Конфигурационные файлы антивируса ClamAV

В данной статье приведен вольный перевод конфигурационных файлов известного антивируса ClamAV. Файлы взяты с версии 0.102

Конфигурационный файл clamd.conf:

##
## Конфигурационный файл демона ClamAV
## Рекомендуется прочитать ман clamd.conf(5) перед редактированием данного файла.
##


# Закомментируйте или удалите строку ниже перед запуском демона clamd.
#Example

# Раскомментируйте параметр, чтобы включить ведение лог файла.
# Лог файл должен быть доступен для записи пользователю, по которым
# будет запускаться демон clamd. Необходимо указывать полный путь до файла.
# По умолчанию: выключено
LogFile /var/log/clamav/clamd.log

# Для защиты от множественного запуска демона clamd, по умолчанию
# на лог файл устанавливается блокировка (если есть необходимость запускать
# несколько демонов clamd, тогда создайте отдельный конфигурационный файл
# для каждого демона и указывайте другое значение в параметре LogFile.
# Также при запуске другого экземпляра демона используйте параметр командной
# строки --config-file для указания соответствующего конфигурационного файла).
# Данный параметр параметр отключает процедуру установки блокировки на лог файл .
# По умолчанию: no
#LogFileUnlock yes

# Максимальный размер лог файла. При установке параметра в 0 ограничение будет снято.
# Вы можете указывать единицы измерения, например, 'M' или 'm' для мегабайт
# (1M = 1m = 1048576 байт), 'K' or 'k' для килобайт (1K = 1k = 1024 байт). Для задания параметра
# в байтах просто не указывайте единицы измерения. Если параметр LogFileMaxSize включен,
# тогда ротация логов (параметр LogRotate) всегда будет активна.
# По умолчанию: 1M
LogFileMaxSize 10M

# Добавлять информацию о дате и времени в каждое записываемое сообщение в лог файл .
# По умолчанию: no
LogTime yes

# Also log clean files. Useful in debugging but drastically increases the
# log size.
# Default: no
#LogClean yes

# Писать лог через syslog (может работать совместно с LogFile).
# По умолчанию: no
#LogSyslog yes

# Specify the type of syslog messages - please refer to 'man syslog'
# for facility names.
# Default: LOG_LOCAL6
#LogFacility LOG_MAIL

# Выводить в лог отладочную информацию.
# По умолчанию: no
#LogVerbose yes

# Включить ротацию логов. Всегда включено, когда значение LogFileMaxSize установлено не в 0.
# По умолчанию: no
LogRotate yes

# Выводить в лог дополнительную информацию о найденных зараженных фалах
# (имя вируса, размер, хэш сумма и т.п.).
# По умолчанию: no
#ExtendedDetectionInfo yes

# Записывать идентификатор процесса (PID) clamd в файл.
# По умолчанию: disabled
PidFile /var/run/clamav/clamd.pid

# Путь до директории для хранения временных файлов.
# По умолчанию: зависит от системы (обычно /tmp или /var/tmp).
#TemporaryDirectory /var/tmp

# Путь до директории с базой вирусных сигнатур.
# По умолчанию: используется знгачение, указанное при компиляции
DatabaseDirectory /var/db/clamav

# Использовать только официальную (от проекта ClamAV) базу вирусных сигнатур.
# По умолчанию: no
OfficialDatabaseOnly yes


# Демон может взаимодействовать с удаленными и локальными клиентами. 
# По соображениям безопасности, рекомендуется не разрешать подключения с удаленных хостов.

# Путь до файла (unix-сокета), через который будет осуществляться взаимодействие с клиентами.
# По умолчанию: выключено
LocalSocket /var/run/clamav/clamd.sock

# Группа владелец файла (unix-сокета).
# По умолчанию: выключено (то есть устанавливается группа, под которой работает демон)
#LocalSocketGroup virusgroup

# Права доступа к фалу (unix-сокету).
# По умолчанию: выключено (то есть, сокет доступен всем)
#LocalSocketMode 660

# Удалять перед запуском оставшийся файл (unix-сокет) после сбоя демона.
# По умолчанию: yes
FixStaleSocket yes

# Порт TCP.
# По умолчанию: no
#TCPSocket 3310

# IP адрес для TCP соединений.
# По умолчанию демон принимает подключения на всех сетевых адресах компьютера.
# По соображениям безопасности, рекомендуется указывать конкретный IP адрес для приема входящих подключений.
# Параметр может быть зада несколько раз, для указания нескольких IP адресов.
# На данный момент поддержка протокола IPv6 недоступна
# По умолчанию: no
#TCPAddr 127.0.0.1

# Максимальный размер очереди подключений.
# По умолчанию: 200
#MaxConnectionQueueLength 30

# Демон clamd использует FTP-подобный (FTP-like) протокол для получения данных от клиентов.
# Если вы используете Clamav-milter для балансировки нагрузки между удаленными демонами clamd
# на компьютере, выполняющем функции фаервола, тогда Вам необходимо настройку параметров ниже.

# Закрывать подключение, когда размер данных превышает указанный здесь.
# Значение параметро должно совпадать с настройками MTA в части максимального размера вложения.
# Default: 25M
#StreamMaxLength 10M

# Диапазон используемых портов.
# Default: 1024
#StreamMinPort 30000
# Default: 2048
#StreamMaxPort 32000

# Максимальное количество используемых одновременно потоков.
# Default: 10
#MaxThreads 20

# Максимальное время простоя соединения (в секундах).
# Default: 120
#ReadTimeout 300

# Параметр определяет время (в секундах), через которое демон clamd закроет подключение,
# в случае если клиент не отправит никаких данных после подключения.
# Default: 30
#CommandReadTimeout 30

# Параметр определяет время ожидания (в миллисекундах) в случае полного заполнения буфера отправки.
# Рекомендуется сохранять значение параметра небольших с целью предотвращения подвисания демона.
# Default: 500
#SendBufTimeout 200

# Maximum number of queued items (including those being processed by MaxThreads threads)
# It is recommended to have this value at least twice MaxThreads if possible.
# WARNING: you shouldn't increase this too much to avoid running out  of file descriptors,
# the following condition should hold:
# MaxThreads*MaxRecursion + (MaxQueue - MaxThreads) + 6< RLIMIT_NOFILE (usual max is 1024)
#
# Default: 100
#MaxQueue 200

# Waiting for a new job will timeout after this time (seconds).
# Default: 30
#IdleTimeout 60

# Не сканировать файлы и директории подпадающие под указанное здесь регулярное выражение
# Директива может быть использована несколько раз.
# Default: scan all
#ExcludePath ^/proc/
#ExcludePath ^/sys/

# Максимальная глубина сканируемых директорий.
# Default: 15
#MaxDirectoryRecursion 20

# Переходить ли по ссылкам (symlinks) на директории?
# Default: no
#FollowDirectorySymlinks yes

# Переходить ли по ссылкам (symlinks) на файлы?
# Default: no
#FollowFileSymlinks yes

# Сканировать файлы и директории, расположенных на других файловых системах.
# Default: yes
#CrossFilesystems yes

# Период проверки внутренней базы данных.
# Default: 600 (10 min)
#SelfCheck 600

# выполнять указанную здесь команду при обнаружении инфицированных файлов.
# (Примечание: Вместо обозначения %v будет подставлено имя вируса)
# Default: no
#VirusEvent /usr/local/bin/send_sms 123456789 "VIRUS ALERT: %v"

# Запускать демон clamd под определенным пользователем (clamd должен запускать от пользователя root, чтобы опция работала)
# Default: don't drop privileges
User clamav

# Запускать демон clamd под определенной группой (clamd должен запускать от пользователя root, чтобы опция работала)
# Default: no
AllowSupplementaryGroups yes

# Завершать работу демона clamd, в случае отсутствия свободной памяти в системе.
ExitOnOOM yes

# Переходить ли в фоновый режим?
# Default: no
#Foreground yes

# Включить вывод отладочных сообщений.
# Default: no
#Debug yes

# Не удалять временные файлы (в целях отладки).
# Default: no
#LeaveTemporaryFiles yes

# Разрешить использовать команду ALLMATCHSCAN. Если параметр установлен в no, тогда clamd будет отклонять
# любые попытки использовать команду ALLMATCHSCAN.
# Default: yes
#AllowAllMatchScan no

# Проводить проверку на предмет "нежелательные приложения" (Detect Possibly Unwanted Applications).
# Default: no
DetectPUA yes

# Исключить определенные категории PUA. Данный параметр может быть использован несколько раз.
# Полный список категорий PUA приведен тут  https://github.com/vrtadmin/clamav-faq/blob/master/faq/faq-pua.md 
# Default: Load all categories (if DetectPUA is activated)
#ExcludePUA NetTool
#ExcludePUA PWTool

# Включить определенные категории PUA. Данный параметр может быть использован несколько раз.
# Default: Load all categories (if DetectPUA is activated)
#IncludePUA Spy
#IncludePUA Scanner
#IncludePUA RAT

# This option causes memory or nested map scans to dump the content to disk.
# If you turn on this option, more data is written to disk and is available
# when the LeaveTemporaryFiles option is enabled.
#ForceToDisk yes

# Кэшировать проверенные не зараженные файлы с целью исключения их повторного сканирования.
# ClamAV сохраняет информацию о проверенных не зараженных файлах в MD5 хэше. После нескольких попаданий по
# какой-нибудь записи в кэше, информация о такой записи удаляется из кэша (это если я правильно понял комментарий
# в оригинале). Отключение данной опции может негативно отразиться на производительности при большом объеме
# сканируемых файлов.
# Default: no
#DisableCache yes

# Использовать для некоторых типов файлов (eg. complex malware, exploits in graphic files, and others),
# специальные алгоритмы определения на предмет содержания вредоносного кода с целью обеспечения
# более точных (аккуратных) результатов сканирования.
# Default: yes
#HeuristicAlerts yes

# Allow heuristic alerts to take precedence.
# When enabled, if a heuristic scan (such as phishingScan) detects
# a possible virus/phish it will stop scan immediately. Recommended, saves CPU
# scan-time.
# When disabled, virus/phish detected by heuristic scans will be reported only
# at the end of a scan. If an archive contains both a heuristically detected
# virus/phish, and a real malware, the real malware will be reported
#
# Keep this disabled if you intend to handle "*.Heuristics.*" viruses
# differently from "real" malware.
# If a non-heuristically-detected virus (signature-based) is found first,
# the scan is interrupted immediately, regardless of this config option.
#
# Default: no
#HeuristicScanPrecedence yes


##
## Heuristic Alerts
##

# Антивирус может определять исполняемые файлы (PE и ELF) на предмет 
# повреждения их структуры (заголовков). Если в процессе сканирования
# будет обнаружен подобный файл, то тогда он будет помечен, 
# как Broken.Executable.
# Default: no
#AlertBrokenExecutables yes

# Помечать зашифрованные архивы и документы как вирусы (Encrypted .zip,
# .7zip, .rar, .pdf).
# Default: no
#AlertEncrypted yes

# Помечать зашифрованные архивы как вирусы (Encrypted .zip, .7zip, .rar)
# Default: no
#AlertEncryptedArchive yes

# Помечать зашифрованные документы как вирусы (Encrypted .pdf)
# Default: no
#AlertEncryptedDoc yes

# Помечать OLE2 файлы с VBA макросами и не определенные ClamAV 
# как содержащие вирусные сигнатуры "Heuristics.OLE2.ContainsMacros".
# Default: no
#AlertOLE2Macros yes

# Alert on SSL mismatches in URLs, even if the URL isn't in the database.
# This can lead to false positives.
# Default: no
#AlertPhishingSSLMismatch yes

# Alert on cloaked URLs, even if URL isn't in database.
# This can lead to false positives.
# Default: no
#AlertPhishingCloak yes

# Alert on raw DMG image files containing partition intersections
# Default: no
#AlertPartitionIntersection yes


##
## Исполняемые файлы
##

# PE (Portable Executable) - формат исполняемых файлов, ипользуемый на 32-х и 64-х битных
# платформах Windows. Включение данного параметра позволяет ClamAV производить дополнительный
# анализ исполняемых файлов в формате PE, в результате которого антивирус может определить
# дополнительную важную информацию  о файел, например если исполняемый файл запакован с помощью
# упаковщиков (UPX, FSG, и Petite), тогда ClamAV произведет декомпрессию файлу и сканирование
# распакованных данных. Если данный параметр будет отключен, тогда файлы будут сканироваться
# без дополнительного анализа.
# Default: yes
ScanPE yes

# Некоторые исполняемые файлы могут содержать подпись (криптографическую). По умолчанию, в
# случае если файл является подозрительным или определен как вирус, антивирус проверяет
# цепочку сертификатов, содержащихся в файле. Если сертификаты из цепочки являются
# действующими (то есть ни один сертификат не является отозванным), тогда файл помечается
# как безопасный. Если файл содержит хотя бы один отозванный сертификат, тогда файл помечается
# как вирус. Если данный параметр включен, тогда ClamAV проверку подписи осуществлять не будет.
# Default: no
DisableCertCheck yes

# Executable and Linking Format является стандартным форматом для исполняемых файлов в U*NIX системах.
# Включение данного параметра позволит ClamAV производить дополнительный анализ исполняемых файлов
# в формате ELF. Если данный параметр будет отключен, тогда файлы будут сканироваться
# без дополнительного анализа.
# Default: yes
ScanELF yes


##
## Документы
##

# ClamAV может производить дополнительный анализ OLE2 файлов, таких как документы Microsoft Office
# и файлы  *.msi. Если данный параметр выключен, тогда антивирус будет производить сканирование
# таких файлов без дополнительного анализа.
# Default: yes
ScanOLE2 yes

# ClamAV может производить дополнительный анализ PDF файлов. Если данный параметр выключен,
# тогда антивирус будет производить сканирование таких файлов без дополнительного анализа.
# Default: yes
ScanPDF yes

# ClamAV может производить дополнительный анализ SWF файлов. Если данный параметр выключен,
# тогда антивирус будет производить сканирование таких файлов без дополнительного анализа.
# Default: yes
ScanSWF yes

# Данная опция включает сканирование содержимого xml документов с разбором.
# Если вы отключите данную опцию, то xml файл будет просканирован
# без дополнительных проверок, учитывающих его содержимое. 
# Default: yes
#ScanXMLDOCS yes

# This option enables scanning of HWP3 files.
# If you turn off this option, the original files will still be scanned, but
# without additional processing.
# Default: yes
#ScanHWP3 yes


##
## Файлы почтовых сообщений
##

# Включить функцию сканирования почтовых сообщений. Если вы отключите данную функцию, тогда
# вложения в почтовых сообщениях просканированы не будут.
# Default: yes
ScanMail yes

# Scan RFC1341 messages split over many emails.
# You will need to periodically clean up $TemporaryDirectory/clamav-partial directory.
# WARNING: This option may open your system to a DoS attack.
#       Never use it on loaded servers.
# Default: no
#ScanPartialMessages yes

# При включении данного параметра, ClamAV будет производить проверку почтовых сообщений
# на предмет содержания фишинговых ссылок.
# Default: yes
PhishingSignatures yes

# Использовать эвристический анализ при поиске фишинговых ссылок в почтовых сообщениях.
# Default: yes
PhishingScanURLs yes



##
## Предотвращение утечки данных (DLP)
##

# Включить модуль DLP
# Default: No
StructuredDataDetection no

# Блокировать передачу объектов, содержащих большее, чем указано здесь номеров кредитных карт.
# Default: 3
#StructuredMinCreditCardCount 5

# Блокировать передачу объектов, содержащих большее, чем указано здесь номеров социального страхования (SSNS).
# Default: 3
#StructuredMinSSNCount 5

# With this option enabled the DLP module will search for valid
# SSNs formatted as xxx-yy-zzzz
# Default: yes
#StructuredSSNFormatNormal yes

# With this option enabled the DLP module will search for valid
# SSNs formatted as xxxyyzzzz
# Default: no
#StructuredSSNFormatStripped yes


##
## HTML
##

# ClamAV может производить дополнительный анализ HTML файлов, которые содержат код
# MS Script Encoder. Если данный параметр выключен, тогда антивирус будет производить
# сканирование таких файлов без дополнительного анализа.
# Default: yes
ScanHTML yes


##
## Файловые архивы
##

# ClamAV может производить сканирование файловых архивов. Если данный параметр выключен,
# тогда антивирус не будет производить распаковку архивов и дальнейшее сканирование
# распакованных файлов. 
# Default: yes
ScanArchive yes


##
## Ограничения
##

# Опции, представленные ниже, помогут Вам защитить систему от атак типа "Отказ в обслуживании"
# (например, отправляя на сканирования слишком большие файловые архивы).

# Данная опция задает максимальное время работы сканера. В данной версии
# опция применяется только при сканировании ZIP архивов. Чтобы отключить
# функцию задайте значение "0".
# Учтите: отключение данной функции или задание слишком больших значений
# может привести к недоступности сервиса (Denial of Service) из-за
# длительного сканирования большого объема данных.
# Время указывается в миллисекундах.
# Default: 120000
#MaxScanTime 300000

# В данном параметре задается максимальный размер проверяемого файла, а для архивов максимальный
# совокупный объем проверяемой информации. В случае задания параметра в 0 данный лимит будет снят.
# Default: 100M
MaxScanSize 150M

# Файлы с размером большим, чем указан здесь не будут сканироваться. Affects the input file itself
# as well as files contained inside it (when the input file is an archive, a
# document or some other kind of container).
# Value of 0 disables the limit.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 25M
MaxFileSize 30M

# Nested archives are scanned recursively, e.g. if a Zip archive contains a RAR
# file, all files within it will also be scanned. This options specifies how
# deeply the process should be continued.
# Note: setting this limit too high may result in severe damage to the system.
# Default: 16
MaxRecursion 20

# Максимальное количество проверяемых файлов в архиве, документе или в любом другом
# контейнере. В случае задания параметра в 0 данный лимит будет снят.
# Default: 10000
#MaxFiles 15000

# Maximum size of a file to check for embedded PE. Files larger than this value
# will skip the additional analysis step.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 10M
#MaxEmbeddedPE 10M

# Maximum size of a HTML file to normalize. HTML files larger than this value
# will not be normalized or scanned.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 10M
#MaxHTMLNormalize 10M

# Maximum size of a normalized HTML file to scan. HTML files larger than this
# value after normalization will not be scanned.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 2M
#MaxHTMLNoTags 2M

# Maximum size of a script file to normalize. Script content larger than this
# value will not be normalized or scanned.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 5M
#MaxScriptNormalize 5M

# Maximum size of a ZIP file to reanalyze type recognition. ZIP files larger
# than this value will skip the step to potentially reanalyze as PE.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 1M
#MaxZipTypeRcg 1M

# Максимальное количество сканируемых логических разделов, которые могут содержаться
# в образе жесткого диска (raw disk image).
# Default: 50
#MaxPartitions 128

# Максимальное количество сканируемых иконок, которые могут содержаться в PE файле.
# Default: 100
#MaxIconsPE 200

# This option sets the maximum recursive calls for HWP3 parsing during
# scanning. HWP3 files using more than this limit will be terminated and
# alert the user.
# Scans will be unable to scan any HWP3 attachments if the recursive limit
# is reached.
# Negative values are not allowed.
# WARNING: setting this limit too high may result in severe damage or impact
# performance.
# Default: 16
#MaxRecHWP3 16

# This option sets the maximum calls to the PCRE match function during
# an instance of regex matching.
# Instances using more than this limit will be terminated and alert the user
# but the scan will continue.
# For more information on match_limit, see the PCRE documentation.
# Negative values are not allowed.
# WARNING: setting this limit too high may severely impact performance.
# Default: 100000
#PCREMatchLimit 20000

# This option sets the maximum recursive calls to the PCRE match function
# during an instance of regex matching.
# Instances using more than this limit will be terminated and alert the user
# but the scan will continue.
# For more information on match_limit_recursion, see the PCRE documentation.
# Negative values are not allowed and values > PCREMatchLimit are superfluous.
# WARNING: setting this limit too high may severely impact performance.
# Default: 2000
#PCRERecMatchLimit 10000

# This option sets the maximum filesize for which PCRE subsigs will be
# executed. Files exceeding this limit will not have PCRE subsigs executed
# unless a subsig is encompassed to a smaller buffer.
# Negative values are not allowed.
# Setting this value to zero disables the limit.
# WARNING: setting this limit too high or disabling it may severely impact
# performance.
# Default: 25M
#PCREMaxFileSize 100M

# When AlertExceedsMax is set, files exceeding the MaxFileSize, MaxScanSize, or
# MaxRecursion limit will be flagged with the virus
# "Heuristics.Limits.Exceeded".
# Default: no
#AlertExceedsMax yes

##
## Сканирование в момент доступа
##

# Включить сканирование в момент доступа. На текущий момент данная функция работает через fanotify.
# Clamuko/Dazuko более не поддерживается.
# Default: no
#ScanOnAccess yes

# Не сканировать файлы, которые имеют больший, чем указано здесь размер.
# Установка параметра 0 снимит ограничение.
# Default: 5M
#OnAccessMaxFileSize 10M

# Директории, в которых будет осуществляться сканирование в момент доступа.
# Параметр может быть указан несколько раз.
# Default: disabled
#OnAccessIncludePath /home
#OnAccessIncludePath /students

# Не производить сканирование в момент доступа в указанных здесь директориях.
# Поддиректории также будут исключаться.
# Default: disabled
#OnAccessExcludePath /home/bofh

# With this option you can whitelist specific UIDs. Processes with these UIDs
# will be able to access all files.
# This option can be used multiple times (one per line).
# Default: disabled
#OnAccessExcludeUID 0


##
## Bytecode
##

# Разрешить ClamAV принимать оперативные изменения (дополнительные методы обнаружения вирусов и улучшения).
# Рекомендуется оставлять данный параметр включенным с целью улучшения определения новых угроз.
# Default: yes
Bytecode yes

# Уровень безопасности пи работе с bytecode.
# Возможные значения:
#       None - no security at all, meant for debugging. DO NOT USE THIS ON PRODUCTION SYSTEMS
#         This value is only available if clamav was built with --enable-debug!
#       TrustSigned - trust bytecode loaded from signed .c[lv]d files,
#                insert runtime safety checks for bytecode loaded from other sources
#       Paranoid - don't trust any bytecode, insert runtime checks for all
# Рекомендуется: TrustSigned, because bytecode in .cvd files already has these checks
# Учтите, что по умолчанию разрешается загружать только подписанный bytecode. На текущий момент
# не подписанный bytecode возможно загрузить только при использовании ключа --enable-debug.
#
# Default: TrustSigned
BytecodeSecurity TrustSigned

# Set bytecode timeout in miliseconds.
# 
# Default: 5000
# BytecodeTimeout 1000

Конфигурационный файл freshclam.conf:

##
## Конфигурационный файл демона freshclam
## Рекомендуется прочитать ман freshclam.conf(5) перед редактированием данного файла.
##


# Закомментируйте или удалите строку ниже перед запуском демона freshclam.
#Example

# Путь до директории с базой данных вирусных сигнатур.
# ВНИМАНИЕ: значение должно совпадать с значением, указанным в clamd.conf!
# Default: hardcoded (depends on installation options)
DatabaseDirectory /var/db/clamav

# Раскомментируйте параметр, чтобы включить ведение лог файла.
# Лог файл должен быть доступен для записи пользователю, по которым
# будет запускаться демон clamd. Необходимо указывать полный путь до файла.
# Default: disabled
UpdateLogFile /var/log/clamav/freshclam.log

# Максимальный размер лог файла. При установке параметра в 0 ограничение будет снято.
# Вы можете указывать единицы измерения, например, 'M' или 'm' для мегабайт
# (1M = 1m = 1048576 байт), 'K' or 'k' для килобайт (1K = 1k = 1024 байт). Для задания параметра
# в байтах просто не указывайте единицы измерения. Если параметр LogFileMaxSize включен,
# тогда ротация логов (параметр LogRotate) всегда будет активна.
# Default: 1M
LogFileMaxSize 5M

# Добавлять информацию о дате и времени в каждое записываемое сообщение в лог файл.
# Default: no
LogTime yes

# Выводить в лог отладочную информацию.
# Default: no
#LogVerbose yes

# Писать лог через syslog (может работать совместно с LogFile).
# Default: no
#LogSyslog yes

# Specify the type of syslog messages - please refer to 'man syslog'
# for facility names.
# Default: LOG_LOCAL6
#LogFacility LOG_MAIL

# Включить ротацию логов. Всегда включено, когда значение LogFileMaxSize установлено не в 0.
# Default: no
LogRotate yes

# Записывать идентификатор процесса (PID) freshclam в файл.
# Default: disabled
PidFile /var/run/clamav/freshclam.pid

# Запускать демон freshclam под определенным пользователем (freshclam должен запускать от пользователя root, чтобы опция работала).
# Default: clamav (may depend on installation options)
DatabaseOwner clamav

# Запускать демон freshclam под определенной группой (freshclam должен запускать от пользователя root, чтобы опция работала).
# Default: no
AllowSupplementaryGroups yes

# Использовать DNS для проверки выхода новых обновлений базы данных вирусных сигнатур (для этого freshclam использует TXT записи).
# С помощью данного параметра вы можете задать свой домен.
# WARNING: Do not touch it unless you're configuring freshclam to use your own database verification domain.
# Default: current.cvd.clamav.net
DNSDatabaseInfo current.cvd.clamav.net

# Здесь вы можете задать сервер, с которого будет осуществляться загрузка обновлений,
# где XY двухбуквенное обозначение страны (см. http://www.iana.org/cctld/cctld-whois.htm).
# Также вы можете использовать db.XY.ipv6.clamav.net для подключений по протоколу IPv6.
DatabaseMirror db.ru.clamav.net

# database.clamav.net is a round-robin record which points to our most reliable mirrors.
# Используется в случае, если сервер db.XY.clamav.net не доступен.
# Не трогайте данный параметр, если вы до конца не понимаете, для чего он нужен.
DatabaseMirror database.clamav.net

# Количество попыток доступа к зеркалу, перед переходом к следующему зеркалу (round-robin).
# Default: 3 (per mirror)
MaxAttempts 5

# With this option you can control scripted updates. It's highly recommended
# to keep it enabled.
# Default: yes
#ScriptedUpdates yes

# По умолчанию freshclam сохраняет локальные базы данных вирусных сигнатур (.cld)
# в исходном виде с целью быстрой работы с ними. Вы можете указать демону freshclam,
# чтобы он сжимал их с целью экономии места на диске. Изменение встпуит в силу при
# следующем обновлении баз данных.
# Default: no
CompressLocalDatabase no

# With this option you can provide custom sources (http:// or file://) for
# database files. This option can be used multiple times.
# Default: no custom URLs
#DatabaseCustomURL http://myserver.example.com/mysigs.ndb
#DatabaseCustomURL https://myserver.example.com/mysigs.ndb
#DatabaseCustomURL https://myserver.example.com:4567/whitelist.wdb
#DatabaseCustomURL ftp://myserver.example.com/example.ldb
#DatabaseCustomURL ftps://myserver.example.com:4567/example.ndb
#DatabaseCustomURL file:///mnt/nfs/local.hdb

# This option allows you to easily point freshclam to private mirrors.
# If PrivateMirror is set, freshclam does not attempt to use DNS
# to determine whether its databases are out-of-date, instead it will
# use the If-Modified-Since request or directly check the headers of the
# remote database files. For each database, freshclam first attempts
# to download the CLD file. If that fails, it tries to download the
# CVD file. This option overrides DatabaseMirror, DNSDatabaseInfo
# and ScriptedUpdates. It can be used multiple times to provide
# fall-back mirrors.
# Default: disabled
#PrivateMirror mirror1.mynetwork.com
#PrivateMirror mirror2.mynetwork.com

# Количество проверок обновлений в день.
# Default: 12 (каждые два часа)
#Checks 24

# Параметры прокси
# The HTTPProxyServer may be prefixed with [scheme]:// to specify which kind
# of proxy is used.
#   http://     HTTP Proxy. Default when no scheme or proxy type is specified.
#   https://    HTTPS Proxy. (Added in 7.52.0 for OpenSSL, GnuTLS and NSS)
#   socks4://   SOCKS4 Proxy.
#   socks4a://  SOCKS4a Proxy. Proxy resolves URL hostname.
#   socks5://   SOCKS5 Proxy.
#   socks5h://  SOCKS5 Proxy. Proxy resolves URL hostname.
# Default: disabled
#HTTPProxyServer myproxy.com
#HTTPProxyPort 1234
#HTTPProxyUsername myusername
#HTTPProxyPassword mypass

# Если сервер с freshclam расположен за фаерволом (прокси), который осуществляет фильтрацию
# трафика по заголовкам User-Agent, тогда Вам может понадобиться указать определенное значение,
# подставляемое в заголовок User-Agent.
# Default: clamav/version_number
#HTTPUserAgent SomeUserAgentIdString

# Использовать freshclam определенный адрес для исходящих подключений с целью загрузки баз данных.
# Полезно для систем с несколькими сетевыми интерфейсами.
# Default: Use OS'es default outgoing IP address.
#LocalIPAddress aaa.bbb.ccc.ddd

# Отправлять команду RELOAD демону clamd после обновления базы данных вирусных сигнатур.
# Default: no
NotifyClamd /usr/local/etc/clamd.conf

# Выпонять определенную команду после успешного обновления базы данных.
# Default: disabled
#OnUpdateExecute command

# Выпонять определенную команду в случае сбоя обновления базы данных.
# Default: disabled
#OnErrorExecute command

# Выполнять определенную команду когда freshclam обнаруживает, что БД устарела.
# (Примечание: сокращение %v будет заменено на версию новой БД)
# Default: disabled
#OnOutdatedExecute command

# Переходить ли в фоновый режим?
# Default: no
#Foreground yes

# Включить вывод отладочных сообщений.
# Default: no
#Debug yes

# Лимит на время подключения к серверу с БД.
# Default: 30
#ConnectTimeout 60

# Лимит на время получения данных от сервера с БД.
# Default: 30
#ReceiveTimeout 60

# Проверять на корректность загруженную базу данных перед заменой старых файлов.
# Увеличивается потребление памяти (только в момент проверки БД).
# Default: yes
TestDatabases yes

# This option enables support for Google Safe Browsing. When activated for
# the first time, freshclam will download a new database file (safebrowsing.cvd)
# which will be automatically loaded by clamd and clamscan during the next
# reload, provided that the heuristic phishing detection is turned on. This
# database includes information about websites that may be phishing sites or
# possible sources of malware. When using this option, it's mandatory to run
# freshclam at least every 30 minutes.
# Freshclam uses the ClamAV's mirror infrastructure to distribute the
# database and its updates but all the contents are provided under Google's
# terms of use. See http://www.google.com/transparencyreport/safebrowsing
# and http://www.clamav.net/documentation.html#safebrowsing 
# for more information.
# Default: disabled
#SafeBrowsing yes

# Загружать файл bytecode.cvd, который содержит оперативные изменения, а именно
# дополнительные методы обнаружения вирусов и улучшения для антивируса ClamAV.
# Default: enabled
Bytecode yes

# Download an additional 3rd party signature database distributed through
# the ClamAV mirrors. 
# This option can be used multiple times.
#ExtraDatabase dbname1
#ExtraDatabase dbname2

# Exclude a standard signature database (opt-out).
# This option can be used multiple times.
#ExcludeDatabase dbname1
#ExcludeDatabase dbname2