包进行探测测试 # 注意,需要执行 ./configure && make # 不要执行 make install 进行安装 Client主机配置: # 客户机安装配置clamd客户端clamdscan wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo # 只安装clamd客户端clamdscan yum -y install --downloadonly --downloaddir=/tmp clamd rpm -ivh --nodeps /tmp/clamd-0.99.4-1.el6.x86_64.rpm rm -rf /etc/clamd.d rm -rf /etc/logrotate.d/clamav rm -rf /etc/rc.d/init.d/clamd rm -rf /usr/sbin/clamd rm -rf /usr/share/clamav rm -rf /usr/share/doc/clamd-0.99.4 rm -rf /usr/share/man/man1/clam* rm -rf /usr/share/man/man8/clam* rm -rf /var/lib/clamav rm -rf /var/log/clamav rm -rf /var/run/clamav # 使用yum的downloadonly参数只下载安装包 # 然后使用rpm命令忽略依赖,只安装clamd客户端clamdscan # 然后删掉不需要的安装目录和文件 # 修改配置文件,指向server主机 cd /etc cat>clamd.conf<<EOF TCPAddr 192.168.77.10 TCPSocket 3310 EOF # 测试 clamdscan -z -m /boot cp -av /boot/efi/EFI/redhat/grub.efi /tmp clamdscan -z -m /tmp/grub.efi clamdscan --quiet -z -m -l /tmp/clamdscan_$(date +%s).log /tmp/clamav-0.100.0 # 此时依然可以使用源码安装包进行探测测试 # 注意,需要执行 ./configure && make # 不要执行 make install 进行安装

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册